Spam ve dolandırıcılık e-postalarında artış

E-posta, dijital hayatın vazgeçilmez araçlarından biri olmaya devam ederken spam ve dolandırıcılık mesajlarında da dikkat çekici bir artış yaşanıyor. Modern e-posta sağlayıcıları gelişmiş filtreler kullansa da siber suçlular, bu kontrolleri aşmanın yeni yollarını buluyor. Siber güvenlik şirketi ESET, son dönemde artan istenmeyen e-postalara karşı alınabilecek önlemleri ve kaçınılması gereken davranışları paylaştı.

E-posta adresleri yeraltı dünyasında dolaşımda olabilir

Uzmanlara göre gelen kutularının aniden spam ve dolandırıcılık mesajlarıyla dolmasının en önemli nedenlerinden biri, e-posta adreslerinin siber suç ekosisteminde yayılması. Siber suç ekonomisi, çalınan müşteri verilerinin forum ve pazar yerlerinde satıldığı geniş bir yapıdan oluşuyor. Bu verileri satın alan kişiler, kimlik avı (phishing) kampanyalarında kullanıyor. Spam artışı, e-posta adresinizin yer aldığı bir listenin ele geçirilmiş olabileceğine işaret ediyor. Bazı durumlarda ise şirketlerin yaşadığı veri ihlalleri bilgilerin yanlışlıkla kamuya açık hâle gelmesine yol açabiliyor.

Yapay zekâ dolandırıcıların işini kolaylaştırıyor

ESET, yapay zekâ araçlarının dolandırıcılar tarafından giderek daha sık kullanıldığına da dikkat çekiyor. Yapay zekâ sayesinde spam filtrelerini atlatabilen, son derece ikna edici mesajlar üretilebiliyor. Ayrıca açık kaynaklardan yapılan taramalarla e-posta adreslerinin tespit edilmesi de kolaylaşıyor.

Spam ve dolandırıcılığa karşı yapılması gerekenler

Uzmanlar, gelen kutusunu korumak için şu adımların önemine vurgu yapıyor:

• Sosyal medya hesaplarını gizli tutarak e-posta adresinin botlar tarafından toplanmasını engellemek

• Kimlik avı e-postalarına karşı dikkatli olmak, şüpheli mesajlara tıklamamak ve yanıt vermemek

• Yeni hizmetlere kaydolurken “e-postamı gizle” gibi maskeleme seçeneklerini kullanmak

• HaveIBeenPwned gibi hizmetlerle bilgilerin veri ihlallerinde yer alıp almadığını kontrol etmek

• Saygın bir sağlayıcıdan alınmış, spam ve kimlik avı önleme özellikleri bulunan güvenlik yazılımlarını tercih etmek

• Alışveriş sırasında pazarlama izinlerini kapatarak gereksiz e-postaları azaltmak

Bunları kesinlikle yapmayın

ESET, bazı davranışların riski daha da artırabileceğini belirterek şu uyarılarda bulunuyor:

• Spam e-postalardaki “abonelikten çık” bağlantılarına tıklamayın

• Kimlik avı e-postalarındaki ekleri açmayın

• Gerçek gibi görünse bile kişisel ve finansal bilgilerinizi paylaşmayın

• Ücretsiz hediyeler veya halka açık Wi-Fi için ana e-posta adresinizi kullanmayın

• Satın alma sonrası bilgilerinizi sitelerde kaydetmeyin

• E-posta güvenlik ayarlarını düşürmeyin

Uzmanlara göre bilinçli kullanım ve doğru güvenlik önlemleriyle spam ve dolandırıcılık e-postalarının yol açabileceği riskleri büyük ölçüde azaltmak mümkün.