Sahte "IT destek" aramaları
Kullanıcıyı arayıp uzak bağlantı programı kurduran kişilere karşı ne yapılır?
Saldırgan kendini IT destek olarak tanıtır, "bilgisayarınızda virüs var" gibi bir korku yaratır ve kullanıcıya meşru görünen bir uzak bağlantı programı kurdurur. Bağlandıktan sonra parolaları toplar ve geri dönmek için iz bırakır.
- Bağlantıyı kes: cihazı hemen ağdan ayırt.
- Kullanıcının ne yaptığını, nereye şifre girdiğini sor.
- Kimliği doğrulayıp parolayı sıfırla.
- Saldırganın bıraktığı izleri ara (yeni yerel yönetici hesapları, kurulan programlar).
- Bulguları güvenlik ekibine bildir; cihaz incelenmeden yeniden kullanılmasın.
İpucu: Kullanıcılara hatırlat: IT ekibi habersiz aramaz, program kurdurmaz ve parola istemez. Şüphede kapatıp bilinen destek numarasını aramak doğrudur.