Günümüzün En Sinsi Kimlik Avı Dolandırıcılıklarını Nasıl Alt Edersiniz?

Siber Güvenlik Farkındalık Ayı İçin Bir Aile Mücadelesi

Geçtiğimiz hafta, Siber Güvenlik Farkındalık Ayı’nı , hesaplarınızı ve hassas bilgilerinizi güvence altına alma konusunda güçlü, benzersiz parolaların MFA ile birleştirilmesinin en iyi dostunuz olduğunu hatırlatan önemli bir hatırlatmayla başlattık .

Aşağıdaki yazımızda ailenizin çevrimiçi yaşamını dolandırıcılıklardan kurtarmaya odaklanmak istiyoruz.

Neden?
Çünkü dolandırıcılıklar günlük dijital yaşamın bir parçası. Pew Araştırma Merkezi’nin bir araştırmasına göre, ABD’deki yetişkinlerin %73’ü bir tür çevrimiçi dolandırıcılık veya saldırıya maruz kalmış ve bu kişiler her yaş grubundan.

Hemen hemen herkes haftada en az bir kez dolandırıcılık amaçlı telefonlar, mesajlar veya e-postalar alır .

• %36’sı sahte veya teslim edilmemiş ürün satın aldı ve parası iade edilmedi.
• %29’unun çevrimiçi hesabı hacklendi.
• %24’ü dolandırıcılık amaçlı e-posta, mesaj veya arama sonrasında kişisel bilgilerini verdi.

Şimdi gelin, “phishing”, “smishing” ve “vishing” olmak üzere en büyük üç tehdidi inceleyelim ve birlikte nasıl öne geçebileceğimizi öğrenelim. Ayrıca burada kimlik avı dolandırıcılıkları hakkında daha fazla bilgi edinebilirsiniz .

Kimlik Avı E-postaları (Phishing): Gelen Kutusu Bir Tuzağa Dönüştüğünde

Oltalama, dolandırıcıların en eski hilesi olmaya devam ediyor ancak artık her zamankinden daha akıllı ve daha ikna edici.

Yakın zamanda yayınladığımız “Yüzümüzü Giyiyorlar ” raporumuz, Mart-Eylül 2025 arasında dünyadaki e-posta spam’lerinin yaklaşık %37’sinin Amerika Birleşik Devletleri’ni hedef aldığını ve bunların %45’inin sahte veya kötü amaçlı olduğunu ortaya koydu . Dolandırıcılar, internet kullanıcılarını kandırmak için finansal kimlik avından, peşin ödeme dolandırıcılığına ve gasp girişimlerinden flört sitelerine kadar her türlü yöntemi kullandı. Microsoft, Costco, Amazon, American Express ve DocuSign, en çok taklit edilen markalar arasındaydı.

Ancak kimlik avını günümüzde daha tehlikeli hale getiren şey, yapay zeka destekli olmasıdır. Dolandırıcılar artık ton, dil ve logoları taklit eden algoritmalar kullanarak e-postaları gerçek mesajlardan ayırt edilemez hale getiriyor.

Smishing: Gizli Bir Kancaya Sahip Metin Mesajları

İnsanlar e-posta kimlik avı dolandırıcılıklarına karşı bilinçlendikçe, saldırganlar telefonunuza yöneliyor.
SMS kimlik avı (SMI) patlama yaşıyor. Bitdefender telemetrisi, ABD’li kullanıcıların %10’unun son iki ayda en az bir SMS dolandırıcılığı aldığını gösteriyor. Pew’in bulguları da bu eğilimi yansıtıyor: Amerikalıların çoğu haftalık olarak sahte mesajlar alıyor ve saldırılar her demografiyi kapsıyor.

Dolandırıcılar genellikle kendilerini kargo şirketleri, bankalar ve hatta devlet kurumları olarak tanıtırlar. Meşru görünmek için kişiselleştirilmiş mesajlar kullanırlar; bazen adınız veya sahte bir takip koduyla.

Vishing: Dolandırıcılık Sizi Aradığında

Vishing (sesli kimlik avı), dolandırıcılıkların kişiselleştiği noktadır – kelimenin tam anlamıyla. Saldırganlar, bir banka görevlisi, polis memuru veya hatta kendi aile üyeniz gibi davranarak sizi ararlar. 2025 yılında, yapay zeka ses klonlama sayesinde, bu dolandırıcılık korkutucu derecede ikna edici.

Bitdefender’ın “Yüzümüzü Giyiyorlar” raporu, suçluların acil para transferi talep etmek için çocuklarının veya akrabalarının seslerini taklit ettiği ses kopyalama dolandırıcılıklarında artışa dikkat çekiyor. Bu, duygusal manipülasyon eğiliminin bir parçası: Dolandırıcılar, mantığın önüne geçmek için korku, empati ve aciliyet duygularını kullanıyor.

Dolandırıcılıktan Uzak Bir Hayat Evde Başlar

Pew Research’ün bir öngörüsü: Amerikalıların %22’si en az iki tür çevrimiçi dolandırıcılık deneyimi yaşadı ve bir diğer %22’si de üç veya daha fazla dolandırıcılık mağduru oldu. Mesaj şu: Siber suç ayrımcılık yapmaz; herkesi hedef alır.

Bu Siber Güvenlik Farkındalık Ayında , evinizi dolandırıcılıktan uzak bir bölge haline getirin :

• Duraklatın ve Her Şeyi Doğrulayın: Hiçbir bağlantı, mesaj veya çağrı ücretsiz geçiş hakkına sahip değildir.
• Paylaşın, Gizlemeyin: Garip mesajlar veya aramalar hakkında açıkça konuşun.
• Her Cihazı Güvende Tutun: Bitdefender Total Security’i tüm aile cihazlarınıza yükleyin. 30 günlük deneme sürümümüzle ücretsiz deneyin.
• Bilgi sahibi olun: En son dolandırıcılık uyarıları için Bitdefender’ın blog sayfalarını takip edin.
• Unutmayın : Eğer istenmeyen bir şeyse ve acil görünüyorsa, büyük ihtimalle dolandırıcılıktır.

 Bitdefender Avantajı

• Bitdefender Total Security, kötü amaçlı bağlantılara ve indirmelere karşı gerçek zamanlı koruma sağlar.
• Bitdefender Total Security ve Bitdefender İnternet Security gelişmiş kimlik avı önleme, dolandırıcılık önleme ve web filtreleme özelliklerini içerir.
• Bitdefender Antivirüs Plus,  saldırıları daha başlamadan durdurur. İçerdiği yeni siber tehdit istihbarat teknolojileri, şüpheli ağ düzeyindeki etkinlikleri analiz edip tanımlayabilir ve karmaşık istismarları, kötü amaçlı yazılım ve botnet ile ilgili URL’leri ve kaba kuvvet saldırılarını engelleyebilir.

Oltalama, SMS ve sesli mesaj saldırıları farklı maskeler taksa da amaçları her zaman aynıdır: güven ve duyguyu sömürmek .

Farkındalık, akıllı alışkanlıklar ve Bitdefender’ın güvenilir korumasıyla aileniz bir adım önde olabilir ve dolandırıcılıktan uzak bir hayatın tadını çıkarabilir.