Home
» PC İpuçları
»
Windows 11in yerleşik güvenlik araçları sizi bu tehditlerden koruyamaz
Windows 11in yerleşik güvenlik araçları sizi bu tehditlerden koruyamaz
Kaydolun ve günde 1000 $ kazanın ⋙
Windows, güvenliğinizi korumada bugün eskisinden çok daha iyi, ancak Windows Güvenliği ve ilgili araçları hala mükemmel değil. Bilgisayar güvenliğinin bir çözümü olmayan tehditlere karşı dikkatli olmanız gerekiyor.
5. Kimlik Avı ve Sosyal Mühendislik
Günümüzde karşılaştığınız en yaygın güvenlik tehditlerinin çoğu, geleneksel bilgisayar virüsleri gibi karmaşık kötü amaçlı yazılımlar değildir. Saldırganlar, insan psikolojisinden ( sosyal mühendislik olarak adlandırılır ) yararlanarak, dolandırıcıya verdiğinizin farkında bile olmadan kişisel bilgilerinizi vermenizi sağlarlar.
Bu durum birçok şekilde ortaya çıkabilir. İnsanların sıklıkla aldığı "bulut depolama alanı dolu" gibi sahte e-postalar gibi kimlik avı e-postaları buna iyi bir örnektir. Kredi kartı bilgilerinizi veya hesap giriş bilgilerinizi sahte bir web sitesinde "onaylamanızı" sağlayarak sizi kandıran bu saldırılar, Windows güvenlik araçlarının kırılmasını gerektirmez.
Windows Güvenliği sizi bazı kimlik avı sitelerinden korusa da ( Uygulama ve tarayıcı denetimi > İtibar tabanlı koruma ayarları > Kötü amaçlı uygulamalar ve siteler hakkında beni uyar ) mükemmel değildir. Dolandırıcılıklarla ilgili bildirimlerde bulunan yazarlar bazen onları daha iyi tanımlamak için sahte sitelere girerler ve bunlara erişmek için her zaman güvenlik uyarılarını atlatmaları gerekmez.
4. Zayıf hesap güvenliği ve veri ihlalleri
Kötü parola alışkanlıkları Windows PC'niz için doğrudan bir tehdit oluşturmasa da, yine de ciddi bir sorundur. Hesaplarınız için kısa ve zayıf parolalar kullanıyorsanız, Windows Güvenliği sizi bu sorun konusunda uyarmaz. Parolanızın yeterince güçlü olup olmadığı veya hesaplarınızdan birinde iki faktörlü kimlik doğrulama mevcut olup da siz kullanmıyorsanız, size yol göstermez.
Veri ihlalleri de Windows Güvenlik'in kontrolü dışındadır. Bir web sitesi ihlal edilirse, parolalarınız, kredi kartı bilgileriniz veya diğer kişisel bilgileriniz internete sızabilir (parolanız ne kadar güçlü olursa olsun). Windows araçları da, Have I Been Pwned? gibi bir web sitesi ihlal edildiğinde sizi uyarmaz.
Have I Been Pwned web sitesi e-postanızın tehlikeye girip girmediğini kontrol etmek için kullanılır.
3. Sıfır Gün Saldırısı
Sıfır Gün saldırıları, güvenlik araçlarının savunmasını oldukça zorlaştırır. Bu terim, üreticilerin ele almak için "0 gün" süresi olan tamamen yeni güvenlik açıklarını ifade eder. Yeni saldırıları kapsayacak şekilde güncellenmedikleri için Windows Güvenliği bunları tespit edemez.
Bilgisayarınızdaki uygulamalar, Windows'un kendisi kadar tehlikeli bir saldırı yüzeyi olabilir. Bilinen güvenlik açıklarına sahip güncel olmayan uygulamalar, kötü niyetli saldırganların sisteminize girmesine olanak tanır. Birçok kişi bu hatayı yapmıştır; bilgisayarlarına nadiren kullanıldıkları için hareketsiz duran onlarca program yüklemişlerdir.
Sadece Windows cihazlarını kilitlemekle kalmıyor, kapsamlı güvenliğe odaklanıyoruz. Windows Güvenliği'nin verilerinizi internetteki büyük bir alanda neden koruyamadığı konusuna baktık; bu, diğer platformlardaki yaygın saldırıları tespit etmeye benziyor.
Günümüzde iyi güvenlik uygulamaları tüm cihazlarda büyük ölçüde aynı. Android, iOS ve macOS'un hepsinde yerleşik güvenlik korumaları bulunuyor ve garip e-posta eklerine tıklamamak ve "acil" e-postalara karşı dikkatli olmak konusundaki aynı tavsiyeler burada da geçerli. Ancak özellikle telefonunuzda, dolandırıcılar sizi bir bilgisayarda yapamayacakları şekillerde manipüle etmeye çalışabilirler.
Bunun en yaygın örneklerinden biri, rastgele birinin size mesaj atıp, yanlış numara çevirdiğini iddia edip ardından arkadaş olmak istediğini söylediği romantik dolandırıcılıklardır. Bu "dolandırıcılık" planlarından birinde, dolandırıcı sizi romantikleştirmeye ve ardından harika platformlarına "yatırım yaptığınızı" iddia ederek, kendisine kripto para göndermeniz için sizi kandırmaya çalışır.