Aynı parolayı birden fazla hesapta kullanmak, evinizin, ofisinizin ve kasanızın anahtarını tek bir anahtarda toplamak kadar riskli. Siber güvenlik uzmanları, "kimlik bilgisi doldurma" yöntemiyle dolandırıcıların binlerce hesabı saniyeler içinde ele geçirebildiği konusunda uyarıyor.
"Kimlik Bilgisi Doldurma" Nedir?
Bu yöntem, korsanların daha önce sızdırılmış e-posta ve parola listelerini alıp, otomatik botlar aracılığıyla bankacılık, sosyal medya ve alışveriş sitelerinde denemesi işlemidir.
-
Neden Tehlikeli? Saldırı geçerli bilgilerle yapıldığı için sistemler bunu bir "hata" olarak algılamaz ve alarmlar tetiklenmez.
-
Nasıl Çalışır? Dolandırıcılar, sizin bir alışveriş sitesindeki eski parolanızı kullanarak banka hesabınıza veya e-devletinize sızabilir.
Kendinizi Korumak İçin 3 Altın Kural:
-
Her Hesaba Ayrı Parola: Asla aynı parolayı iki yerde kullanmayın. Karmaşık parolaları aklınızda tutmak yerine bir "Parola Yöneticisi" (Password Manager) kullanın.
-
İki Faktörlü Doğrulama (2FA): Şifreniz çalınsa bile telefonunuza gelecek onay kodu olmadan kimsenin girmesine izin vermeyin.
-
Sızıntıları Kontrol Edin: haveibeenpwned.com gibi güvenilir sitelerden e-posta adresinizin geçmişte bir veri ihlaline karışıp karışmadığını düzenli olarak kontrol edin.
|
