Kimlik Bilgisi Doldurma Nedir?

Kimlik bilgisi doldurma saldırısı, ele geçirilmiş kullanıcı adı ve şifre bilgilerinin kullanılarak farklı platformlardaki hesaplara yetkisiz erişim sağlanmaya çalışılan yaygın bir siber saldırı yöntemidir.

Örnek:

Aynı e-posta ve şifreyle birden fazla web sitesine kayıt olduysanız:

E-posta: abc@xxx.com

Şifre: Abc?123@ (karmaşık gibi görünse de birçok sitede tekrar kullanılmıştır)

Bir site (örneğin Site A) veri ihlali yaşar ve hackerlar bu e-posta ile şifreyi ele geçirirse, aynı kimlik bilgilerini kullanarak çeşitli diğer sitelerde (B, C, D gibi) giriş yapmayı deneyeceklerdir. Bu, o sitelerde kullandığınız hesapların çalınmasına yol açabilir ve eğer hesaplarınızda para veya kişisel bilgiler varsa, ciddi kayıplar yaşayabilirsiniz.

Kimlik Bilgisi Doldurma Saldırılarından Nasıl Korunulur?

1. İki Faktörlü Kimlik Doğrulamayı (2FA) Etkinleştirin

Hesap güvenliğinizi artırmak için Google Authenticator, SMS doğrulama veya Passkeys gibi 2FA araçlarını etkinleştirmenizi şiddetle tavsiye ederiz.

🔗 Daha fazla bilgi için: CoinEx’te İki Faktörlü Kimlik Doğrama (2FA) Nasıl Kurulur >>

2. Güçlü şifreler kullanın ve düzenli olarak değiştirin

Doğum tarihleri, cep telefonu numaraları veya ardışık sayılar gibi basit veya kolay tahmin edilebilir şifrelerden kaçının. Şifrelerinizi düzenli olarak değiştirerek ele geçirilme riskini azaltın.

3. Farklı platformlar için farklı kimlik bilgileri kullanın

Yeni bir hesap kaydederken, diğer hesaplarınızla aynı e-posta ve şifreyi tekrar kullanmayın. Farklı platformlarda oturum açma bilgilerinizi paylaşmaktan kaçının; böylece tek bir ihlal tüm hesaplarınızı etkilemez.