Kimlik Avı Saldırılarını Tespit Etmek İçin Kullanabileceğiniz 4 Genel Yöntem

İnternet, insanlığın temelde ne istersen yapması için bilinen en iyi araçlardan biridir. Ancak Facebook, Twitter, Gmail, Dropbox, Paypal, eBay, banka portalları ve daha pek çok sitenin ikizleri var..

bir “oltalama” Aldatmaca web sitesi için iyi olabilir ve sık sık ziyaret ettiğiniz bir site gibi görünmeye çalışan bir terimdir. Hesap bilgilerinizi çalmaya çalışan tüm bu sitelerin hareketine denir Kimlik avı. Bazı siteleri kimlik avı olarak bulmak çok kolay olsa da, diğerleri neredeyse hiç kolay değil.

Kimlik avına maruz kalmamanız için kullanabileceğiniz dört farklı kimlik avı önleme yöntemi:.

1. Özel bir DNS Hizmeti kullanın

Gittiğiniz tüm sitelere erişebilmeniz için bir DNS çözümleme hizmetine ihtiyacınız var. Bilgisayarınız Facebook'un nerede olduğunu otomatik olarak bilmiyor (İnternet adresi veya IP adresi olduğu sürece), bu yüzden bu IP adresi için bir DNS çözümleme servisi sorması gerekiyor. İşin iyi yanı, internet servis sağlayıcıları sayesinde tüm İnternet kullanıcılarının bu hizmete sahip olmalarıdır. Kötü haber, tek yaptıkları bu..

Ad çözümlemesinin yanı sıra, ISS'lerdeki DNS sunucuları başka bir şey yapmaz. Ancak, ad çözümlemesinden daha fazlasını yapan bazı özel ve bağımsız DNS şirketleri vardır. İçeriği ve kötü amaçlı yazılım / kimlik avı endişelerini temel alan siteleri de filtreleyebilirler. Bunu yapabilen birçok kişi var, ancak en popüler olanı (en son kontrol ettiğimde) OpenDNS OpenDNS, Harika Bir Ücretsiz Web İçeriği Filtreleme Çözümü Olarak Çalışıyor OpenDNS, Muhteşem Bir Ücretsiz Web İçeriği Filtreleme Çözümü Olarak Çalışıyor .

2. Tarayıcınızın Kimlik Avı Listesini kullanın

Modern tarayıcıların bir kimlik avı listesi sunduğunu biliyor muydunuz? Tarayıcılar, muhtemelen kimlik avı yapan bir site olup olmadığını görmek için listeye karşı ziyaret ettiğiniz siteyi kontrol eder. Öyleyse, tarayıcınız yüzünüzde iyi bir oğlan gibi kafayı çekmeye başlayacak. Olası kimlik avı saldırıları için neden değil sizi uyarmak için büyük bir kırmızı sayfa atmak?

3. Bağlantıları Kontrol Etmek İçin Siteleri Kullanın

Bir link sunulduysa ancak tıkladığınızdan emin değilseniz, birkaç farklı siteye kopyalayıp kontrol edebilirsiniz. Bunlar, kötü amaçlı yazılımlar ve kimlik avı dahil olmak üzere bu siteler hakkında kötü bir şey olup olmadığını söyleyebilir. Bunu sizin için yapan bu harika siteleri nerede bulabilirsiniz? Makalelerimizden birini kontrol etmeyi deneyin 7 Bir Bağlantı Güvenli mi? veya diğer güvenlik tehditleri. Konuyla ilgili.

4. Kendi Ninja Becerilerinizi Kullanın

Bu işe yaramaz tavsiyeler gibi gelebilir, ancak kimlik avı sitelerini tespit etmek için kendi becerilerinizi kullanmak da çok uzun bir yol kat edebilir ve sizi anında bayrak atacak herhangi bir listeye girmemiş kimlik avı sitelerinden bile koruyabilir. Sahte olup olmadığınızı görmek için bakmanız gereken birkaç şey var:

1. Güvenli bir bağlantı arayın. Bu, genellikle adres çubuğundaki yeşil bir alan ve URL’deki https ile tanımlanır..
2. URL’nin etki alanına bakın. Bir URL’nin etki alanının ne olduğunu bilmiyorsanız, işte bir örnek: MakeUseOf etki alanı makeuseof.com, PayPal etki alanı paypal.com vb. Etki alanının olması gerektiği gibi olduğunu ve tuhaf bir şey olmadığını görün.
3. Siteye bak. Her zaman alıştığınız siteye tam olarak benzemiyorsa, bir aldatmaca sitesi olabilir. Yeni bir sekme açarak ve bulunduğunu düşündüğünüz sitenin ana sayfasını ziyaret ederek (mümkünse) iki kez kontrol edebilirsiniz. Eğer oldukça farklılarsa, o zaman bir kimlik avı sitesiyle uğraşmanız muhtemeldir..

Artık bu ipuçlarıyla donatıldığına göre, bazı web sitelerinin ekran görüntülerinin sunulduğu OpenDNS tarafından sağlanan bu küçük Kimlik Avı Testini alabilirsiniz. Bazıları gerçek, bazıları ise phish. Teste girebilir ve ne kadar başarılı olduğunuzu görebilirsiniz. Daha sonra, belirli bir sitenin neden kimlik avı olduğunu ve gerçek olmadığını görebilirsiniz..

Sonuç

Bu kimlik avı koruması araçları ve ipuçlarıyla, kimlik avı girişimlerini tespit etmek ve bunlardan kaçınmak için iyi bir donanıma sahipsiniz. Bu nedenle, daha güvendesiniz ve hesap bilgileriniz gizli kalacak. Bir profesyonel gibi yeterince hissediyorsanız, gidip kelimeyi yaymak! Kimlik avı saldırılarını nasıl belirleyeceğini bilen insanlar internette gezinirken daha iyi durumda olurlar.

Kimlik avı sitelerini nasıl saptarsınız? Onları tanımlamanın daha kolay ya da zorlaştığını mı düşünüyorsunuz? Yorumlarda bize bildirin!

Resim Kredisi: Shutterstock