Siber Saldırganların Yeni Hedefi E-Postalar: Spam Mesaj Artıyorsa Dikkat!

Yapay Zekâ Destekli Dolandırıcılık Tavan Yaptı: Gelen Kutunuzu Nasıl Korumalısınız?

Gelen Kutunuz Risk Altında Olabilir: Spam ve Dolandırıcılık Mesajlarına Karşı ESET’ten Kritik Uyarılar

E-posta, günlük ve iş hayatının vazgeçilmez bir parçası olmayı sürdürürken, istenmeyen ve kötü niyetli mesajlardaki artışlar kullanıcıları tehdit etmeye devam ediyor. Gelen kutularının aniden spam ve dolandırıcılık e-postalarıyla dolup taşmasının arka planını inceleyen siber güvenlik şirketi ESET, bu durumun kişisel verilerin yeraltı siber dünyasında sızdırılmış olabileceğinin işareti olduğuna dikkat çekti. Şirket, yapay zekâ araçlarının da etkisiyle daha ikna edici hale gelen bu saldırılara karşı yapılması ve kaçınılması gereken adımları paylaştı.

Sızdırılan Veriler ve Yapay Zekâ Tehlikeyi Büyütüyor

Gelen kutularındaki ani spam artışları, e-posta adreslerinin kamuya açık hale gelmesi ya da veri ihlalleri sonucu kötü niyetli kişilerin eline geçmesinden kaynaklanıyor. Dolandırıcılar, açık kaynaklardaki adresleri toplamak ve spam filtrelerini kolayca atlatmak için gelişmiş yapay zekâ araçlarından faydalanıyor. Oluşturulan ikna edici kimlik avı (phishing) kampanyaları, kullanıcıların güvenlik açıklarını hedef alıyor.

Siber Saldırılara Karşı Alınabilecek Temel Önlemler

ESET uzmanları, potansiyel tehlikeleri gelen kutusundan uzak tutmak için şu stratejik adımların atılmasını öneriyor:

• Kimlik Avına Karşı Doğrulama Yapın: Şüpheli e-postaları asla yanıtlamayın. E-postadaki iletişim bilgilerini kullanmak yerine, ilgili kurumu harici kaynaklardan bularak doğrulamada bulunun.

• Alan Adlarını ve Kodları Denetleyin: Gönderen e-posta adreslerindeki yazım hatalarını kontrol edin. Talebiniz olmadan gelen cihaz onay kodlarını ve MFA (çok faktörlü kimlik doğrulama) uyarılarını reddedin.

• Maskeleme ve Gizlilik Hizmetlerini Kullanın: Alışveriş yaparken pazarlama onaylarını kaldırın ve sosyal medya hesaplarınızı gizli tutun. Yeni platformlara kaydolurken "e-postamı gizle" gibi maskeleme servislerinden yararlanın.

• Veri İhlali Taraması Yapın: HaveIBeenPwned gibi hizmetlerle bilgilerinizin dark web’e düşüp düşmediğini takip edin. Ayrıca yapay zekâ destekli saldırılara karşı çok katmanlı koruma sağlayan güncel bir güvenlik yazılımı kullanın.

Güvenliğiniz İçin Kesinlikle Yapmamanız Gerekenler

Dolandırıcıların tuzağına düşmemek için uzak durulması gereken kritik hatalar ise şu şekilde sıralanıyor:

• "Abonelikten Çık" Bağlantılarına Tıklamayın: Şüpheli e-postalardaki bu bağlantılar veya yanıtlar, adresinizin aktif olduğunu dolandırıcılara kanıtlar.

• Ekleri Açmayın ve Bilgi Paylaşmayın: Gerçek görünen mesajlarda dahi e-posta eklerini açmayın; kişisel, finansal veya giriş bilgilerinizi asla paylaşmayın.

• Ana E-Postanızı Her Yerde Kullanmayın: Ücretsiz Wi-Fi ağlarına veya hediye çekilişlerine kaydolurken ikincil e-postalar tercih edin. Satın alma sonrasında ödeme ve adres bilgilerinizi sitelerde kaydetmeyin ve e-posta güvenlik seviyelerini kesinlikle düşürmeyin.