İNTERNETTE GÜVENLİ GEZİNMENİN YOLLARI
Tarayıcılar ile her gün saatlerce vakit geçiriyoruz....
03 Ağustos 2022 Çarşamba 10:34
İnternet tarayıcıları, dijital dünyaya açılan kapılarımız. Tarayıcılar ile her gün saatlerce vakit geçiriyoruz. Bu durum tarayıcıları kullanıcılar için önemli bir araç haline getirmekle kalmıyor aynı zamanda tehdit aktörleri için de değerli bir hedefe dönüştürüyor. Siber güvenlik şirketi ESET en çok karşılaşılan tarayıcı tehditlerini sıraladı, internette daha güvenli nasıl zaman geçirileceğinin ipuçlarını paylaştı.
Günümüzde internet tarayıcıları, siber suçluların hedef alabileceği kimlik bilgilerinin, çerezlerin, internet aramalarının ve diğer çekici bilgilerin depolandığı bir havuz haline geldi. Siber suçlular, bilgisayarları uzaktan kontrol etmek ve bilgisayarların bağlı bulunduğu ağa erişim sağlamak için saldırıya geçebiliyor. Tehditler kötü amaçlı üçüncü taraflarla da sınırlı kalmıyor. Tarayıcılar üzerinden kişisel bilgilere erişim sağlayıp bunları takibe alan üçüncü taraf reklam verenler ve diğer uygulamalar, birçok kullanıcı için bir endişe kaynağı haline gelebiliyor.
En çok karşılaşılan tarayıcı tehditleri
Tarayıcılardaki veya yüklemiş olabileceğiniz herhangi bir eklentideki/uzantıdaki güvenlik açıklarından yararlanma: Bu taktik, hassas verileri çalmak ya da diğer kötü amaçlı yazılımları indirmek amacıyla kullanılabilir. Saldırılar, genelde bir kimlik avı e-postası/mesajıyla ya da gizliliği ihlal edilmiş veya saldırgan tarafından (indirme yoluyla) kontrol edilen bir internet sitesinin ziyaret edilmesiyle başlar.
Kötü amaçlı eklentiler: Piyasada tarayıcı deneyimlerini iyileştirmek için kullanıcıların indirebileceği binlerce eklenti yer alır. Ancak, birçoğunun ayrıcalıklı tarayıcı erişimi bulunur. Bu şu anlama gelir. Meşru görünen sahte eklentiler; veri çalmak, diğer kötü amaçlı yazılımları indirmek ve bunlardan daha fazlasını yapmak için kullanılabilir.
DNS zehirlenmesi: DNS internetin adres defteridir ve internete yazdığımız alan adlarını IP adreslerine dönüştürerek ziyaret etmek istediğimiz internet sitelerinin tarayıcılar tarafından gösterilmesi için kullanılır. Ancak, bilgisayarınızda depolanan DNS girdilerine ya da DNS sunucularının kendisine yapılan saldırılar, saldırganların tarayıcıları kimlik avı siteleri gibi kötü amaçları etki alanlarına yeniden yönlendirmelerine olanak sağlayabilir.
Oturumun ele geçirilmesi: Oturum kimlik bilgileri, kullanıcılar giriş yaptığı zaman internet siteleri ve uygulama sunucuları tarafından işlenir. Ancak saldırganlar, bu kimlik bilgilerine zor kullanarak saldırıda bulunmayı ya da (şifreli değillerse) bunları yakalamayı başarırlarsa o zaman kullanıcı gibi görünüp aynı internet sitelerine/uygulamalara giriş yapabilir. Oradan da hassas verileri ve muhtemelen finansal bilgileri çalmak için fazla uğraşmalarına gerek kalmaz.
İki bağlantı noktası arasındaki bağlantıyı izinsiz izleme/tarayıcı saldırısı: Saldırganlar, kendilerini tarayıcınız ve görüntülediğiniz internet siteleri arasına konumlandırmayı başarırsa internet trafiğini de değiştirebilir. Örneğin, sizi bir kimlik avı internet sayfasına yönlendirebilir, fidye yazılımları iletebilir ya da giriş bilgilerini çalabilir. Bu durum özellikle halka açık Wi-Fi bağlantıları kullanırken gerçekleşebilir.
Ağ uygulamasından yararlanma: Çapraz site komut çalıştırması gibi saldırılar, tarayıcınızdan ziyade bilgisayarınızdaki uygulamaları hedef alsa da tarayıcınıza yapılan saldırılar, kötü amaçlı programlar iletmek veya çalıştırmak için kullanılır.
İnternette daha güvenli bir şekilde nasıl gezinebilirsiniz?
İnternette gezinirken kullanıcıların güvenlik ve gizlilik risklerini hafifletmek için uygulayabileceği birçok yöntem bulunuyor.
Güvenlik açıklardan yararlanma riskini hafifletmek için tarayıcınızı ve eklentilerinizi güncel tutun. Saldırı alanını daha da azaltmak için güncel olmayan eklentileri kaldırın.
Sadece HTTPS kullanan siteleri ziyaret edin. Bu siteler tarayıcı adres çubuğunda bir kilit simgesi taşır ve böylece bilgisayar korsanları tarayıcınız ve ağ sunucusu arasındaki trafiği gözetleyemez.
E-posta ve çevrimiçi mesajlarla taşınan tarayıcı tehdit riskini azaltmak için “kimlik avı farkındalığına” sahip olun.
Gönderen kişinin bilgilerini kontrol etmeden istenmeyen bir e-postaya yanıt vermeyin veya bu e-postadaki bağlantılara tıklamayın. Herhangi bir kişisel bilginizi de paylaşmayın.
