Parola Spoofing ve Giriş Parolaları Nasıl Çalınır

Parola Sahtekarlığı olarak da bilinir - oturum açma sahtekarlığı, saldırganların parolanızı çalması için kullanılan en yaygın uygulamalardan biridir. Sahtecilik, istilacıların herhangi bir web sitesinin giriş sayfasını başarılı bir şekilde tahrif ettiği ve şifrelerinizi şüphesiz vermeniz için ikna ettiği bir saldırıdır. Bu sahte giriş sayfaları meşru ve geçerli görünüyor ve böylece kullanıcılar giriş bilgilerini bilmeden paylaşıyorlar. Sahte sayfadaki bilgilerinizi girdikten sonra, saldırganın elinde var.

Bu sahte web sayfalarını bir açılır pencere veya e-posta yoluyla alabilirsiniz. Sahte web sayfaları, orijinal web sayfasına benzer şekilde, herhangi birini yanıltabilir. Web tarayıcınız ile aldatılmış sayfanız arasındaki trafik, iletişim numaralarını, hesap numaralarını, CC numaralarını ve şifreyi gibi kişisel bilgilerinizi toplamasına yardımcı olan sahtekarlar tarafından gönderilir.

Günümüzde sahtecilik çok yaygındır ve Ağınızın yapılandırma ayarlarında kontrol sahibi olan herkes. DNS yapılandırmalarını değiştirerek, sizi oraya yönlendirerek ve şifrelerinizi girerek herhangi bir web sitesinin sahte bir sayfasını oluşturabilir.

Parola Spoofing`i nasıl önlerim

Peki, parolanız ne kadar güçlü olursa olsun, parola sahtekarlığı her zaman ikna edebilir aynı şeyi paylaşırsın. Yani, bu sahtekarlık saldırılarını önlemek ve bu sahtekarlardan veriyi kaydetmek için ne yapabiliriz?

1. İlk ve en önemlisi, herhangi bir rastgele halka açık WiFi bağlantısı, özellikle de tren istasyonlarında ve havaalanlarındaki ücretsiz internet bağlantılarını kullanmaktan kaçının. Sadece güvendiğiniz ağlara bağlayın. Saldırganların bir erişim noktası kurabildiklerini ve sizi ücretsiz olarak WiFi olarak adlandırabileceklerini ve daha sonra hassas verilerinizi çalmak için bu tür sızdırma saldırılarını planlayabileceğini unutmayın.
2. İkinci olarak, sahtekarlıkları tanımak çok önemlidir. Dikkat ederseniz e-posta sahtekarlıklarını tanımak oldukça kolaydır. Herhangi bir meşru web sitesi kullanıcı adınızı ve şifrelerinizi e-posta yoluyla istemeyeceği için, giriş bilgilerinizden isteyen herhangi bir şüpheli e-posta adresi bir aldatmaca olabilir. Yani, bu tür şüpheli e-postalara cevap vermeyin. Şifrelerinizi hiç kimseyle paylaşmayın.
3. Windows 10`da Geliştirilmiş Anti-sahtekarlık özelliğini etkinleştirin.
4. Tarayıcı uyarılarını ciddiye alın. Web tarayıcınız size belirli bir web sitesinin geçersiz sertifikaları hakkında bir uyarı hatası veriyorsa, bu web sitesini ziyaret etmeyin. Bu meşru web sitelerinin tüm sertifikalarının çok iyi yapılandırıldığını unutmayın.
5. Son olarak, yapabileceğiniz şey herhangi bir tuhaf davranışa dikkat etmektir. Hesabınıza giriş yaparken herhangi bir zorlukla karşılaşmanız durumunda ` şifreyi unut ` kullanın.

Yani, temel olarak dikkatli olmak, sahtekarlık saldırılarını önlemek için en iyi seçenektir, ancak başka bir basit yol var.

• Farklı hesaplar için aynı şifreleri kullanmaktan kaçının
• Her zaman güçlü bir şifre oluşturun.
• Pc`nizde iyi bir antivirüs yazılımı kullanın.
• Hiçbir şüpheli bağlantıya asla tıklamayın e-postanızda.

Güvende kalın!

Sonraki oku : Email Spoofing nedir ve kendinizi nasıl korursunuz ve güvende olursunuz.