Tatiller için alışveriş yaparken verilerinizi güvende tutmak

Tatil alışveriş sezonu, Black Friday ve Cyber ​​Monday için gişe rekorları kıran anlaşmalar yapmayı planlayan perakendecilerin hemen yanındadır. Siber suçluların çevrimiçi olarak ve mağazalarda kendileri için akan paranın bir kısmını sifon etmeye çalıştıkları bekleniyor. Uzmanlar, alışveriş yapanların cüzdanlarını nasıl koruyabildiğini tartışıyor.

Duo Security'de bir güvenlik araştırmacısı olan Mark Stanislav, birçok büyük perakendecinin geçtiğimiz yıl boyunca satış noktası kötü amaçlı yazılımına yakalanmasından dolayı, birçok tüketicinin tatil alışverişlerinin büyük bölümünü çevrimiçi perakendecilere kaydırmaya karar verebileceğini belirtti. Analistler, tatilcilerin bu yıl 2013'ten itibaren yüzde 15.5 artışla çevrimiçi olarak 304 milyar doların üzerinde harcama yapacaklarını tahmin ediyorlar.

Stanislav, çevrimiçi alışverişin mağazadaki ödeme terminallerinde bir kartı kaydırmaktan daha az tehlikeli görünebileceğini, ancak "kanmayın" diye uyardı. Hem tuğla hem de harç dükkanlarında ve çevrimiçi ortamda riskler vardır.

Alışverişe Çıkmadan Önce Yapılacak Şeyler

Stanislav, başka bir veri ihlali durumunda kendinizi proaktif olarak korumanın yollarından biri, alışverişiniz için ön ödemeli kredi kartlarını kullanmak olduğunu söyledi. Kartı normal bir kredi kartı olarak kullanabilirsiniz, ancak parayı önceden yüklediğiniz için, kart numarasını çalmayı başarırlarsa suçluların çalması için fazla bir şey yoktur. Hepsinden iyisi, bu geçici kartı birincil kartınıza veya banka hesabınıza bağlayan hiçbir şey yok. Stanislav, "Hırsız paranıza erişemez ve sizin için ekli bir risk yoktur" dedi.

Ön ödemeli bir kart kullanmak istemiyorsanız, tatil alışverişiniz için sadece bir kart belirtin. Bu, olağandışı işlemler için kartı izlemeyi ve çalınan kart sayısını sınırlandırmayı kolaylaştıracaktır. Hepsinden önemlisi, suçlulara banka hesabınıza doğrudan erişim sağladığı için çevrimiçi alışveriş ve mağaza içi alışverişlerde banka kartı kullanmayın. Banka kartları aynı zamanda kredi kartlarıyla aynı dolandırıcılık koruması ve yükümlülüğü sağlamaz.

Artık çoğu finansal kurum hesap bildirimleri ve sahtekarlık uyarıları almanıza izin veriyor. Onlara kaydol ve kötü bir şey olmadan önce eşiklerini ayarla. Son derece büyük alımlar için veya hesap bakiyeniz belirli bir miktarın altına düştüğünde bir uyarı ayarlayabilirsiniz. Şüpheli bir işlemi ne kadar erken öğrenirseniz, o kadar erken rapor edebilirsiniz. Sahte suçlamalar çok fazla olmak zorunda değildir, çünkü suçlular çalınan sayının geçerli olup olmadığını görmek için küçük suçlamalar yaparlar.

Stanislav, "Bir aya karşı bir gün boyunca devam eden bir sorun, kredi geçmişinizde ve finansal hesaplarınızda büyük bir fark olabilir" dedi.

Çevrimiçi Hesaplarınızı Koruma

Electronic Frontier Foundation’ın HTTPS Everywhere tarayıcı eklentisini kullanarak meraklı kişilerin çevrimiçi etkinliğinize kulak misafiri olmalarını veya çevrimiçi olduklarında hassas bilgileri engellemelerini önleyin. İnternet üzerinden alışveriş yapmak, alışveriş yapmak ya da arkadaşlarınızla iletişim kurmak için internette sörf yaparken, İnternet bağlantınızın güvenli olduğundan emin olmalısınız. Stanislav, bu uzantının, saldırganların sizi duyarlı verilerinizi dağıtmak için kandırmak için web etkinliğinizde değişiklik yapmalarını engellediğini söyledi.

