Ulusal Siber Dairesi, geçen yıl bir önceki yıla göre yedi kat artışla 31.657 kimlik avı saldırısıyla mücadele etti. En çok taklit edilen kurumlar arasında: Karayolu 6, Vergi Dairesi, İsrail Postası, El Al, bankalar ve kredi kartı şirketleri yer aldı.
Tespit edilen tüm kötü amaçlı bağlantılar Daire tarafından engellendi ve bu nedenle vatandaşlar için herhangi bir risk oluşturmadı – ortalama 6 saat içinde. Verilere göre, bu yılki kimlik avı saldırılarının ana hedefleri şunlardır: giriş kimlik bilgilerini ele geçirme, kötü amaçlı yazılım indirme ve kredi kartı bilgilerini ele geçirme. Ayrıca, saldırganların mesajları farklı kitlelere uyarlamak ve hedeflemek için yapay zeka araçları kullandığı açıkça görülüyor.
Siber Daire’ye gelen kimlik avı saldırısı raporları çeşitli kaynaklardan gelmektedir; bunlara Daire’nin 119 Merkezi’ne yapılan 14.000 vatandaş raporu dahildir. Bu raporlar, bağlantıların tanımlanması ve işlenmesinde önemli bir paya sahiptir. Ek olarak, Daire, şüpheli bağlantıların kontrol edilebildiği ve kötü amaçlı olanların otomatik olarak Daire’ye iletildiği Scan My SMS platformu ile işbirliği içinde çalışmaktadır.
Ulusal Siber Dairesi, savunma çabalarının bir parçası olarak, açık web’deki etki girişimlerini tespit etmekte, bu girişimler saldırıların artması, kişisel bilgilerin sızdırılması ve yanlış bilginin yayılması şeklinde kendini göstermektedir. Daire’nin verileri, geçen yıl İsrail siber alanıyla ilgili 765 sızdırılmış bilgi dosyasının tespit edildiğini, İsrail’deki saldırılarla övünen 726 saldırgan gönderisinin sosyal ağlarda yer aldığını ve Daire’ye farkındalık ve etki girişimleri hakkında 3.404 kamuoyu raporu ulaştığını göstermektedir.
2025’te kimlik avı mesajlarında en çok taklit edilen 5 kurum:
• Karayolu 6 (%19,5)
• Bankalar ve kredi kartı şirketleri (%12)
• İsrail Postası (%10)
• Vergi Dairesi (%3,25)
• El Al (%3)
Ulusal Siber Dairesi’nden kimlik avı saldırılarına karşı savunma önerileri:
1. Ekli bağlantılara tıklamayın.
2. Mesajlarda alınan bağlantılara kişisel bilgilerinizi girmeyin.
3. Bir promosyon, borç veya ödeme gerekliliği olup olmadığını kontrol etmek için Google’da arama yaparak resmi web sitesine erişin.
4. Scan My SMS web sitesindeki bağlantıları kontrol edin.
5. Doğrudan 119’u arayarak Ulusal Siber Dairesi’ne bildirin.