Aynı parolayı birden fazla hesapta yine kullanmak kolaylık sağlayabilir lakin dijital ömrünüzde zincirleme problemlere yol açabilir. Bunların başında da dolandırıcıların sıklıkla başvurduğu kimlik bilgisi doldurma usulü geliyor. Siber güvenlik şirketi ESET bu hücum tekniğine karşı alınabilecek tedbirleri inceleyerek tekliflerde bulundu. 

Kimlik bilgisi doldurma, makûs niyetli bireylerin daha evvel ifşa edilmiş oturum açma kimlik bilgilerinin listesini alıp, seçilen çevrimiçi hizmetlerin oturum açma alanlarına kullanıcı ismi ve parola ikilisini sistematik olarak girme tekniğidir. Birebir kimlik bilgilerini çeşitli hesaplarda yine kullanırsanız bu kimlik bilgisi ikilisi saldırganlara birbiriyle ilgisi olmayan çevrimiçi hizmetlere erişim müsaadesi verebilir.  Kimlik bilgisi doldurma, birinin konutunuzu, ofisinizi ve kasayı tek seferde açan bir anahtar bulmasına eş kıymet bir dijital cürümdür. Geçmişteki bilgi ihlallerinden ve siber cürüm pazarlarından elde edilebilir yahut saldırganlar bunun için güvenliği ihlal edilmiş aygıtlardan ve web tarayıcılarından kimlik bilgilerini çalan, infostealer isimli makus hedefli yazılımları kullanabilirler. 

Farklı hesaplarda tıpkı parolaları kullanmayın

Kullanıcılar çevrimiçi bankacılık, e-posta, toplumsal medya ve alışveriş siteleri üzere yüksek pahalı hesaplar da dâhil olmak üzere, parolaları farklı hesaplarda tekrar kullanma eğilimindeler. Saldırganlar, bir yerde oturum açma kimlik bilgilerini bulduktan sonra, bunları her yerde deneyebilirler. Botlar yahut otomatik araçlar kullanarak bu kimlik bilgilerini oturum açma formlarına yahut API’lere “doldururlar”, bazen IP adreslerini değiştirir ve radarın altında kalmak için legal kullanıcı davranışlarını taklit ederler. 

Saldırganların rastgele yahut yaygın olarak kullanılan kalıplar kullanarak parolayı kestirim etmeye çalıştıkları brute force hücumlarına kıyasla kimlik bilgisi doldurma daha kolaydır: İnsanların kendilerinin yahut tercih ettikleri çevrimiçi hizmetlerin ekseriyetle yıllar evvel ifşa etmiş oldukları bilgilere dayanır. Ayrıyeten tekrarlanan oturum açma kusurlarının alarmları tetikleyebildiği brute force ataklarının bilakis, kimlik bilgisi doldurma zati geçerli olan kimlik bilgilerini kullanır ve ataklar fark edilmeden kalır.

Kendinizi nasıl koruyabilirsiniz?

ESET uzmanları kullanıcıların güvenlikleri için alabilecekleri  önlemleri şöyle sıraladı:

·       Aynı parolayı birden fazla site yahut hizmette asla tekrar kullanmayın. Parola yöneticisi, her hesap için güçlü ve eşsiz parolalar oluşturabileceği ve saklayabileceği için bunu çok kolaylaştırır.

• Mümkün olduğunda iki faktörlü kimlik doğrulamayı (2FA) aktifleştirin. Saldırganlar parolanızı bilseler bile ikinci faktör olmadan giriş yapamazlar. 
• Uyanık olun ve haveibeenpwned.com üzere hizmetleri kullanarak e-postanızın yahut kimlik bilgilerinizin geçmişteki sızıntılarda yahut ihlallerde açığa çıkıp çıkmadığını denetim edin. Açığa çıkmışsa bilhassa hassas dataları depolayan hesaplar için çabucak harekete geçin ve parolalarınızı değiştirin.

Kaynak: (BYZHA) Beyaz Haber Ajansı