“Kimlik Avı” Saldırılarından Nasıl Kurtulunur? Kimlik avı artıyor.

Somon yumurtası ve parlak yemlerle ağırlığına değecek her babanın en az bir büyük balık tutma hikayesi vardır – genellikle büyük balık avı hakkında. Ne yazık ki, çok az babanın farklı bir tür balık avına yakalanmaktan nasıl kaçındıklarına dair hikayeleri var – “kimlik avı” olarak bilinen çevrimiçi tür.

Kimlik avı saldırıları, sahte Web sitelerini ve insanları kişisel bilgilerini çevrimiçi paylaşmaları için kandırmak için diğer taktikleri kullanan suçlular tarafından gerçekleştirilmektedir. Bu dolandırıcılıklar, kimlik hırsızlığının ülke çapında artmasına yardımcı oluyor. Kimlik Avını Önleme Çalışma Grubuna göre, her ay dört kattan fazla bildirilen kimlik avı sitelerinin sayısı Nisan 2005’te 2.854 siteden Mayıs 2006’da 11.976’ya yükseldi.

İnsanları kimlik avı e-postalarından ve Web sitelerinden korumaya yardımcı olmak için ücretsiz teknoloji sunan Microsoft Corp.’tan John Scarrow, “İnsanlar bu dolandırıcılıkların açıklayıcı işaretlerini öğrenerek ve kimlik avıyla mücadele teknolojisini kullanarak kimlik avı saldırılarını önleyebilirler” dedi.

Microsoft Kimlik Avı Filtresi, insanları bilinen veya şüphelenilen kimlik avı siteleri konusunda uyarır ve engeller. Windows Live Araç Çubuğu’nda ve bir MSN Arama Araç Çubuğu Eklentisi olarak zaten ücretsiz olarak kullanılabilen bu filtre, Internet Explorer 7 ve Windows Vista’da da bulunur. Ek olarak, Windows Live Mail, MSN Hotmail, Office Outlook ve Exchange Server’da bulunan SmartScreen e-posta filtreleme teknolojisi, insanları kimlik avı sitelerine çekebilecek e-posta iletilerinin engellenmesine yardımcı olur.

Hafta sonu balıkçısı Robert Marvin, tuzaklarından kaçan kurnaz somonunkine benzer taktikler uygulayarak kimlik avı dolandırıcılığından nasıl kaçınılacağını öğrendi. Ortak bir fonu işleten iki çocuk babası Marvin, “Kişisel bilgiler isteyen e-postaları ve Web sitelerini dikkatlice inceliyoruz” dedi. “Sadece resmi göründüğü için ‘ısırmayız’.” Ayrıca, tüm çevrimiçi satın alımlar için düşük limitli bir kredi kartı bulundurmaktadır.

Staysafe.org, kimlik avı dolandırıcılığını önlemek için aşağıdaki ipuçlarını sunar:

• Anonim e-posta iletilerindeki bağlantılar aracılığıyla erişilen Web sitelerine asla kredi kartı veya Sosyal Güvenlik numaraları gibi kişisel bilgileri girmeyin.

• Özellikle hesap bilgilerini güncellerken veya parolaları değiştirirken, e-posta iletilerinde bulunan Web sitelerine giden bağlantılara tıklamayın. Bunun yerine, adresleri doğrudan tarayıcıya yazın veya kişisel yer imlerini kullanın.

• Çevrimiçi adreste ve “@” içeren e-posta adreslerinin yanı sıra işletmenin veya Web sitesinin adından hemen önce başka bir yerde yazım hataları veya yazım hataları olup olmadığını kontrol edin.

• İş Web sitelerinin sağ alt köşesindeki sarı asma kilit simgesine çift tıklayın. Ekrana gelen isim sitenin ismiyle eşleşmelidir.

Microsoft ayrıca, kullanıcıların farklı siteler için farklı oturum açma adları ve parolalar oluşturmasını önerir.