Giriş
Çevrimiçi alışveriş yapanlar için önemli 4 kural
Güvenli bir çevrimiçi alışveriş oldukça önem kazandı. Dolandırıcılıktan korunmak için özellikle dikkat edilmesi gereken 4 konuyu WatchGuard Türkiye & Yunanistan Satış Mühendisi Alper Onarangil anlattı.
Halka açık veya paylaşılan kablosuz (Public WiFi) ağlara bağlanarak alışveriş yapmayınız.
Bu noktada özellikle ortadaki adam (man in the middle) ataklarına maruz kalma ihtimaliniz çok yüksek. Özellikle kafeler, oteller ve parklar gibi yoğun kullanıma maruz kalan yerler siber saldırganlar için eşsiz saldırı ortamı yaratıyor. Şifreleriniz, finansal bilgileriniz ve kişisel bilgileriniz daha alışverişinizi tamamlamadan çalınmış olabilir. Halka açık veya paylaşılan bir kablosuz ağdan alışveriş yapmak zorunda kalıyorsanız mutlaka güvenli bir VPN uygulaması kullanarak alışverişinizi yapın. Bu şekilde kendinizi ortadaki adam ataklarına karşı koruyabilirsiniz.
Kredi kartı bilgilerinizi ve kişisel bilgilerinizi alışveriş yaptığınız siteye veya tarayıcınıza kaydetmeyin.
Kredi kartı ve kişisel bilgilerinizi kaydetmeniz durumunda sizin bir zafiyetiniz olmasa bile alışveriş yaptığınız sitenin bir saldırıya uğraması halinde bilgileriniz çalınabilir. Bunun önüne geçmek için bilgilerinizi alışveriş sırasında ve sadece gerektiği kadarını giriniz.
Banka kartı ve kredi kartı yerine sanal kredi kartı kullanmaya özen gösterin.
Bildiğiniz gibi sanal kredi kartlarının limitlerini kolaylıkla ayarlayabiliyor, kartları dilediğimiz gibi kullanıma açıp kapatabiliyoruz. Sanal kredi kartı kullanarak alışveriş sırasında harcama yapacağımız tutar kadar limit belirleyebilir, olası kart bilgilerimizin çalınması durumundan en az hasarla kurtulabiliriz.
Şifre güvenliğini ve benzersiz şifre kullanmayı ihmal etmeyin.
Bütün alışveriş sitelerinde aynı şifreyi kullanmanız ve şifrenizin ele geçirilmesi durumunda diğer sitelerdeki hesaplarınızın hatta aynı şifreyi kullandığınız bütün çevrim içi (e-posta, sosyal medya, kurumsal e-posta vb.) hesaplarınızın tehlike altında olacağını unutmayın. Siber saldırganlar herhangi bir sitede ele geçirdiği şifrenin ardından, Password Spraying adını verdiğimiz saldırı ile deneyebileceği bütün sitelerde şifrenizi deneyecektir. Son olarak, basit şifreler yerinde karmaşık şifreler kullanmayı ihmal etmeyin.