Prof. Dr. Özgür Koray Şahingöz, oltalama (phishing) saldırılarının giderek daha ikna edici ve karmaşık hale geldiğini belirterek, "En güçlü güvenlik mekanizması olarak kullanıcının sürekli bilgilendirilmesi ve bilinçlendirilmesi öne çıkmaktadır" dedi. Biruni Üniversitesi Bilgisayar Mühendisliği Bölüm Başkanı Prof. Dr. Şahingöz, son dönemde artan oltalama saldırılarına karşı kullanıcıları uyararak, özellikle sosyal medya platformları üzerinden gelen sahte mesajların büyük bir tehdit oluşturduğunu vurguladı. Oltalama saldırılarının, kullanıcıları kandırarak kişisel bilgiler, şifreler ya da kredi kartı bilgilerini ele geçirme amacı taşıdığını söyleyen Şahingöz, "Genellikle güvenilir görünen ama sahte olan e-posta, web sitesi veya mesajlar aracılığıyla gerçekleştirilir" dedi.
"KİŞİSELLEŞTİRİLMİŞ VE İNANDIRICI MESAJLAR HAZIRLANIYOR"
Oltalama saldırılarının en çok e-posta yoluyla yapıldığını kaydeden Şahingöz, "Bankalardan, sosyal medya platformlarından geliyormuş gibi görünen sahte e-postalar, kullanıcıları sahte sitelere yönlendirerek bilgilerini girmeye zorlar" dedi. Hedefli oltalama, SMS ile oltalama ve sesli arama yoluyla yapılan saldırıların da giderek yaygınlaştığını belirten Şahingöz, "Özellikle hedefli saldırılarda, kurban hakkında önceden bilgi toplanarak çok daha kişiselleştirilmiş ve inandırıcı mesajlar hazırlanıyor" ifadesini kullandı.
"GERÇEK DIŞI ÖDÜLLER VAAT EDİLİYOR"
Kullanıcıların günlük hayatta karşılaştıkları bazı mesajlara karşı özellikle dikkatli olmaları gerektiğini dile getiren Şahingöz, şu uyarılarda bulundu: "Resmi gibi görünen ve acil harekete geçmenizi isteyen mesajlar, ‘Hesabınız askıya alındı', ‘Şifreniz çalındı' gibi ifadeler sahte olabilir. Aynı şekilde kimlik doğrulama ya da bilgi güncelleme talepleri içeren linkler, kullanıcıyı tuzağa düşürmek için hazırlanmıştır. Gerçek dışı ödül ya da promosyon vaatleri de kullanıcıların kişisel verilerini ele geçirmek için kullanılan yöntemler arasındadır."
"BİREYSEL FARKINDALIK ARTIRILMALI"
Bu tür saldırıların temel hedefinin teknik sistemler değil, insan dikkatsizliği olduğunu vurgulayan Şahingöz, "Ne kadar güçlü güvenlik yazılımı kullanılırsa kullanılsın, kullanıcı bilinçli değilse saldırı riski her zaman vardır. Bu nedenle hem teknolojik önlemler alınmalı hem de bireysel farkındalık artırılmalıdır" dedi. İki faktörlü kimlik doğrulama, güçlü şifre yönetimi, antivirüs ve antiphishing yazılımlarının kullanımının bireylerin dijital güvenliğini artıracağını söyleyen Şahingöz, teknik önlemler kadar kullanıcı davranışlarının da kritik önemde olduğunu belirtti.
"SALDIRI YÖNTEMLERİ DE DEĞİŞİYOR"
Yapay zeka teknolojilerinin de phishing saldırılarına karşı önemli bir rol oynadığını dile getiren Şahingöz, "Tarayıcı eklentileri ve antivirüs yazılımları, daha önce tespit edilmiş saldırı türlerine karşı etkili bir koruma sağlayabilse de, ‘Sıfırıncı Gün' olarak adlandırılan ve ilk kez ortaya çıkan saldırı türlerine karşı ne yazık ki savunmasız kalabilmektedir. Makine öğrenmesi ile anormal mesajların belirlenip şüpheli olarak işaretlenmesi, ‘Sıfırıncı Gün' saldırılarına karşı etkili olabilir. Ancak güvenlik teknolojileri ne kadar gelişirse gelişsin, saldırı yöntemleri de aynı hızla değişmektedir" değerlendirmesinde bulundu.
"BİR ANLIK DİKKATSİZLİK İLE KRİTİK VERİLER ELE GEÇİRİLEBİLİR"
Gelecekte saldırıların çok daha gelişmiş ve inandırıcı hale geleceğini söyleyen Şahingöz, şu öngörüde bulundu: "Kullanıcının bir anlık dikkatsizliği, kritik öneme sahip kullanıcı adları ve şifrelerin ele geçirilmesine yol açabilir. Bu sadece bireyleri değil, kurumları da tehdit eder. Bu nedenle özellikle kurumların çalışanlarını bilinçlendirmeye yönelik eğitimler, sahte saldırı senaryoları üzerinden yapılan tatbikatlar büyük önem taşıyor." Ayrıca antivirüs yazılımlarının düzenli güncellenmesi, işletim sistemleri ve tarayıcıların son sürümlerinin kullanılması gerektiğini vurgulayan Şahingöz, "Siber güvenlik, hem teknolojik hem de insan odaklı bir savunma yaklaşımıyla sürdürülebilir" dedi.