Kimlik hırsızlığı nedir ve neden önemlidir?
Kimlik hırsızlığı, kötü niyetli kişilerin bir gerçek kişinin adı, sosyal güvenlik numarası (SSN), kimlik numarası (ID) veya finansal verileri gibi kişisel bilgilerini çalarak bunları dolandırıcılık amacıyla kullandığı bir suç türüdür. Kimlik hırsızlığı genellikle kimlik avı gibi bir siber saldırının sonucunda ortaya çıktığı için, bir tür siber suç olarak da değerlendirilebilir ve yapay zekâ destekli kimlik dolandırıcılığı, bu suçun en güncel versiyonu haline gelmiştir.
Kötü niyetli kişiler, çeşitli nedenlerle kimlik hırsızlığı yaparlar. Örneğin, çaldıkları kimliğinizi kullanarak sizin adınıza dolandırıcılık yapabilirler. Kimlik hırsızlığının diğer örnekleri arasında, kredi kartınızı kullanarak alışveriş yapmak, sahte konut kredisi başvurusu yapmak, kira sözleşmesi imzalamak veya pasaport başvurusu yapmak gösterilebilir. Bu tür dolandırıcılık faaliyetleri, önemli miktarda maddi hasara yol açmasının yanı sıra, kredi notunuza da zarar verebilir. NordVPN'in 2022 yılında yaptığı bir araştırmaya göre, bilgisayar korsanları çaldıkları kişisel verileri dark web (karanlık web) üzerinde satarak 17,3 milyon dolara kadar gelir elde etmiştir. Ancak kimlik hırsızlığı vakalarının artmasıyla birlikte, bu rakam günümüzde büyük ihtimalle çok daha yüksektir. Aynı nedenle, kimlik hırsızlığı, siber güvenlik uzmanları için ciddi bir endişe kaynağıdır ve çevrimiçi kullanıcılar için dikkate alınması gereken bir tehdittir
Kimlik hırsızlığı koruması mı, dolandırıcılık koruması mı: Hangisini seçmelisiniz?
Kimlik hırsızlığı ve dolandırıcılık koruma çözümleri arasında seçim yapmak zor olabilir. Biri banka hesaplarınıza ek olarak tüm kişisel verilerinizi korumayı amaçlarken, diğeri sadece mevcut finansal hesaplarınızı dolandırıcılığa karşı takip eder. Ancak genel anlamda kimlik hırsızlığı korumasını tercih etmek, dolandırıcılık koruma çözümlerinden daha fazla fayda sağlayabilir.
VPN, şifreli iletişim ve antivirüs yazılımlarıyla birlikte kimlik takip hizmetlerini kullanmanın size daha fazla fayda sağlayabilecek olmasının nedenleri arasında şunlar yer alır:
Yoğun yaşam, takip için sınırlı zaman
Günlük yaşamın temposu nedeniyle, sağlıklı siber güvenlik alışkanlıkları edinmek veya onları uygulamak zor olabilir. Yükünüzü hafifletmek için VPN, çevrimiçi belge depoları ve parola yöneticileri kullanmanın yanı sıra, kimlik hırsızlığı koruma hizmetleri de kullanarak daha fazla huzur elde edebilirsiniz. NordProtect gibi seçeneklerle, çevrimiçi içeriklerde gezinirken siber tehditleri takip etme işini başkalarına bırakabilirsiniz.
Finansal ve kişisel güvenlik ile aile üyelerinin güvenliği için özen gösterme
Kimlik hırsızlığının acı verici sonuçları nedeniyle, finansal ve kişisel verileriniz ile aile üyelerinizin verilerini güvende tutmak istersiniz. Kimlik hırsızlığı koruma hizmetleri, en önemli veri varlıklarını (parolalar ve kredi kartı numaraları, hatta gezinti oturumu çerezleri gibi) takip edip koruyarak size huzur sağlar.
Çocuklar ve gençler için dijital varlık koruması
Çocuklar ve gençler, çevrimiçi teknolojinin kaygısız kullanıcıları olarak internetin tehlikelerine maruz kalmaya daha müsait bir kesimdir. Genç web kullanıcılarının finansal zararlara maruz kalma olasılıkları daha düşük olsa da, kimlik hırsızlığı manevi zarar gibi sorunlara da neden olabilir. Örneğin, kötü niyetli kişiler ele geçirdikleri hesaplar aracılığıyla rahatsız edici içerikler yayınlayabilir, dolandırıcılık yapabilir veya çevrimiçi olarak diğer kişileri taciz ederek siber zorbalığa ve duygusal istismara yol açabilir. Kimlik hırsızlığı korumasını kullanmak, bu tür durumları önlemeye yardımcı olabilir ve ailenizi duygusal sıkıntılardan koruyabilir.
