İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Siber Saldırı Nedir?

İngilizce: Cyber Attack

Yayın: · Son güncelleme:

Siber Saldırı Nedir? Kısaca

Siber saldırı, bir bilgisayar sistemine, ağa ya da cihaza izinsiz erişmek, verileri çalmak, bozmak veya hizmeti durdurmak amacıyla yapılan kasıtlı girişimdir.

Siber Saldırı nedir?
İçindekiler
  1. Siber saldırı nedir?
  2. Siber saldırı ne demek, hangi türleri var?
  3. Saldırıya uğradığınızı nasıl anlarsınız?

Siber saldırı nedir?

Siber saldırı, dijital bir sisteme zarar vermeyi ya da ondan izinsiz çıkar sağlamayı amaçlayan her türlü kasıtlı eylemdir. Saldırgan bir kişi, organize bir suç grubu ya da devlet destekli bir ekip olabilir. Hedef bazen tek bir telefon, bazen bir hastanenin tüm ağıdır.

Siber saldırı ne demek, hangi türleri var?

Gündelik dilde "hacklendim" denilen durumların çoğu bir siber saldırının sonucudur. Sık görülen türler şunlardır:

  • Oltalama: Sahte e-posta ya da SMS ile şifre veya kart bilgisi istemek.
  • Zararlı yazılım: Virüs, casus yazılım ya da fidye yazılımı bulaştırmak.
  • DDoS: Bir siteyi sahte trafikle boğup erişilemez hâle getirmek.
  • Hesap ele geçirme: Sızdırılmış şifrelerle hesaplara girmek.

Örneğin bir e-ticaret sitesi kampanya gününde aniden yavaşlıyor ve kapanıyorsa bu bir DDoS saldırısı olabilir. Bir çalışanın "kargo ücretini ödeyin" SMS'ine tıklaması ise oltalamanın tipik örneğidir.

Saldırıya uğradığınızı nasıl anlarsınız?

Tanımadığınız oturum açma bildirimleri, değişmiş şifreler, bilmediğiniz harcamalar ve cihazın açıklanamayan yavaşlığı uyarı işaretidir. Böyle bir durumda önce şifrenizi güvenli bir cihazdan değiştirin ve açık oturumları kapatın. Banka hesabı etkilendiyse bankanızı hemen arayın, ciddi bir zarar varsa savcılığa ya da emniyetin siber suçlarla mücadele birimine başvurun.

Sıkça Sorulan Sorular

En yaygın siber saldırı türü hangisi?

Bireyler için en yaygın tür oltalamadır. Sahte bağlantı içeren SMS, e-posta ve sosyal medya mesajları, teknik bir açık aramadan doğrudan kullanıcıyı hedef alır.

Siber saldırı suç mudur?

Evet. Bir bilişim sistemine izinsiz girmek, verileri bozmak ya da hizmeti engellemek Türk Ceza Kanunu'nda bilişim suçları arasında düzenlenmiştir.

İlgili terimler

Siber Tehdit(Cyber Threat)Siber tehdit, bir bilgisayar sistemine, ağa ya da veriye zarar verme ihtimali taşıyan her türlü kişi, olay veya durumdur. Henüz gerçekleşmemiş olabilir; gerçekleştiğinde siber saldırıya dönüşür.Kötü Amaçlı Yazılım(Malware)Kötü amaçlı yazılım (malware), bir cihaza ya da ağa zarar vermek, veri çalmak, kullanıcıyı gözetlemek veya sistemi izinsiz kontrol etmek için tasarlanmış her türlü yazılımın genel adıdır.Sosyal Mühendislik(Social Engineering)Sosyal mühendislik (Social Engineering), teknik bir açık yerine insan psikolojisini kullanarak kişileri şifre, para ya da bilgi vermeye ikna etme yöntemidir. Oltalama, telefonla dolandırıcılık ve sahte kimlikle güven kazanma en yaygın biçimleridir.Oltalama(Phishing Scam)Oltalama (phishing), dolandırıcıların banka, kargo şirketi ya da kamu kurumu gibi güvenilir bir kaynak taklidi yaparak sahte mesaj, e-posta veya web sitesiyle kişilerin şifre, kart ve kimlik bilgilerini ele geçirmeye çalıştığı dolandırıcılık yöntemidir.Yazılım(Software)Yazılım, bir bilgisayarın ya da akıllı cihazın ne yapacağını adım adım tarif eden programların, verilerin ve talimatların bütünüdür. Donanım fiziksel parçaları, yazılım ise bu parçaları çalıştıran mantığı ifade eder.DDoS Saldırısı(DDoS Attack)DDoS (Distributed Denial of Service, dağıtık hizmet engelleme) saldırısı, çok sayıda ele geçirilmiş cihazdan aynı anda yoğun trafik gönderilerek bir web sitesinin, sunucunun ya da ağın erişilemez hâle getirilmesidir.Oturum(Session)Oturum (session), bir kullanıcının web sitesine ya da uygulamaya girişinden çıkışına kadar geçen etkileşim süresi ve bu süre boyunca sunucuda tutulan kullanıcıya özel bilgilerdir. Giriş durumu ve sepet gibi veriler oturumda saklanır.