Yardım & Destek

Önlem

Olası Tehlike/ Beklenebilir Fayda

Birden fazla elektronik posta adresiniz var ise her biri için ayrı şifre belirleyin. Elektronik postanızın şifresi ile web sitesi üyeliği şifrenizi farklı belirleyin.

Kullanıcı adı olarak elektronik posta istenen web sitesi üyeliklerinde aynı elektronik postayı kullanmayın.

Her bir web sitesi için veya her bir elektronik posta hesabınız için farklı şifre kullandığınızda, bir web sitesine ilişkin veri tabanındaki şifrelerin ifşa olması, ele geçirilmesi durumlarında saldırganların ele geçirilen şifrenizi başka sitelerde denemesi ihtimaline karşı bir önlem almış olursunuz.

Yine eğer birden fazla elektronik posta hesabınız varsa bunları kullanırken tek bir şifre değil birden fazla hesabınız için ayrı şifreler belirleyin. Böylece bir hesabınıza ilişkin şifre ile diğer hesaplarınızda denenmesine karşı bir önlem almış olursunuz.  

Bir elektronik postayı kullanıcı adı olarak birden fazla site için kullanmayın. Aksi gibi bir davranışta ifşa olan veya ele geçirilen elektronik posta adresiniz şifreniz üyeliğinizin bulunduğu diğer web sitelerinde denenebilir ve bu yolla diğer web sitelerinin veri tabanlarındaki bilgilerinize ulaşılabilir.

Size özgü, sizi tanımlayan terimleri şifrelerinizde kullanmayın

Yetkisiz girişimlerinden önce kamuya açık profilleriniz ( sosyal medya hesaplarınız gibi) saldırganlar tarafından incelenebilir. Bu profillerden elde edilebilecek bir takım terimler şifrenizi tahmin etmede kullanılabilir. Bu yüzden örneğin takma adınızı, ailenizin arkadaşlarınızın isimlerini şifreniz içinde kullanmayın. 

Yaygın kelimeleri, sözlüklerde yer alan kelimeleri şifrelerinizde kullanmayın

Şifrenizi, “şifre”, “password”, “qwerty”, “12345678” ve türevleri kelimeler kullanarak belirlemeyin. Siber güvenlik şirketlerinin, bilişimle ilgili çalışma yapan kişi ve kuruluşların gazete haberlerine de konu olan araştırmalarında bu ve benzeri kelimelerin sıklıkla şifre olarak kullanıldığı bulgusuna varılmıştır. Ayrıca sözlüklerde yer alan kelimelerin de otomatik olarak denendiği saldırılara karşı sözlükte yer alabilecek kelimeleri şifre olarak kullanmaktan kaçının.

Şifrelerinizi sıklıkla değiştirin

Üyesi olduğunuz sitelerin veya elektronik posta hesaplarının şifre politikalarından bağımsız bir şekilde şifrelerinizi değiştirin. Bu şekilde fark etmediğiniz halde ifşa olan şifreniz kullanılarak meydana gelecek bir veri güvenliği ihlaline son verebilirsiniz. 

Şifre oluştururken minimum gerekliliği aşan şifre belirleyin bu kapsamda

- Uzun şifre belirleyin

- Küçük harf, büyük harf, rakam ve özel işaretleri şifrelerinizde kullanın.

Hesap açtığınız internet siteleri, elektronik posta iletişimi sağlayan servis sağlayıcılar, şifrelerde bulunması minimum zorunlu özellikleri tanımlamışlarsa da servis sağlayıcı aksini belirtmedikçe bunlarla bağlı değilsiniz. Sizden istenen en az gerekliliği, uzunluğu aşan, bir maksimum sınır belirtilmişse bu maksimum sınırda olan şifreler diğer şifrelere göre güvenliğinizi sağlamaya daha yardımcı olur.

Oltalama’ya karşı dikkatli olun.

- Elektronik posta iletişimi de dahil size gelen mesajların kullanıcılarından emin olun.

- Elektronik posta hizmetini sağlayan servisin bir elektronik postayı spam olarak işaretlememesi o elektronik postanın güvenli olduğu anlamına gelmez.  

- Gönderilen elektronik postadaki adresi kontrol edin. Bildiğiniz adreslerin özellikle kurumsal adreslerin web sitelerinde yer alan adreslerle size gönderilen elektronik postalardaki adresleri karşılaştırın.

- Kişisel bilgilerinizi gönderilmiş bir link veya form aracılığı ile doldurmanızı isteyen elektronik posta adreslerine yanıt vermeyin.

- Gönderilen elektronik posta adresinde kullanılan metinlerdeki dilbilgisine dikkat edin.

- Şüpheli bulduğunuz herhangi bir elektronik postayı açmayın, cevaplamayın, içindeki linklere tıklamayın.

- Çalıştığınız kurum sizinle elektronik posta ile şifre ve kişisel bilgilerinizi soran bir iletişim kurmaz.

- Kaynağı yasal olmayan bilgisayar programlarını kullanmayın.

- Kişisel kullanımızdaki bilgisayarlarda kaynağı yasal güvenlik programlarını kullanın.

- Kişisel bilgisayarınızda kullandığınız yazılımları güncel tutun.

Özellikle elektronik posta aracılığı ile iletişimde bildiğiniz web sitelerinden, bankanızdan, kullandığınız ödeme araçlarına ilişkin şirketlerden gelmiş gibi görünen elektronik postalarla, SMS’lerle karşılaşabilirsiniz.

Bu elektronik postalarda web sitesi hesabınızla, bankacılık işlemlerinde kullandığınız şifrelerle, kredi kartı numarası ile ilgili bir sorun olduğu ve bunların doğrulanması ya da değiştirilmesi gerektiği gibi açıklamalar yer alabilir.

Bu tür bir iletişimde sizi başka bir web sitesine yönlendiren bir link yer alabilir ve bu linkten bilgilerinizi güncelleyebileceğiniz bir adrese yönlendirilirsiniz. Yönlendirildiğiniz linke gireceğiniz bilgiler yetkisiz kişiler tarafından ele geçirilebilir.

Moderatörünü, sağlayıcısını bilmediğiniz Wi-Fi ağlarına bağlanmayın

Wi- Fi ağlarının taklit edildiği bir saldırı ihtimalinde taklit edilen ağa bağlanan kullanıcıların bu ağ üzerinden gerçekleştirdiği işlemler görüntülenebilir.