Dijitalleşmenin her alana yayılması siber güvenliği daha da kıymetli bir bahis haline getirirken, siber saldırganların kullandığı prosedürlerin başında gelen oltalama atakları da arttı. Bahisle ilgili yapılan bir farkındalık çalışması, 30 bin kişinin kurgusal bir kampanyaya inanarak oltalama saldırısı kurbanı olabileceğini ortaya koydu.
İnternet tarihinin en eski siber hücum biçimlerinden biri olan oltalama yahut kimlik avı taarruzları, 2022’de de yeniliğini korudu. 2003’ten bu yana faaliyet gösteren Kimlik Avına Karşı Çalışma Kümesi (APWG) tarafından hazırlanan 2022 ikinci çeyrek değerlendirmesinde, kimlik avı hücumlarında bir rekor görüldüğü belirtildi. İkinci çeyrekte oltalama hücumlarının 1,1 milyona yaklaştığı bilinirken, toplumsal medyadaki tehditlerin birinci çeyreğe kıyasla %47 arttığı tespit edildi.
İki yıl evvel Türk halkının siber güvenliğe ait farkındalığını artırmak emeliyle “ücretsiz Maldivler tatili” kurgusuyla 130 bin kişinin tıkladığı bir farkındalık çalışmasına imza atan Berqnet Siber Güvenlik Teknolojileri, oltalama ataklarının artan risklerine dikkat çekmek için çalışmayı bu yıl da tekrarladı. Kurgusal kampanyaya inanarak tıklayan bireylerin sayısı 30 bin olarak kaydedildi. Oltalama akınlarına inanan kullanıcıların sayısının artması nedeniyle Herkes İçin Siber Güvenlik başlıklı bir toplumsal sorumluluk projesine de imza atan Berqnet’in hazırladığı fiyatsız eğitim programına bugüne kadar 50 bin kişi katıldı.
İki kampanyanın sonuçlarını bir ortada pahalandıran Berqnet Pazarlama Yöneticisi Serhat Şahin, “İki yıllık süreçte geçersiz kampanyaya inananların sayısında değerli ölçüde bir azalma görüyoruz. Bu durum kamuoyunun siber güvenlik farkındalığı konusunda olumlu gelişmeler olduğuna işaret etse de hâlâ kat edilmesi gereken yollar olduğuna inanıyoruz. Zira 30 bin tıklama hâlâ çok önemli bir rakam” dedi.
30 bin kişi kimlik avı saldırısının kurbanı olabilirdi
Farkındalık çalışması kapsamında kullanıcılara “ücretsiz Maldivler tatili” vaat eden bir kurgu oluşturuldu. Temasa tıklayan 30 bin kullanıcı, markanın hususla ilgili hazırladığı bilgilendirici sayfaya yönlendirildi. Benzeri bir reklamın gerçek makus niyetli kimseler tarafından hazırlanması durumunda, 30 bin kişinin kimlik avı saldırısının kurbanı olabileceğine dikkat çeken Serhat Şahin, “Bu taarruz çeşidi insanların zaaflarını kullanarak, e-posta yahut internet sitesi reklamları aracılığıyla, kullanıcıların kimlik bilgilerine erişmeyi hedefliyor. Başta şirketler olmak üzere herkes için büyük riskler oluşturan oltalama ve kimlik avı atakları, maddi ve manevi kayıplara sebep olabiliyor. Oltalama akınlarından korunmak için bilhassa parola, kimlik bilgisi üzere hassas bilgileri internet siteleriyle paylaşırken kuşkucu olmak gerekiyor. Güçlü bir parola belirlemenin yanı sıra firewall ve antivirüs üzere yazılımların kullanılması, kurumsal ağların korunması açısından büyük kıymet taşıyor. Bu hususta daha çok bilgiye muhtaçlık duyanlar, Oltalama Ataklarından Korunma Rehberi başlığıyla hazırladığımız dokümanı internet sitemizden fiyatsız indirebiliyor” diye konuştu.
İki yıllık süreçte “Herkes İçin Siber Güvenlik” kampanyası düzenlendi
2020 yılındaki farkındalık çalışmasının akabinde, toplumdan her bölümün dijital dünyadaki farkındalığını artırmak için Herkes İçin Siber Güvenlik ismi verilen bir toplumsal sorumluluk projesi başlattıklarını hatırlatan Berqnet Pazarlama Yöneticisi Serhat Şahin, değerlendirmelerini şu sözlerle sonlandırdı: “Proje, parola güvenliğinden taşınabilir belleklere, toplumsal mühendislikten ziyanlı yazılımlara, taşınabilir aygıtlardan akıllı mesken aygıtlarının güvenliğine, uzaktan çalışma güvenliğinden dijital bankacılık ve ödeme süreçlerine pek çok başlığı anlaşılabilir bir lisanla anlatan eğitici görüntülerden oluşuyor. Fiyatsız olarak erişilebilen bu eğitimleri tamamlayan ve online imtihana katılan kullanıcılar, fiyatsız sertifika ve e-kitap almaya hak kazanıyor. 2021’de başlattığımız proje kapsamındaki eğitimlere bugüne kadar yaklaşık 50 bin kişi katıldı, 10 bine yakın kişi de imtihanda başarılı olarak sertifika almaya hak kazandı. Berqnet olarak hem farkındalık yaratma hem de oltalama akınlarına karşı bilinçlendirme çalışmalarında epey düzgün bir yol katettik. Uzaktan çalışmanın yaygınlaştığı, dijitalleşmenin tepe yaptığı bir periyotta dijital okuryazarlığın kritik olduğunu düşünüyoruz. Daha çok insanın internetteki potansiyel tehditlere karşı fikir sahibi olabilmesi için çalışmalarımıza devam edeceğiz. Unutulmamalıdır ki siber zafiyetlerin ve bu tip istenmeyen durumların çok büyük bir kısmı insan yanlışı ve dikkatsizliğinden kaynaklanıyor. Her vakit birinci öncelik eğitim ve farkındalık olmalıdır.”
