Hala hassas bir şey için e-posta kullanıyorsanız dikkatli olun ( ki, dürüst olalım, çoğumuz öyleyiz).

Gmail ve Outlook gelen kutularını hedef alan silahlandırılmış PDF saldırılarında büyük bir artış yaşandı. Bahsettiğimiz şey, meşru belgeler olarak gizlenmiş kötü amaçlı dosyalar - faturalar, makbuzlar, hesap bildirimleri, her zamanki şüpheliler. Açıldığında? Kimlik bilgileriniz için oyun bitti.

Bu dalgayı özellikle kötü yapan şey, sosyal mühendislikteki sofistike düzeydir. Artık bunlar, büyükbabanızın Nijeryalı prens e-postaları değil. Tehdit aktörleri, inandırıcı gönderici profilleri oluşturuyor, gerçek şirket şablonlarını kullanıyor ve gönderimlerini stratejik olarak zamanlıyorlar.

Bu arada, teknoloji devleri kullanıcıları geleneksel şifreleri tamamen bırakmaları için adeta yalvarıyor. Hem Google hem de Microsoft, şifre tabanlı kimlik doğrulamanın temelde bozuk olduğunu savunarak şifre anahtarı itici güçlerini artırdı. Ve dürüst olmak gerekirse? Haklılar.

Passkey'ler kriptografik anahtar çiftlerini kullanır - cihazınız özel anahtarı saklar, hizmetler yalnızca genel anahtarı görür. Phishing için şifre yok. Veritabanı ihlallerinde sızacak kimlik bilgisi yok. Kimlik doğrulama, donanımınızda yerel olarak gerçekleşir.

Ancak benimseme yavaş ilerliyor. İnsanlar bildiklerine güvenir, hatta bildikleri nesnel olarak korkunç bir güvenlik hijyeni olsa bile.

Kripto dünyasındaysanız, bu farklı hissettirmeli. E-posta genellikle borsa hesapları, cüzdan yedeklemeleri, 2FA sıfırlamaları için kurtarma mekanizmasıdır. Bunu tehlikeye atarsanız, tüm güvenlik modeliniz bir kart evi gibi çökebilir.

Bu yüzden o "acil fatura" PDF'sine tıklamadan önce iki kez düşünün. Ve kritik hesaplarınız için şifre anahtarları ayarlamayı ciddiyetle düşünün. Tehdit ortamı daha dostane hale gelmiyor.