Siber suç nedir? Araçları, türleri ve örnekleri
Oliver Jones
⚡ Akıllı Özet
Siber suç, bilgisayar, ağ veya bağlantılı uygulamalarla işlenen her türlü yasa dışı eylemi kapsar; siber saldırılardan kimlik avına ve yazılım korsanlığına kadar uzanan bu suçlar, küresel ekonomiye her yıl trilyonlarca dolara mal oluyor.
Siber suç nedir?
Siber suç, bir kişiye veya kuruluşa karşı bilgisayar, sistemleri veya çevrimiçi ve çevrimdışı uygulamaları kullanılarak gerçekleştirilen yasa dışı bir eylemdir. Bilgi teknolojisinin bir suçu işlemek veya gizlemek için kullanılması durumunda ortaya çıkar. Eylem, ancak kasıtlı olduğunda siber suç olarak kabul edilir, kazara olması durumunda kabul edilmez.
Araştırmacılar genellikle sahayı ikiye ayırırlar. Siber bağımlı suçlarSiber saldırılar veya kötü amaçlı yazılım yayma gibi faaliyetler bilgisayarlar ve ağlar olmadan var olamaz. Siber destekli suçlarDolandırıcılık, gasp veya taciz gibi suçlar, teknoloji sayesinde daha hızlı ve daha geniş kapsamlı hale gelen eski suçlardır.
Siber suç örnekleri
İşte en sık karşılaşılan siber suçlardan bazıları:
- Bilgisayar ağını manipüle ederek işlenen dolandırıcılık.
- Verilere veya uygulamalara yetkisiz erişim veya bunların değiştirilmesi
- Yazılım korsanlığı da dahil olmak üzere fikri mülkiyet hırsızlığı
- Endüstriyel casusluk ve bilgisayar malzemelerinin çalınması
- Bilgisayar virüsleri ve diğer kötü amaçlı yazılımları yazmak veya yaymak
- Çocuk cinsel istismarı materyali dağıtmak
Siber Suç Saldırı Türleri
Siber suçlular çeşitli farklı yöntemlerle çalışırlar. İşte en yaygın siber suç saldırı yöntemleri:
hack
Siber saldırı, genellikle zayıf kimlik bilgilerini, yamalanmamış yazılımları veya yanlış yapılandırılmış hizmetleri kötüye kullanarak bir bilgisayar sistemine veya ağa yetkisiz erişim sağlama eylemidir.
Hizmeti engelleme saldırısı
İçinde hizmeti engelleme saldırısıSuçlu, kurbanın ağının bant genişliğini tüketir veya posta kutusunu gereksiz e-postalarla doldurur. Amaç, veri çalmaktan ziyade normal hizmeti aksatmaktır.
Yazılım korsanlığı
Yazılım korsanlığı, orijinal programların yasa dışı kopyalanması veya sahtesinin üretilmesi yoluyla yazılım hırsızlığıdır. Ayrıca, orijinali gibi gösterilmek üzere tasarlanmış ürünlerin dağıtımını da kapsar.
Phishing
Phishing extracBanka, işveren veya hizmet sağlayıcı kimliğine bürünerek hesap sahiplerinin gizli bilgilerini ele geçirmek. Bu, çoğu ulusal istatistikte en sık bildirilen siber suç olmaya devam ediyor.
Sızdırma
Kimlik avı (spoofing), bir bilgisayar sisteminin veya ağın başka bir sistemin veya ağın kimliğine sahipmiş gibi görünmesini sağlar. Çoğunlukla, taklit edilen makine veya adresin zaten sahip olduğu ayrıcalıklara ulaşmak için kullanılır.
Ransomware
Fidye yazılımları, kurbanın dosyalarını veya tüm sistemlerini şifreler ve şifre çözme anahtarı için ödeme talep eder. Birçok grup artık çalınan verileri yayınlamakla da tehdit ediyor; bu nedenle çevrimdışı yedeklemeler tek başına riski ortadan kaldırmıyor.
Kimlik Hırsızlığı
Kimlik hırsızlığı, ulusal sigorta veya sosyal güvenlik numaraları, kart bilgileri ve şifreler gibi çalınan kişisel bilgileri kullanarak mağdurun adına hesap açmayı veya işlem yapmayı içerir.