Daha önce de söyledik ve tekrar söyleyeceğiz. Parolalar önemlidir ve güçlü ve karmaşık parolalara sahip olmak çok önemlidir. Henüz geçiş yapmadıysanız, bu hafta sonu 1Password veya LastPass gibi bir şifre yöneticisi ayarlamak için zaman ayırın. Parola yöneticileri rastgele her site için benzersiz şifreler oluşturur ve mümkün olan her yerde iki faktörlü kimlik doğrulamasını açmanız gerekir.

Stanislav, "Suçlular para çalmak, mal satın almak ve genel olarak dijital kimliğinizi çalmak için kimlik bilgilerinize erişmeyi çok seviyor" dedi.

Ayrıca, işletim sisteminizi, Web tarayıcılarınızı ve diğer yazılım uygulamalarınızı en son sürümlere sahip olmanız için yama yapmanız gerektiğini söylemeden geçmez. Suçlular, Web tarayıcılarında ve eklentilerinde (Flash Player gibi) bilinen güvenlik açıklarını hedefler çünkü kullanıcıların her zaman güncellenmiş yazılım çalıştırmadıklarını bilirler. Stanislav, "Güncellenmiş ve yamalı bir sistem çevrimiçi alışveriş yaparken potansiyel risklerden hızlı ve kolay bir şekilde korunmamızı sağlayabilir." Dedi.

Alışveriş Yaparken Dikkat Edilmesi Gerekenler

Çevrimiçi alışveriş için, bir profil oluşturmak ve perakendecinin kredi kartı numaranızı kaydetmesine izin vermek cazip gelebilir. Bu uygundur, ancak perakendecinin bir veri ihlali veya suçluların bir şekilde hesabınıza erişmesi durumunda endişelenmeniz gereken bir şey daha var.

Bir web sitesine kişisel bilgilerinizi girmeniz istenirse, sitenin HTTPS kullandığından emin olmak için yukarı kaydırın ve kontrol edin. URL çubuğundaki yeşil kilit sembolüne tıklarsanız, şifreleme gücünü ve sitenin geçerli bir sertifika yetkisine sahip olup olmadığını kontrol edebilirsiniz. Bulunduğunuz sırada, reklam engelleyicileri ve açılır pencere engelleyicileri açın; böylece alışveriş yaparken kötü amaçlı reklamlar ve sayfalarla karşılaşmazsınız.

Dolandırıcıların ve dolandırıcıların, meşru görünen ve e-postalardaki ve sosyal ağların yayınlarındaki bağlantıları tıklamak konusunda çok şüpheci olan e-postalar oluşturma konusunda gerçekten iyi olduklarını unutmayın. Popüler perakende mağazalarının birçoğu geçen yıl milyonlarca e-posta hesabını ifşa etti. Rapid7'deki global güvenlik stratejisti Trey Ford, istenmeyen e-postalara, telefon görüşmelerine veya tatil fırsatları, hediyeler, promosyonlar, hayır kurumları veya diğer alışveriş teşvikleri sunan SMS mesajlarına karşı dikkatli olun.

Ford, "Her zamankinden daha kötü niyetli kimlik avı kampanyaları beklediğimizden, özellikle üçüncü taraf satıcılardan beklenmeyen e-postalar açmıyoruz" dedi.

Daha az kullanışlı, ancak alışverişi bitirdikten sonra sitelerden çıkış yapın. Bu şekilde, birisi bilgisayarınıza veya mobil cihazınıza erişirse, hesabınıza erişemez veya kişisel verilerinizi görüntüleyemez.

Mobil Cihazlarla Alışveriş

Tüketiciler haftada 15 saatten fazla zaman harcayacaklarını araştırıyorlar ve yüzde 55'i saat içinde alım yapmak istiyorlar, diyor ürün geliştirme başkan yardımcısı Scott Olson. Şirket, bu yıl perakende satış işlemlerinin yüzde 40'ını Kara Cuma'dan Siber'e kadar bu yıl cep telefonlarından ve tabletlerden yapılacağını tahmin ediyor. Bunu göz önünde bulundurarak, mobil güvenliği dikkate almak özellikle önemlidir. Ford, alışveriş programları veya geçici tatil fırsatları için mobil uygulamalar yüklemekten kaçının. Ford, telefonunuzdaki verilerinize erişebileceğini ve “verilerle ne yaptıkları hakkında hiçbir fikriniz olmadığını” söyledi.

Bu, verilerinizin çalınmayacağı veya hesabınızın tehlikeye atılmadığı anlamına gelmez; bunun için tek güvenilir yöntem nakit kullanmak ya da hiç bir şey satın almamaktır. Ancak bu proaktif adımlar finansal güvenliğinizi artırmanıza yardımcı olacaktır. Mutlu alışveriş!