Kısa Mesaj Dolandırıcılıkları: Giderek Artan Bir Trend

26 Nisan 2022 | Blog

İşletmenizi bugün CyberHoot ile güvence altına alın!!!

Cep telefonu sahibi olan herkes, tanımadıkları bir numaradan gelen ve tıklanması gereken bir bağlantı içeren beklenmedik bir kısa mesaj almış olabilir. 1 Nisan 2021'den bu yana, bu tür rahatsız edici ve potansiyel olarak tehlikeli mesajlarda 6 kat artış yaşandı. Bu bağlantılardan birine tıklarsanız, bilgisayar korsanlarına banka hesap bakiyenizi çalmak, kimliğinizi taklit etmek veya hatta nerede olduğunuzu takip etmek için kullanabilecekleri değerli bilgiler vermiş olabilirsiniz. Bu tür sosyal mühendislik saldırısına ' Smishing ' denir ; bu, SMS mesajları aracılığıyla yapılan kimlik avıdır. Enerji artırıcı takviyeler, büyük perakendecilerden nakit ödüller veya yeni tatlarda CBD sakızları gibi bariz yemler sunarlar. Bazıları daha inceliklidir ve COVID testi sonuçları, kargo bildirimleri veya gerçekleşmeyen çevrimiçi ödemeler için uyarılar gibi görünür. Her iki durumda da tehlikelidirler ve siber suçlular arasında giderek daha popüler hale gelmektedirler.

Smishing Saldırıları

Kimlik avı saldırılarının büyük çoğunluğu, e-posta yoluyla şüphelenmeyen tüketicilerin kişisel verilerini ele geçirmeye çalışır. Ancak siber suçlular, akıllı telefonlarını yanlarından ayırmayan dikkatsiz tüketicilerden giderek daha fazla yararlanarak, insanların kullanıcı adlarını ve parolalarını, kredi kartı veya diğer finansal bilgilerini ele geçirmeye, hatta kurumsal ağlarına erişmelerine yardımcı olmaya çalışıyor. Şüphelenmeyen kullanıcıları nasıl kandırmaya çalıştıklarına dair bir fikir edinmek için aşağıdaki görsellere göz atın:

smishing örneği

Federal Ticaret Komisyonu, dolandırıcılık amaçlı SMS mesajlarının geçen yıl ABD tüketicilerine 131 milyon dolara mal olduğunu, bu rakamın 2020'deki 86 milyon dolardan daha yüksek olduğunu ve bildirilen tüm dolandırıcılık vakalarının %21'ini oluşturduğunu bildiriyor. Daha yakın zamanda, Proofpoint, Şubat ayından itibaren Avrupa'da mobil kötü amaçlı yazılım saldırılarında beş kat artış tespit etti . Bu saldırılar, SMS yoluyla kimlik avı girişimlerinin yanı sıra, kötü amaçlı bir uygulama aracılığıyla doğrudan cihazlara kötü amaçlı yazılım gönderilmesini de içeriyordu. Bunun o zaman başlayan Ukrayna'daki savaşla bir bağlantısı olabilir mi? CyberHoot şüpheleniyor ancak bir bağlantı olduğunu kanıtlayamıyor.

Proofpoint araştırmacıları, özellikle Apple'ın iPhone'ları olmak üzere mobil cihazları ele geçirmek isteyen siber suçluların tercih ettiği saldırı yönteminin SMISH (Simge ile SMS yoluyla kimlik avı) olduğunu belirtiyor. Son zamanlarda, şimdiye kadar geliştirilen en güçlü casus yazılımlardan biri olan Pegasus , bir kısa mesaj veya e-postadaki kötü amaçlı bir bağlantıya tıkladıktan sonra sayısız devlet yetkilisi, gazeteci ve insan hakları aktivistinin telefonlarına sızmayı başardı.

Ne yapabilirsin?

Genellikle tanımadığınız kişilerden gelen kısa mesajlara cevap vermek istemezsiniz. Bu, güvende kalmanın en iyi yoludur. Bu, özellikle "5000" veya "452-981" gibi telefon numarasına benzemeyen bir telefon numarasından gelen kısa mesajlar için geçerlidir. Bu, kısa mesajın aslında bir telefona gönderilen bir e-posta olduğunun bir işaretidir. Telefonunuzu kullanırken aşağıdaki gibi temel önlemleri almalısınız:

Kişisel bilgilerinizi isteyen mesajları silin ve asla bağlantılara tıklamayın Mesajın kimden geldiğini bilmiyorsanız, telefonunuza mesaj atmayın. Bir arkadaşınızdan bağlantı içeren bir mesaj alsanız bile, tıklamadan önce bağlantıyı gerçekten gönderip göndermediğini kontrol edin.
Eğer AT&T, T-Mobile, Verizon, Sprint veya Bell abonesi, Spam mesajları, orijinal mesajı kopyalayıp 7726 (SPAM) numarasına ileterek operatörünüze ücretsiz olarak bildirebilirsiniz.
Spam mesajları engellemek için —ama arkadaşlarınızdan ve ailenizden gelen tüm mesajları değil— operatörünüzün müşteri hizmetleri numarasını arayın (genellikle 611) ve onlara "Size e-posta olarak gönderilen tüm kısa mesajları engelle" ve "Size e-posta olarak gönderilen tüm multimedya mesajlarını engelle" talimatını verin. Ayrıca çevrimiçi hesabınıza giriş yapıp bu engellemeleri orada etkinleştirebilirsiniz.
Kısa mesajlardan asla uygulama yüklemeyin. Cihazınıza yüklediğiniz tüm uygulamalar doğrudan resmi uygulama mağazasından gelmelidir. Bu programlar, piyasaya sürülmeden önce zorlu test prosedürlerinden geçer. Bir kısa mesajın güvenliği konusunda herhangi bir şüpheniz varsa, açmayın bile.
Ayarlarınızı güncellemenizi veya bir hizmetten aboneliğinizi iptal etmenizi isteyen kısa mesajları görmezden gelin Kaydolmadığınız bir şey. DUR bile demeyin, çünkü bu, hacker'a gerçekten orada olduğunuzu gösterir ve saldırılarını yoğunlaştıracaktır.
Smishing saldırıları aldığınız telefon numaralarını engelleyin Daha fazla girişimi önlemek için. Uykunuzu korumak için, normal uyku saatlerinizde geceleri tüm mesajları engellemek üzere uyku ayarlarınızı etkinleştirin.

Unutmayın, verilerinizi, telefonunuzu ve kişisel güvenliğinizi tehlikeye atmak için tek bir kötü mesaj yeterli. Biraz sağduyu ve dikkat ile bir smishing saldırısının kurbanı olmamak için elinizden geleni yapabilirsiniz.

Ek Siber Güvenlik Önerileri

Ayrıca, aşağıda yer alan öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.

Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.
Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.
Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.
Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama Tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın ve DNS korumasını dağıtın. antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.
Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları, vb.) veya kullanımlarını tamamen yasakladığınızdan emin olun.
Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.
Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Bu önerilerin tamamı CyberHoot ürününe veya CyberHoot'un vCISO Hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından, güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin.