İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Çöp Karıştırma Nedir?

İngilizce: Dumpster Diving

Yayın: · Son güncelleme:

Çöp Karıştırma Nedir? Kısaca

Çöp karıştırma (Dumpster Diving), çöpe atılmış faturalar, banka yazışmaları, notlar ve eski cihazlar incelenerek kişi ya da kurum hakkında bilgi toplanmasıdır. Toplanan bilgiler dolandırıcılık ve sosyal mühendislik için kullanılır.

Çöp Karıştırma nedir?
İçindekiler
  1. Çöp karıştırma nedir?
  2. Hangi bilgiler işe yarar?
  3. Belgeleri güvenle nasıl imha edersiniz?

Çöp karıştırma nedir?

Çöp karıştırma, atılan kâğıt ve cihazların içinden işe yarar bilgi ayıklamaktır. İngilizcede büyük çöp konteyneri anlamındaki "dumpster" kelimesinden gelir. Saldırganın elde ettiği bilgi, tek başına küçük görünse de başka parçalarla birleşince güçlü bir saldırı malzemesine dönüşür.

Hangi bilgiler işe yarar?

Ev çöpünde en sık bulunan hassas belgeler faturalar, kargo etiketleri, banka ve sigorta yazışmalarıdır. Bir kargo etiketinde adınız, adresiniz ve telefon numaranız yazar. Bir elektrik faturasında abone numarası, bir banka mektubunda ise hesap bilgilerinin bir kısmı bulunabilir.

İş yerlerinde ise müşteri listeleri, iç yazışma çıktıları, yapışkan notlara yazılmış şifreler ve organizasyon şemaları dikkat çeker. Örneğin "Bilgi işlem: Ahmet Bey, dahili 214" yazan bir not, saldırganın pretexting için inandırıcı bir senaryo kurmasına yeter. Atılan eski bilgisayarlar ve telefonlar da, düzgün silinmemişse en değerli hedeflerdir.

Belgeleri güvenle nasıl imha edersiniz?

Kişisel bilgi taşıyan kâğıtları atmadan önce kâğıt öğütücüden geçirin ya da en azından küçük parçalara yırtın. Kargo kutularındaki etiketleri çıkarın veya karalayın. Mümkünse faturaları e-fatura ya da e-posta ile almayı tercih edin.

Eski telefon, bilgisayar ya da harici diski satmadan veya atmadan önce güvenli silme yapın; fabrika ayarına dönmeden önce cihaz şifrelemesinin açık olduğundan emin olun. Kurumlar için kilitli belge kutuları ve imha tutanağı veren lisanslı imha firmalarıyla çalışmak iyi bir uygulamadır.

Sıkça Sorulan Sorular

Çöpü karıştırılan biri hangi dolandırıcılıklarla karşılaşabilir?

Toplanan ad, adres ve hesap bilgileri, sizi arayan kişinin banka ya da kargo görevlisi olduğuna inandırmak için kullanılabilir. Kimlik hırsızlığı girişimlerinde de bu tür parçalar birleştirilir.

Kişisel veri içeren belgeleri atmak KVKK açısından sorun mu?

Kurumlar için evet, sorun olabilir. Kişisel veri işleyen kurumlar bu verileri güvenli biçimde imha etmekle yükümlüdür. Ayrıntılı kurallar için Kişisel Verileri Koruma Kurumu'nun yayımladığı rehberleri inceleyin.

İlgili terimler

Güvenli Silme(Secure Data Deletion)Güvenli silme, bir dosyanın ya da diskin içeriğini özel araçlarla geri getirilemeyecek biçimde yok etme işlemidir. Normal silme ve çöp kutusunu boşaltma, verinin kurtarılmasını çoğu zaman engellemez.Kimlik Hırsızlığı(Identity Theft)Kimlik hırsızlığı (Identity Theft), bir kişinin adı, T.C. kimlik numarası, kimlik belgesi ya da hesap bilgileri gibi kişisel verilerinin izinsiz ele geçirilerek onun adına işlem yapılması, borç ya da hesap açılmasıdır.Sosyal Mühendislik(Social Engineering)Sosyal mühendislik (Social Engineering), teknik bir açık yerine insan psikolojisini kullanarak kişileri şifre, para ya da bilgi vermeye ikna etme yöntemidir. Oltalama, telefonla dolandırıcılık ve sahte kimlikle güven kazanma en yaygın biçimleridir.Kişisel Veri(Personal Data)Kişisel veri, kimliği belirli ya da belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir. Ad soyad, T.C. kimlik numarası, telefon, e-posta, IP adresi ve konum bilgisi gibi veriler bu kapsama girer.PretextingPretexting, saldırganın uydurma ama inandırıcı bir senaryo (bahane) ve sahte bir rol kullanarak hedef kişiden kişisel bilgi, şifre ya da erişim elde etmeye çalıştığı sosyal mühendislik yöntemidir.Fatura(Invoice)Fatura, satılan mal ya da yapılan hizmet karşılığında müşterinin borçlandığı tutarı göstermek üzere satıcı tarafından düzenlenip alıcıya verilen ticari ve vergisel belgedir. Vergi Usul Kanununda düzenlenir.