Herhangi bir uygulamayı ya da dosyayı indirmeden önce bir kez daha düşünün. Bunun için her zaman resmi internet sitelerini ziyaret edin.
Kimlik hırsızlığı etkisini azaltmak için çok faktörlü kimlik doğrulama (MFA) uygulaması kullanın.
Ücretsiz sürümü olmamak üzere saygın bir hizmet sağlayıcıdan VPN hizmeti alın. VPN hizmeti, internet trafiğinizi güvende tutmak ve üçüncü taraf takipçilerinden gizlenmek için şifreli bir tünel oluşturur.
Saygın bir güvenlik sağlayıcısından çok katmanlı güvenlik yazılımı satın alın.
İşletim sisteminizde ve bilgisayarınızdaki yazılımlarda otomatik güncellemeleri etkinleştirin.
Takip edilmeyi önlemek ve üçüncü taraf çerezler ile açılır pencerelerini engellemek için tarayıcı ayarlarınızı güncelleyin.
Giriş yaparken kullanıcı deneyimini etkileyecek olsa da tarayıcınızda parolanızı otomatik kaydetme seçeneğini kapatın.
Gizli veri paylaşımını azaltmak için gizlilik odaklı bir tarayıcı/arama motoru kullanın
Çerez takibini önlemek için Chrome Gizli Pencere Modu gibi özel tarayıcı seçeneklerini kullanın.
- Apex Legends Upheaval'ı yayınlandıYepyeni bir Battle Pass ile birlikte gelen güncelleme...08 Mayıs 2024 Çarşamba 13:03TEKNOLOJİ
- Bir kurban iki kez dolandırılır mı?Kripto kurtarma dolandırıcılığı08 Mayıs 2024 Çarşamba 11:29TEKNOLOJİ
- Oyun satışları yükseliştePC oyun satışları son üç aydaki yükselişini sürdürüyor07 Mayıs 2024 Salı 12:56TEKNOLOJİ
- WhatsApp dolandırıcılıklarına dikkatWhatsApp saldırılarında alınması gereken 5 önlem...06 Mayıs 2024 Pazartesi 09:05TEKNOLOJİ
- Yaşlıları hedef alan dolandırıcılıkYaşlıları dolandırıcılıktan kurtaracak 10 yöntem...04 Mayıs 2024 Cumartesi 10:06TEKNOLOJİ
- Verilerimizi neden korumamız gerekir?Siber suçluların kişisel verilerin peşinden koşmasının 7 nedeni...03 Mayıs 2024 Cuma 12:41TEKNOLOJİ
- Geleneksel şifreler sıkıcı mı geliyor?Dünya Şifre Günü'nde 32 Milyon saldırı engellendi...03 Mayıs 2024 Cuma 09:48TEKNOLOJİ
- Siber güvenlik evde başlarYanınızda akıllı telefon olmadan tatile çıkar mısınız?...03 Mayıs 2024 Cuma 09:07TEKNOLOJİ
- Star Wars güncellendiStar Wars: The Old Republic’e büyük 7.5 güncellemesi geliyor02 Mayıs 2024 Perşembe 11:51TEKNOLOJİ
- Çevrimiçi reklamlar çocukları etkiliyor?Çevrimiçi reklamlar çocuklar için birçok tehlike arz ediyor....02 Mayıs 2024 Perşembe 09:59TEKNOLOJİ
- Şifrelerimizi nasıl güvende tutarız?Dünya Şifre Günü’ne özel olarak şifrelerin güvenliği için 6 ipucu...02 Mayıs 2024 Perşembe 09:05TEKNOLOJİ
- Kriptoda 2. çeyreğin odağı Ethereum ETFHong Kong Bitcoin ve Ethereum ETF’lerine 1 milyar dolar giriş bekleniyor...01 Mayıs 2024 Çarşamba 11:47TEKNOLOJİ
- Siber suçluların hedefi küçük işletmelerKüçük işletmeler, büyük riskler: Parola korumasını önceliklendirme...30 Nisan 2024 Salı 11:22TEKNOLOJİ
- Telefon dolandırıcılığını nasıl anlarısınız?Telefon dolandırıcılığı hakkında 6 bilgi...26 Nisan 2024 Cuma 11:07TEKNOLOJİ
- DuneQuixote'nin hedefi kamu kurumlarıYeni DuneQuixote siber casusluk kampanyası dünya genelindeki kamu kurumlarını hedef alıyor...26 Nisan 2024 Cuma 11:02TEKNOLOJİ
- Borç öderken tuzağa düşmeyinHedefte gençler, yaşlılar, düşük gelirliler ve düşük kredi puanına sahip bireyler var...26 Nisan 2024 Cuma 08:25TEKNOLOJİ
- Orta Doğu kripto piyasası yükselişteGünlük Trader sayısı son yılda yüzde166 arttı...23 Nisan 2024 Salı 12:51TEKNOLOJİ
- Çocuğunuzu zararlı uygulamalardan koruyunÇocuğunuzun indirmek istediği uygulamayı mutlaka inceleyin...22 Nisan 2024 Pazartesi 11:56TEKNOLOJİ
- E-kitap okurları artıyorYapay zeka, kitap okuma alışkanlıklarını değiştiriyor...22 Nisan 2024 Pazartesi 11:30TEKNOLOJİ
- En yaygın mobil tehditlerMobil tehditleri hafife almayın...20 Nisan 2024 Cumartesi 10:25TEKNOLOJİ
- Geri
- Ana Sayfa
- Normal Görünüm
- © 2015 Bursa Bakış
Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar onaylanmamaktadır.