Siber suçların etkisi
Siber suç artık niş bir sorun değil. Sektörün yaygın olarak alıntılanan tahminlerine göre, küresel maliyeti yılda yaklaşık 10.5 trilyon ABD doları civarında; bu rakam, siber suçu bir ülke olsaydı gezegendeki en büyük ekonomiler arasına sokacak bir rakam.
Ulusal raporlama verileri de daha küçük ölçekte aynı hikayeyi anlatıyor. FBI İnternet Suçları Şikayet Merkezi, 2025 yılında Amerika Birleşik Devletleri genelinde bir milyondan fazla şikayet ve yaklaşık 20.8 milyar ABD doları tutarında bildirilen kayıp kaydetti; bu, kayıtların tutulmaya başlanmasından bu yana en yüksek toplam rakam.
Zarar sadece maddi değil. Ciddi bir olay genellikle şunlara yol açar:
- Operaulusal kesinti süresi Sistemler temiz yedeklemelerden yeniden oluşturulurken.
- Düzenleyici maruz kalma Kişisel verilerin söz konusu olduğu ve bir ihlalin açıklanması gerektiği durumlarda.
- İtibar kaybı Bu durum, teknik temizlik tamamlandıktan çok sonra bile müşterilere maliyet getirir.
- kişisel zarar Tasarrufları, kimlikleri veya özel görüntüleri ele geçirilen kişilere.
Siber Suç Soruşturma Araçları
Araştırmacılar açık kaynaklı ve ticari yazılımların bir karışımına başvuruyor. dijital adli araçlar Kanıtları toplamak ve doğrulamak için. Aşağıdaki tablo, yeni başlayanlara en sık öğretilenleri özetlemektedir.
| araç | Menşei | Ne yapar |
|---|---|---|
| Kali Linux | Açık kaynak dağıtımı | OffSec (eski adıyla Offensive Security) tarafından sürdürülen ve finanse edilen bu yazılım, adli bilişim ve sızma testi araçlarını bir araya getirir ve tahrip edici olmayan adli bilişim modunda başlatılır. |
| Ophcrack | Ücretsiz parola denetleyicisi | kurtarır Windows Gökkuşağı tablolarını kullanan LM ve NTLM karma fonksiyonları. Son sürümü 2019'da yayınlandı, bu nedenle güncel sistemlerden ziyade eski sistemlere daha uygundur. Windows oluşturur. |
| OpenText Adli (EnCase) | Ticari süit | Sabit disklerden ve çıkarılabilir medyadan veri görüntüleri alır ve inceler. Guidance Software, tarafından satın alındı. OpenText 2017 yılında ürünün adı değiştirildi. |
| Güvenli | Eski görüntüleyici | Intel tabanlı sistemlerin sabit disklerinin imajlarını alıp bu imajları başka yerlere geri yüklüyordu. Artık genel olarak dağıtılmıyor, bu nedenle mevcut vaka çalışmalarında kullanılıyor. FTK Imager veya bunun yerine dd kullanın. |
| dd | Komut satırı yardımcı programı | Unix ve Linux'ta ücretsiz olarak kullanılabilir. Disklerin birebir, bit bit kopyalarını oluşturur ve bu kopyalar kullanıma uygundur. dijital adli analiz. |
| md5sum | Sağlama toplamı yardımcı programı | Başka bir depolama aygıtına kopyalanan verilerin orijinaliyle birebir aynı olduğunu doğrular. Modern laboratuvarlar, mahkeme düzeyinde doğrulama için bunu SHA-256 ile birlikte kullanır. |
Daha kapsamlı bir karşılaştırma için bakınız. Guru99 kılavuzu siber güvenlik yazılım araçları.
Siber Suç Nasıl Önlenir?
En başarılı saldırılar, egzotik tekniklerden ziyade sıradan güvenlik açıklarından yararlanır; bu nedenle az sayıda kontrol, riskin orantısız bir bölümünü ortadan kaldırır. Aşağıdaki önlemler hem ev kullanıcıları hem de küçük işletmeler için geçerlidir.
- Çok faktörlü kimlik doğrulamayı etkinleştirin. Kimlik doğrulama uygulaması veya donanım anahtarı, çalınmış bir şifreye dayanan neredeyse tüm saldırıları engeller. SMS kodlarına kıyasla bunları tercih edin, çünkü SMS kodları ele geçirilebilir.
