İçeriğe geç
parazade

Omuz Sörfü Nedir?

İngilizce: Shoulder Surfing

Yayın: · Son güncelleme:

Omuz Sörfü Nedir? Kısaca

Omuz sörfü (Shoulder Surfing), bir kişinin ekranına, klavyesine ya da tuş takımına gizlice bakılarak şifre, PIN ya da kişisel bilgilerin gözle veya kamerayla öğrenilmesidir. ATM ve kalabalık ortamlarda sık görülür.

Omuz Sörfü nedir?
İçindekiler
  1. Omuz sörfü nedir?
  2. Nerede ve nasıl olur?
  3. Korunma alışkanlıkları

Omuz sörfü nedir?

Omuz sörfü, başkasının ekranını ya da tuşlamasını izleyerek bilgi çalmaktır. Adı, kişinin omzunun üzerinden bakmaktan gelir. Teknik bilgi gerektirmez ve genellikle fark edilmez.

Nerede ve nasıl olur?

En riskli yerler ATM'ler, market kasalarındaki POS cihazları, toplu taşıma araçları ve kafelerdir. İzleyen kişi yakınınızda durabilir ya da uzaktan telefon kamerasıyla kayıt alabilir. Bazı ATM vakalarında tuş takımını gören gizli kameralar da kullanılmıştır.

Gerçekçi bir senaryo düşünün. Metrobüste telefonunuzun kilidini desenle açıyorsunuz ve arkanızdaki kişi deseni görüyor. Telefonunuz daha sonra çalınırsa hırsız cihazı açabilir, kayıtlı uygulamalara ve mesajlarınıza ulaşabilir. Bu yüzden omuz sörfü, çoğu zaman cihaz hırsızlığıyla birlikte düşünülmelidir.

Korunma alışkanlıkları

ATM ve POS cihazında şifre girerken diğer elinizle tuş takımını kapatın. Toplu taşımada bankacılık işlemlerini ertelemeye ya da ekran parlaklığını düşürmeye çalışın. Dizüstü bilgisayarda kafe ve uçak gibi ortamlar için gizlilik filtresi kullanılabilir.

Telefon kilidinde desen yerine en az altı haneli PIN ya da biyometrik kilit tercih edin; desenler uzaktan daha kolay okunur. Kilit ekranında bildirim önizlemelerini gizlemek de iyi bir adımdır; böylece gelen doğrulama kodları yanınızdakilerin gözüne çarpmaz. Şifrenizin görüldüğünden şüpheleniyorsanız hemen değiştirin. Kart PIN'inizi ise bankanızın uygulamasından ya da ATM'den yenileyebilirsiniz.

Sıkça Sorulan Sorular

Omuz sörfü suç mu?

İzlemek tek başına suç olmayabilir, ancak öğrenilen bilgiyle hesaba girmek ya da para çekmek bilişim suçu ve dolandırıcılık kapsamına girer. Böyle bir durumda bankanıza ve kolluk kuvvetlerine başvurun.

Biyometrik kilit omuz sörfüne karşı yeterli mi?

Günlük kullanımda büyük ölçüde korur, çünkü izlenecek bir şifre yoktur. Yine de yedek PIN'i girerken aynı dikkati göstermek gerekir.

İlgili terimler

Ekran Kilidi(Screen Lock)Ekran kilidi, telefon, tablet ya da bilgisayarınızı kullanmak için PIN, parola, desen veya biyometrik doğrulama isteyen güvenlik özelliğidir. Cihaz başkasının eline geçtiğinde ilk savunma hattıdır.Desen Kilidi(Pattern Lock)Desen kilidi, Android cihazlarda ekrandaki 3x3 nokta ızgarasında parmağınızla belirli bir yolu çizerek telefonu açmanızı sağlayan ekran kilidi yöntemidir. Pratiktir ama PIN ve parolaya göre daha kolay tahmin edilir.ATM Dolandırıcılığı(ATM Fraud)ATM dolandırıcılığı, bankamatiklerde kart sıkıştırma düzenekleri, gizli kamera, kart kopyalama ya da yardım bahanesiyle yaklaşan kişiler aracılığıyla kart sahibinin kartını, PIN'ini veya parasını ele geçirmeye yönelik dolandırıcılık türüdür.Fiziksel Güvenlik(Physical Security)Fiziksel güvenlik, bina, ofis, sunucu odası ve cihaz gibi fiziksel varlıkların ve içlerindeki verilerin izinsiz giriş, hırsızlık, sabotaj ve doğal afet gibi tehditlere karşı korunmasıdır.ATMATM (Automated Teller Machine), banka şubesine gitmeden kart, telefon ya da karekodla para çekme, para yatırma, havale, fatura ödeme gibi işlemleri 7/24 yapmayı sağlayan otomatik vezne makinesidir. Türkiye'de bankamatik olarak da bilinir.DoS Saldırısı(DoS Attack)DoS (Denial of Service, hizmet engelleme) saldırısı, bir web sitesini, sunucuyu ya da ağ hizmetini aşırı istek veya hatalı veri göndererek gerçek kullanıcılara hizmet veremez hâle getirme girişimidir.