İnternet Protokol adresi (kısaca IP adresi) bir kişinin kimlik kartına çok benzer bir işlev görür; ağdaki bir bilgisayarı tanımlayan benzersiz bir karakter dizisidir. Her IP benzersizdir ve bilgisayarın genel konumu gibi bazı ilginç bilgileri temsil eder. Dijital güvenlik şirketi ESET bir bilgisayarın çevrimiçi kimliği olan IP adresinin neden kaydedilmeye çalışıldığını irdeleyerek kötü niyetli aktörlerin neler yapabileceğini inceledi.
IP hırsızlığı genellikle tıklandığında IP adresinizi kaydeden ve saklayan bir bağlantıdır. Birileri IP’yi web üzerinde izlemek için başka bir araç kullanabilir ve ağdaki çeşitli web sayfalarıyla etkileşimlerini not edebilir. Bir IP’nin sağlayabileceği bilgi miktarı oldukça düşük olmasına rağmen, yine de tanımlanabilir bir veri parçasıdır ve eğer biri bunu yapmak için zaman ve kaynak ayırırsa, yasadışı amaçlar için kullanılabilir. Size rastgele bağlantılar gönderen masum kullanıcılar gibi görünse bile çevrimiçi tehditlere karşı dikkatli olarak saldırganlardan bir adım önde olabilirsiniz.
IP adresini kimler neden kaydetmek ister?
IP adresinin kaydedilmek istenmesinin birkaç nedeni vardır. Bazı çevrimiçi mağazalar misafirlerini reklamlarla hedeflemeyi daha kolay bulabilir. IP genel bir konum verdiğinden, mağazalar reklamları daha kişisel olacak şekilde özelleştirebilir. Bu aynı zamanda sosyal medya web siteleri tarafından, bağlı bir bağlantıya tıkladığınızda ilgi alanlarınızı kaydetmek için de yapılır. Kullanıcılardan bağlantıları olağandışı göründüğünde yeniden kimlik doğrulaması yapmalarını isteyerek dolandırıcılığı önlemeye de yardımcı olur.
Bir çevrimiçi mağaza veya web sitesi IP adresinizi belirleyebildiği gibi, kötü niyetli aktörler de IP adresinizi ele geçirebilir. Elde edeceği diğer bilgiler ile birlikte farklı amaçlar için IP adresinizi kullanabilir.
Hedefleme ve izleme
IP adresi, diğer bilgilerle birleştiğinde, bir kişinin veya şirketin kötü niyetli nedenlerle hedeflenmesini kolaylaştırabilir çünkü IP, kişinin yaklaşık coğrafi konumunu ele verir. Ayrıca diyelim ki güvenliği ihlal edilmiş halka açık bir Wi-Fi’ye bağlandıysa, bir dolandırıcı kullanıcının çevrimiçi etkinliğini bununla izleyebilir.
DDOS saldırıları
Kötü niyetli bir aktör, bir bireyin ya da şirketin IP adresini ele geçirerek, bu adresi sahibinin internet bağlantısını çökertmek için kullanabilir.
Sosyal mühendislik
Zeki bir dolandırıcı, IP’yi bir bireyden veya hatta bir şirketten daha fazla bilgi edinme aracı olarak kullanabilir. Bunu muhtemelen başka bir oltalama yöntemi takip edecek veya eşlik edecek ve potansiyel olarak daha büyük bir siber saldırıya dönüşecektir.
IP’nin kötüye kullanımı
Akıllı bir suçlu, bağlantınızı taklit ederek ve izniniz olmadan yasadışı faaliyetlerde bulunarak IP adresinizi kötüye kullanabilir. Özünde, dolandırıcı IP’nizi bir VPN gibi kullanmış ve kendi bağlantısını sizinkiyle maskelemiş gibi olur.
IP hırsızlığına karşı nasıl korunulur?
Kullanıcıların kendilerini korumasının birçok yolu var ancak temel olarak dikkat edilmesi gereken üç temel konu şu şekilde özetlenebilir;
İnternette rastgele bağlantılara asla tıklamayın. Bunun sık sık tekrarlanması gerekir ve tıkladığınız bağlantı her zaman bir IP yakalayıcı değil kötü amaçlı bir bağlantının başka bir biçimi de olabilir ve bu da kötü amaçlı yazılım bulaşmasına neden olabilir.
VPN kullanın. Muhtemelen kendinizi korumanın en iyi yolu, trafiğinizi diğer düğümler üzerinden yönlendirerek kendi adresinizi maskeleyen, IP’nizi ve konumunuzu gizleyen premium bir VPN hizmeti kullanmaktır. Ücretsiz VPN hizmetlerinden uzak durmanızı öneriyoruz çünkü bu hizmetler kötü amaçlı yazılım içerme, zayıf güvenlik koruması nedeniyle bir güvenlik tehlikesine yol açma veya kişinin verilerinin kaydedilip üçüncü taraf reklamcılara satarak kişinin gizliliğine zarar verme olasılığı nedeniyle risklidir.
Güvenlik duvarınızı güvence altına alın. Yönlendiriciniz ve diğer cihazlarınız için güçlü parolalar belirleyin ayrıca internet ile aranızda koruyucu bir bariyer oluşturmak için güvenlik duvarı korumanızı geliştirebilecek çözümler kullanın.