- Yamayı hemen uygulayın. İşletim sistemleri, tarayıcılar ve eklentiler için otomatik güncellemeleri etkinleştirin. Güncelleme yapılmamış yazılımlar, bir ağa sızmanın en güvenilir yollarından biridir.
- Test edilmiş yedekleri saklayın. 3-2-1 kuralını izleyin: iki farklı ortamda üç kopya oluşturun, birini çevrimdışı tutun. Çalıştığını doğrulamak için periyodik olarak yedeklemeden geri yükleyin.
- Şifre yöneticisi kullanarak benzersiz şifreler kullanın. Tekrar kullanılan kimlik bilgileri, tek bir güvenlik açığının birçok hesabın kilidini açmasına olanak tanır.
- İnsanlara bahaneleri tanımayı öğretin. Kimlik avı ve taklit saldırılarının nasıl işlediğini bilen personel, bir bağlantıya tıklamadan veya bir ödemeyi onaylamadan önce durup düşünecektir.
- Para ve veri taleplerini ikinci bir kanal üzerinden doğrulayın. İstekte bulunan mesaja yanıt vermek yerine, bilinen bir numarayı arayın.
- En az ayrıcalık ilkesini uygulayın. Günlük kullanımda olan hesaplar yönetici haklarına sahip olmamalıdır; bu, bir davetsiz misafirin ne kadar ilerleyebileceğini sınırlar.
- Hassas verileri ve cihazları şifreleyin. Tam disk şifrelemesi, kayıp bir dizüstü bilgisayarın veri ihlaline dönüşmesini önler.
- Düzenli olarak güncellenen bir güvenlik duvarı ve uç nokta koruma sistemi çalıştırın. Guru99 mevcut durumu karşılaştırıyor ücretsiz güvenlik duvarı seçenekleri ayrı ayrı.
Önlem almak aynı zamanda başarısızlığa da hazırlıklı olmak anlamına gelir. Kimi arayacağınızı, hangi sistemleri önce izole edeceğinizi ve yedeklemelerin nerede bulunduğunu yazın, ardından bir olay sizi doğaçlama yapmaya zorlamadan önce bu planı prova edin. Daha geniş bir perspektiften bakmak bilgisayar sistemlerine yönelik güvenlik tehditleri Bu da planı yazmayı çok daha kolay hale getiriyor.
Siber Suç Yasaları ve Bir Olayı Nasıl Bildirebilirsiniz?
Siber suçlar ulusal yasalar kapsamında yargılanır ve ayrıntılar yargı bölgeleri arasında büyük farklılıklar gösterir. Amerika Birleşik Devletleri esas olarak Bilgisayar Dolandırıcılığı ve Kötüye Kullanım Yasası'na, Birleşik Krallık 1990 Bilgisayar Kötüye Kullanım Yasası'na ve Hindistan 2000 Bilgi Teknolojisi Yasası'na dayanmaktadır. Suçlular ve mağdurlar nadiren aynı ülkede bulunduğundan, uluslararası çerçeveler yerel yasalar kadar önem taşır.
İki antlaşma öne çıkıyor. 2001 yılında imzaya açılan Avrupa Konseyi Budapeşte Sözleşmesi, bilgisayar suçları konusunda ilk uluslararası anlaşmaydı ve hâlâ sınır ötesi iş birliklerinin çoğunun temelini oluşturuyor. Birleşmiş Milletler Siber Suçlara Karşı Sözleşmesi Anlaşma, Ekim 2025'te Hanoi'de imzaya açıldı ve yeterli sayıda devlet tarafından onaylandıktan sonra bu işbirliğini küresel ölçekte genişletmeyi amaçlıyor.
Siber suçun kurbanıysanız, sadece temizlik yapmakla yetinmeyin, durumu bildirin:
- Ulusal portalınıza bildirin, örneğin... FBI İnternet Suç Şikayet Merkezi Amerika Birleşik Devletleri'nde veya diğer ülkelerdeki eşdeğer polis siber suç biriminde.
- Para veya ödeme bilgileri söz konusuysa, derhal bankanıza veya kartınızı veren kuruluşa bildirin.
- Kanıtları koruyun. Etkilenen cihazı silmeyin veya yeniden yüklemeyin ve orijinal e-postaları, başlıkları ve günlükleri saklayın.
- Tarihleri, saatleri, tutarları ve hesap tanımlayıcılarını bilgiler taze iken kaydedin.
