• Kimlik Avı (Phishing): Mağdurları sahte web siteleri veya e-postalar aracılığıyla kişisel ve finansal bilgilerini (kullanıcı adları, şifreler, kredi kartı numaraları) ele geçirmeye ikna etmeyi amaçlayan dolandırıcılık türüdür. Genellikle bankalar, sosyal medya platformları veya popüler online hizmetler gibi güvenilir kurumları taklit ederler.
• Kötü Amaçlı Yazılımlar (Malware): Bilgisayar sistemlerine zarar vermek, veri çalmak veya sistem kontrolünü ele geçirmek amacıyla tasarlanmış yazılımlardır. Virüsler, Truva atları, casus yazılımlar (spyware) ve reklam yazılımları (adware) bu kategoriye girer.
• Fidye Yazılımları (Ransomware): Malware'in özel bir türüdür. Sisteme bulaştığında kullanıcı verilerini şifreleyerek erişimi engeller ve şifrelerin çözülmesi karşılığında fidye talep eder. Özellikle kurumları ve hastaneleri hedef alarak ciddi aksaklıklara yol açabilmektedir.
• Hizmet Reddi (DDoS) Saldırıları: Hedef alınan bir sunucu, servis veya ağın kaynaklarını aşırı trafikle boğarak meşru kullanıcıların erişimini engellemeyi amaçlar. Genellikle siber aktivistler veya rekabetçi gruplar tarafından kullanılır.
• Kimlik Hırsızlığı: Bir bireyin kişisel bilgilerini (Sosyal Güvenlik Numarası, doğum tarihi, adresi) ele geçirerek adına sahte işlemler yapmak, kredi kartı açmak veya dolandırıcılık yapmak amacıyla kullanılır.
• Çevrimiçi Dolandırıcılık ve Sahtekarlık: Sahte ürün satışı, miras dolandırıcılığı, yatırım vaadiyle dolandırıcılık, romantizm dolandırıcılığı gibi internet üzerinden gerçekleştirilen aldatma eylemleridir.
• Siber Casusluk ve Siber Terörizm: Devletler veya organize gruplar tarafından stratejik bilgi çalmak (casusluk) veya ulusal güvenliği tehdit etmek, panik yaratmak, toplumsal düzeni bozmak (terörizm) amacıyla gerçekleştirilen sofistike saldırılardır.
• Yasa Dışı İçerik Paylaşımı: Çocuk istismarı materyalleri, telif hakkı ihlali olan içerikler, yasa dışı uyuşturucu veya silah ticareti gibi suç teşkil eden içeriklerin internet üzerinden dağıtımı.

• Güçlü ve Benzersiz Parolalar: Her hesap için farklı, karmaşık ve uzun parolalar kullanın. Parola yöneticileri bu konuda yardımcı olabilir.
• İki Faktörlü Kimlik Doğrulama (2FA): Mümkün olan her yerde 2FA özelliğini etkinleştirin. Bu, parolanız çalınsa bile hesabınıza erişimi zorlaştırır.
• Yazılım Güncellemeleri: İşletim sisteminizi, web tarayıcılarınızı ve tüm uygulamalarınızı düzenli olarak güncelleyin. Güncellemeler, bilinen güvenlik açıklarını kapatır.
• Antivirüs ve Güvenlik Yazılımları: Güvenilir bir antivirüs yazılımı kullanın ve düzenli taramalar yapın.
• Dikkatli E-posta ve Bağlantı Kullanımı: Bilmediğiniz veya şüpheli görünen e-postaları açmayın, eklerini indirmeyin ve içindeki bağlantılara tıklamayın. Phishing e-postalarına karşı her zaman tetikte olun.
• Veri Yedekleme: Önemli verilerinizi düzenli olarak harici bir sürücüye veya güvenli bir bulut depolama alanına yedekleyin. Bu, fidye yazılımı saldırılarına karşı en iyi savunmalardan biridir.
• Güvenli İnternet Alışkanlıkları: Güvenli olmayan (HTTP yerine HTTPS) web sitelerinden alışveriş yapmaktan kaçının ve herkese açık Wi-Fi ağlarında hassas işlemler yapmayın.
• Sosyal Mühendislik Farkındalığı: Siber suçluların genellikle insan faktörünü manipüle etmeye çalıştığını unutmayın. Tanımadığınız kişilerin sizden bilgi istemesine karşı şüpheci olun.

"Siber güvenlik sadece bir teknoloji meselesi değil, aynı zamanda bir insan ve süreç meselesidir. En gelişmiş sistemler bile en zayıf halkası olan kullanıcı hatası nedeniyle çökebilir." - Siber Güvenlik Uzmanı Fatih Akın

Genişletmek için tıkla ...

// Örnek bir siber güvenlik olayı raporlama pseudo kodu
function siberOlayRaporla(olayTuru, etkiDuzeyi, detaylar) {
  if (olayTuru === "phishing") {
    console.log("Olay: Kimlik avı saldırısı tespit edildi.");
    // İlgili güvenlik birimine bildirim gönder
    // olayVeritabani.kaydet({tarih: new Date(), tur: olayTuru, detay: detaylar});
  } else if (olayTuru === "ransomware") {
    console.log("Olay: Fidye yazılımı bulaşması, sistem izole ediliyor.");
    // Acil durum protokolünü başlat
    // hukukBirimiBilgilendir();
  } else {
    console.log("Olay: Tanımlanamayan siber olay.");
  }
  if (etkiDuzeyi === "yuksek") {
    console.log("Yüksek etki düzeyi! Ulusal Siber Olaylara Müdahale Merkezine (USOM) bildirimde bulunuluyor.");
    // USOM API entegrasyonu simülasyonu
    // usomApi.raporGonder({olayTuru, detaylar});
  }
}

// Çağrı örneği
siberOlayRaporla("phishing", "dusuk", "Sahte banka e-postası tespit edildi.");
siberOlayRaporla("ransomware", "yuksek", "Finansal sunucular şifrelendi.");

• Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı'na: Şahsen, telefonla veya çevrimiçi platformlar aracılığıyla şikayette bulunabilirsiniz. Detaylı bilgi için Siber Suçlarla Mücadele Daire Başkanlığı'nın resmi web sitesini ziyaret edebilirsiniz.
• Savcılıklara: Doğrudan Cumhuriyet Başsavcılıklarına suç duyurusunda bulunabilirsiniz.
• BTK Ulusal Siber Olaylara Müdahale Merkezi (USOM): Özellikle kurumsal düzeydeki siber saldırılar ve geniş çaplı tehditler için USOM'a bildirimde bulunulmalıdır. Detaylı bilgiye USOM'un web sitesinden ulaşılabilir.
• Bankanıza veya Servis Sağlayıcınıza: Eğer finansal bir dolandırıcılığa veya hesap çalınmasına maruz kaldıysanız, ilgili bankanız veya çevrimiçi servis sağlayıcınızla derhal iletişime geçmelisiniz.