Bir Outlook şifresini hackleme

Yöntem #2: Simjacking

Bu teknik esasen SIM kartların kullanımını hedef alır. Simjacking'in arkasındaki hackerın amacı, hedefi hakkında veri toplamak için kullanmak amacıyla güvenlik açıklarından yararlanmaktır. Çok popüler olmayan bir tekniktir, ancak herhangi bir kişiye karşı kullanımıyla ilgili tehlike vardır. Gerçekten de, hepimiz bir şekilde bir SIM kart kullanırız. Fiziksel SIM veya e-SIM olsun, gerçek şu ki bu küçük bilgisayar aracı neredeyse vazgeçilmez hale geldi. Ayrıca, SIM kartla ilgili sorun 2009'a kadar uzanıyor, o zaman dolaşımdaki bu terminallerin çoğunun güncellenmediği birkaç kez vurgulanmıştı. Bu, kullanıcıya bilgisi olmadan karşı kullanılabilecek birçok güvenlik açığının hâlâ olduğu anlamına gelir. SIM jacking ile ilgili endişelerden biri, kurbanın kendini savunmasının bir yolu olmamasıdır, çünkü SIM kartının arızalı olup olmadığını bilemez.

Yöntem #4: USB kablosuyla bilgisayar hacklemesi

Bildiğimiz gibi USB kablolar sadece telefonlarımızı şarj etmek için tasarlanmamıştır. Bu tel parçasının yararlılığı aynı zamanda akıllı telefondan diğer terminallere veri aktarımında da yatmaktadır. Belirli durumlarda, telefonlarımızı şarj etmek için USB kabloları nereden ödünç alacağımızı sormak zorunda kalırız. Bu muhtemelen ciddi sorunlara neden olabilir çünkü bu kablolar değiştirilip telefonlarımızı hacklemek için kullanılabilir. Başkasının kablosunu kullanmanın ötesinde, bir akıllı telefonu şarj etmeye yardımcı olmak için kamusal alanlarda her yere kurulmuş USB portlarını kullanmak da nadir değildir. Peki, bu portlar da USB kablonuzun veri aktarım işlevini kullanmak için hackerlar tarafından kirletilmiş olabilir.

Yöntem #6: SQL enjeksiyonu

Kullanıcıyı doğrudan hedef almayan başka bir bilgisayar tekniğinden bahsediyoruz. Son kullanıcıya karşı herhangi bir saldırı gerçekleştirmeden önce, hacker önce kullanıcı veritabanlarını istismar etme eğiliminde olanları hedef alacaktır. Gerçekleştirilmesi sırasında, ikincisi bu nedenle İnternet siteleri tarafından kullanılan bu veritabanlarını manipüle etmesine izin verecek standartlaştırılmış bir bilgisayar dili olan SQL tipi bir kod parçası yürütecektir. Bu düzeyde ustaca darbesinde başarılı olursa, verilere kolayca erişebilir. Bu, neler olduğu hakkında hiçbir fikri olmayan kullanıcılara karşı geri tepebilir. Çünkü web sitelerinin verilerine doğrudan erişerek, hacker bu verileri toplayıp değiştirme veya silme olasılığına sahiptir.

Yöntem #8: Casus Yazılım Kullanımı

Casus yazılım, hackleme endüstrisinde bir zorunluluktur. Her türlüsü var. Son zamanlarda Pegasus davasından beri, bu tür kötü amaçlı program özellikle sıcak koltukta ve her türden insandan çok fazla dikkat çekiyor. Bu, casus yazılım kullanma fırsatınız varsa, bilgisayar saldırılarınızın %90 başarılı olacağı açık olduğunu size açıklamanın bir yoludur. Bugün genellikle yasal bir çerçevede kullanılan daha hafif sürümler bile elde edebilirsiniz. Yaygın olarak adlandırıldığı gibi bu izleme uygulamaları, kötü amaçlı casus uygulamalar olarak kabul edilir. Ayrıca aşağılayıcı bir şekilde Stalkerware olarak da bilinir. Casus yazılım, bir kişinin bilgisayar terminalinde tam olarak ne yaptığını bilmenizi sağlar. Kişiyi takip etmek ve İnternet trafiğinin tüm verilerini toplamak mümkündür. Başka bir deyişle, Outlook hesabına nasıl bağlanmayı başardığını tam olarak bilebiliriz.

Yöntem #10: Spearphishing

Kesinlikle herkes oltalamanın ne olduğunu biliyor. Bir kullanıcıyı kandırmak için bir organizasyonun kimliğine bürünme tekniğidir. Uygulama, bir bağlantı içeren bir mesaj göndermektir. Bu bağlantı, siber suçlular tarafından işletilen sahte bir platforma götürür. Kurban aldatmacaya yakalandığında, ne olduğunu hayal edin? Kişisel verileri çalınır ve bu daha sonra ona karşı kullanılabilir. Spearphishing ile işler farklı gelişir. Gerçekten de, hacker düzensiz ve kötü hedeflenmiş bir şekilde bir e-posta göndermeyecektir. Özellikle bir kişiyi hedef alacaktır. Bu kişiyi hedef aldığında, ikincisinin güvenini kazanmak için gerekli tüm bilgiyi üretmeye özen gösterir. Bu bağlamda, hedeflenen kişinin aldığı mesaj o kadar eksiksiz ve iyi oluşturulmuştur ki, ikincisinin tuzağa düşmeme şansı çok azdır. Güven kurulduktan sonra, hedefinden belirli görevleri yerine getirmesini ister. Bu görevlerin çoğu kurbanın kendisinin hacklenmesine yardımcı olmak olacaktır. Profesyonel alanda, böyle bir teknik Compromised Business Email adı altında bilinir.