Kimlik hırsızlığından korunmak için ipuçları
Kimlik hırsızlığı koruma uygulamanız size şüpheli bir faaliyet tespit ettiğini bildirdiğinde, zaten çok geç kalmış olabilirsiniz. Kimlik hırsızlığını önleyebilmenize yardımcı olacak şu ipuçlarına göz atın:
- Kırılması zor parolalar kullanın. Her hesap için farklı parolalar kullanın ve onları şifrelenmiş bir parola yöneticisinde saklayın (asla tarayıcınızda saklamayın). Bir parola oluştururken, 10 karakterlik bir parolanın brute force (kaba kuvvet) saldırısıyla birkaç ay içinde kırılabileceğini, ancak 12 karakterlik karmaşık bir parolanın kırılması için yaklaşık 200 yıl gerektiğini unutmayın. Bu nedenle parolalarınızı oluştururken sorumlu davranın.
- Bankanızın uygulamasını indirin. Bu uygulamayı paranızı takip etmek için kullanın ve olağandışı işlemlere (örneğin, beklenmedik bir satın alma işlemi) özellikle dikkat edin. Çoğu uygulama, kullanıcılarına her para transferini gerçek zamanlı olarak bildirir, bu da faydalı bir işlem takip aracı olarak kullanılabilecekleri anlamına gelir.
- Veri sızıntılarında hemen harekete geçin. Bir şirket, bilgilerinizin bir veri sızıntısına maruz kaldığını bildirmişse, kullanıcı adınız ile parolanızı hemen değiştirin. Aynı parolayı başka bir yerde de kullandıysanız, orada da değiştirin.
- Kredi notunuzu takip edin. Finansal durumunuzu zaten takip ediyorsanız, notunuzu da kontrol etmekten zarar gelmez. Kredi notunuzda alışılmadık değişiklikler olması durumunda, hemen bankanızla iletişime geçin ve olası dolandırıcılık girişimi hakkında bilgi verin.
- VPN kullanın. İnternete bağlandığınız her yerde bilgileriniz risk altındadır. Örneğin NordVPN uygulaması, trafiğinizi anında şifreleyerek ele geçirilmesini önler ve çevrimiçi gizliliğiniz için IP adresinizi korur. Ayrıca, herkese açık Wi-Fi bağlantı noktalarını kullanırken gezinti verilerinizi şifreler (telefonunuzda VPN kullanmak için başka bir iyi neden) ve kötü amaçlı yazılım içeren spam reklamların görünmesini azaltmaya yardımcı olur.
- Elinizdeki tüm siber güvenlik araçlarını kullanın. Bazen kimlik hırsızlığından korunmak sadece birkaç saniyenizi alabilir. Örneğin bir URL'den emin değilseniz, bağlantının güvenliğini çevrimiçi olarak kontrol edebilirsiniz. Aynı şekilde, güvenilir hizmet sağlayıcılarını kullanarak dosyalarınızı kötü amaçlı yazılımlara karşı tarayabilir ve kötü amaçlı indirmeleri engelleyebilirsiniz. Son olarak, Incogni gibi kişisel veri silme araçlarına yatırım yaparsanız, dolandırıcıların kimlik hırsızlığı için kişisel verilerinizi kullanmasını bile önleyebilirsiniz.
Kimliğinizi korumanın en iyi yolu, temelde kimlik hırsızlığı koruma uygulamalarının sunduğu şey olan tetikte olmaktır. Kişisel bilgilerinizi çevrimiçi olarak bir VPN ile güvence altına alır, güçlü parolalar kullanır ve finansal durumunuzu takip ederseniz, endişelenecek çok daha az şeyiniz olur.
Kimlik hırsızlığının kurbanı olduysanız ne yapabilirsiniz?
En önemli şey hızlı hareket etmektir. Kimliğinizin çalınması durumunda, şunları yapmalısınız:
- Kimlik hırsızlığını bildirin. Yapmanız gereken ilk şey, kimlik hırsızlığının kurbanı olduğunuzu yetkililere bildirmektir. Siber hırsızlıkla ilgili olarak, lütfen usom@tib.gov.tr adresinden Siber Olay Bildirim Merkezi ile iletişime geçin.
- Etkilenen şirketleri ve bankaları bilgilendirin. Günümüzde çoğu şirketin dolandırıcılıkla mücadele departmanı vardır. Dolandırıcılığın gerçekleştiğini bildiğiniz şirketlerle iletişime geçin ve durumu onlara bildirin. Bu gibi durumlarda, şirketler bir sonraki bildirime kadar hesaplarınızı kapatabilir veya dondurup askıya alabilir. Paranızı geri almak istiyorsanız, dolandırıcılığı bankanıza bildirmek için çok kısa bir süreniz olduğunu unutmayın.
- Giriş bilgilerinizi, parolalarınızı ve PIN kodlarınızı değiştirin. Dolandırıcıların hesaplarınıza erişmesini engellemeniz şarttır. Önemli parolalarınızı hızlı ve güvenli bir şekilde sıfırladığınızdan emin olun.
- Yerel polis departmanına başvurun. Bu adım her zaman gerekli olmasa da, kimlik hırsızlığını polise bildirmeyi tercih edebilirsiniz. Hırsızlığı kimin yaptığını biliyorsanız veya kimliğiniz dolandırıcılık amacıyla kullanılmışsa (yani, suç amaçlı kimlik hırsızlığı durumu mevcutsa) bunu yapmanız özellikle önemlidir.