Sonuçlar:

Bu hackleme yöntemlerinin ötesinde, kendinizi korumayı düşünmeniz önemlidir. Bunun için, bazı temel yöntemler bilgisayar güvenliğinizi iyileştirmenize yardımcı olacaktır. Bu nedenle bilgisayar yazılımı veya cihazları kullanımı söz konusu olduğunda sağlıklı bir yaşam tarzımız olup olmadığını kendimize sormanın zamanı geldi. Bir başlangıç olarak, Outlook hesabınızın güvenliğini iyileştirmek istiyorsanız, çift faktörlü kimlik doğrulamayı etkinleştirmek esastır. Bu, bugün güvenliğin temellerinden biridir. Neredeyse tüm dijital platformlar bu olasılığı sunuyor. Bu, şifrenin ele geçirilebileceği ölçüde hesabınızı güvence altına alma ihtiyacını karşılar. Şifreden bahsetmişken, giriş kimliğinizi nasıl yöneteceğiniz de korumanızın temellerinden biridir. Tavsiye edilir,

Bu şunları kullanmaktan kaçınmanız gerektiği anlamına gelir:

• Adı;
• Doğum tarihi;
• Profesyonel veya aile referansları.

Bugün, bileşik kelimeler yerine cümleler kullanmak çok daha güvenli görünüyor. Örneğin, "wrkdkzk381525" seçmek yerine, örneğin "2000liYillarinMangalariniCokSeviyorum" seçebilirsiniz. İkincisi geleneksel yöntemlerle deşifre edilmesi çok daha zordur.

Ayrıca, e-postalarınızda aldığınız bağlantılara tıklamayın. Özellikle alıcıyı tanımıyorsanız veya böyle bir mesaj gönderilmesini haklı çıkarabilecek herhangi bir eylem yapmadıysanız. Hâlâ meraklıysanız ve bu bağlantının arkasında ne olduğunu bilmek istiyorsanız, doğrudan tarayıcınıza gidip ilgili web sitesinin adresini girmeniz en iyisidir.

Bir e-postanın meşru olduğundan emin olmak için, kaynağına bakmanız gerekir. "Yanıtla"ya tıklarsanız, muhatabın ve dolayısıyla e-postasının göründüğünü göreceksiniz. E-postası mesajın imzasından farklıysa veya alan adı hiçbir şeye karşılık gelmiyorsa, o zaman ele geçirilmiş bir mesaj olduğundan emin olursunuz. Geriye kalan tek çözüm, onu karantinaya veya hatta spam'e koymak ve ardından silmektir. Bu hacker bir dahaki sefere bir Outlook e-posta adresini kırmaya çalıştığında güvende olacaksınız. Bu önlem, istenmeyen bir e-posta geldiği kadar tekrarlanmalıdır.

Ayrıca, mümkün olduğunda, bu tür mesajları veya e-postaları tespit etmenizi sağlayan oltalama önleme yazılımı veya güvenlik duvarları kullanın.

Bağlantınızı korumayı düşünmek de önemlidir. Bu nedenle, hesabınıza giriş yapmadan önce atmanız gereken bazı adımlar şunlardır:

• Sanal bir özel ağ kullanın:
  • Muhtemelen bildiğiniz gibi, VPN'ler İnternet ağının kullanımında belirli bir gizlilik sağlar. Amaç, bağlantısının ele geçirilmesini önlemektir;
• Genel bir bilgisayar terminali aracılığıyla Outlook hesabınıza bağlanmayın:
  • İster bir internet kafe bilgisayarı ister bir aile bilgisayarı olsun, bağlantılarınız için bu tür bir terminal kullanmaktan kaçınmak en iyisidir. Bunun nedeni, çoğu zaman bu tür bir bilgi işlem cihazının güvenliğinin garanti edilmemesi gerçeğinde yatmaktadır. Gerçekten de, herkesin bu tür bir cihaza erişimi olduğunu bilerek, kimin riskli davranışlarda bulunduğunu veya kimin bu cihazın enfeksiyon kaynağı olmuş olabileceğini bilemeyiz. Mümkün olduğunca, bu tür bir aracı kullanmaktan tamamen kaçının;
• WiFi ağlarına dikkat edin:
  • İnternete erişmek için genel WiFi ağını kullanın. Ücretsiz bir İnternet ağına erişime sahip olmanın yanı sıra, bir paketiniz olmadığında çok daha pratik hale gelir. Sorun şu ki tüm WiFi ağları güvenilir değildir. Çünkü bağlantıyı ele geçirmek ve kişisel veri toplamak amacıyla kullanılabilirler. Bu nedenle, bu tür bir ağı her kullandığınızda, sıfır riskin var olmadığını unutmayın.

Tüm çabalara rağmen hâlâ bir bilgisayar saldırısının kurbanı olma olasılığı da vardır. Gerçekten de, bunu belirtmek önemlidir, kendinizi sürekli olarak koruyamayacaksınız.

Sıkça Sorulan Sorular (SSS)