Kasım ayında, İngiltere Güvenlik Servisi, parlamento üyelerine ve onların çalışanlarına, cüretkâr bir yabancı istihbarat toplama planı hakkında bilgilendirme  yaptı. MI5, LinkedIn’deki iki profilin, “içeriden bilgi” elde etmek için İngiliz siyasetinde çalışan kişilere yaklaştığını iddia etti. MI5’in açıklamaları, parlamentoya yönelik casusluk tehditleriyle mücadele etmek için 170 milyon sterlin (230 milyon dolar) tutarında bir hükümet girişiminin başlatılmasına neden oldu. Bu, tehdit aktörlerinin kendi kötü amaçlarını gerçekleştirmek için LinkedIn’i kötüye kullandıkları en son yüksek profilli vaka olabilir. Ancak hiçbir şekilde ilk vaka değil. Site, dolandırıcılık veya tehdit kampanyalarını desteklemek için kullanılabilecek kurumsal verilerin hazinesi de olabilir.

LinkedIn neden hedef oluyor?

LinkedIn, 2003 yılında kurulduğundan bu yana dünya çapında bir milyardan fazla “üye”ye ulaştı. Bu, devlet destekli ve finansal amaçlı tehdit aktörleri için çok sayıda potansiyel hedef anlamına geliyor. Peki, bu platform neden bu kadar popüler? Bunun için birkaç neden öne çıkıyor:

Harika bir bilgi kaynağı: Siteyi araştırarak tehdit aktörleri hedefledikleri şirketteki kilit kişilerin, yeni çalışanlar da dâhil olmak üzere, rollerini ve sorumluluklarını öğrenebilirler. Ayrıca kişiler arasındaki ilişkiler ve üzerinde çalıştıkları projeler hakkında oldukça doğru bir tablo oluşturabilirler. Bunların tümü, spearphishing ve BEC dolandırıcılığı girişimlerinde kullanılabilecek çok değerli istihbaratlardır.   

Güvenilirlik ve koruma sağlar: LinkedIn profesyonel bir ağ sitesi olduğu için hem üst düzey yöneticiler hem de alt düzey çalışanlar tarafından sıkça kullanılır. Her ikisi de tehdit aktörleri için faydalı olabilir. Kurbanlar, istenmeyen bir e-postadan ziyade, sitedeki birinden gelen DM veya InMail’i açma eğilimindedir. Aslında üst düzey yöneticiler söz konusu olduğunda e-postalar genellikle sadece astlar tarafından kontrol edildiği için onları doğrudan hedef almanın tek yolu bu olabilir.

Geleneksel güvenliği atlar: Mesajlar kurumsal e-posta sistemleri yerine LinkedIn sunucuları üzerinden iletildiğinden kurumsal BT departmanı neler olup bittiğinden habersizdir. LinkedIn’in bazı yerleşik güvenlik önlemleri olsa da kimlik avı, kötü amaçlı yazılım ve spam mesajlarının geçmeyeceğine dair bir garanti yoktur. Ayrıca sitenin güvenilirliği nedeniyle hedeflerin kötü amaçlı bir bağlantıya tıklama olasılıkları daha yüksektir.

Kullanımı kolay: Tehdit aktörleri için LinkedIn’i kullanarak saldırıların potansiyel getirisi çok yüksektir. Herkes bir profil oluşturabilir ve sitede istihbarat elde etmek veya kimlik avı ve BEC tarzı mesajlarla hedef almak için profilleri tarayabilir. Saldırılar, ölçeklendirme için nispeten kolay bir şekilde otomatikleştirilebilir. Kimlik avı çabalarına meşruiyet katmak için tehdit aktörleri mevcut hesapları ele geçirmek veya sahte kimlikler oluşturmak isteyebilirler. Siber suç forumlarında dolaşan çok sayıda ele geçirilmiş kimlik bilgisi, bunu her zamankinden daha kolay hâle getiriyor.

En yaygın saldırılar

Tehdit aktörlerinin LinkedIn üzerinden kötü niyetli kampanyalarını hayata geçirebilecekleri çeşitli yollar var. Bunlar arasında şunlar yer alıyor:

Oltalama ve hedefli oltalama: LinkedIn kullanıcılarının profillerinde paylaştıkları bilgileri kullanarak oltalama kampanyalarını başarı oranlarını artırmak için özelleştirebilirler.

Doğrudan saldırılar: Düşmanlar, bilgi hırsızları gibi kötü amaçlı yazılımları dağıtmak veya kimlik bilgilerini toplamak amacıyla iş tekliflerini tanıtmak için tasarlanmış kötü amaçlı bağlantılarla doğrudan iletişime geçebilirler. Alternatif olarak, MI5’in uyardığı gibi, devlet destekli ajanlar LinkedIn’i “içeriden bilgi sağlayanlar”ı işe almak için kullanabilirler.

BEC: Kimlik avı örneğinde olduğu gibi LinkedIn, BEC saldırılarını daha ikna edici hâle getirmek için kullanılabilecek zengin bir istihbarat kaynağı sağlar. Bu, dolandırıcıların kimin kime rapor verdiğini, hangi projeler üzerinde çalıştıklarını ve ortaklarının veya tedarikçilerinin isimlerini belirlemelerine yardımcı olabilir.

Deepfake’ler: LinkedIn, hedeflerin videolarını da barındırabilir ve bu videolar, daha sonraki kimlik avı, BEC veya sosyal medya dolandırıcılığında kullanılmak üzere hedeflerin deepfake’lerini oluşturmak için kullanılabilir.

Hesap ele geçirme: Sahte LinkedIn (oltalama) sayfaları, bilgi hırsızları, kimlik bilgisi doldurma ve diğer teknikler, tehdit aktörlerinin kullanıcıların hesaplarını ele geçirmesine yardımcı olmak için kullanılabilir. Bunlar, hedeflerinin kişi listelerini hedef alan sonraki saldırılarda kullanılabilir.

Tedarikçi saldırıları: LinkedIn, hedef alınan şirketin ortakları hakkında ayrıntılı bilgi toplamak için de kullanılabilir. Bu ortaklar daha sonra “basamak taşı” saldırısında kimlik avı ile hedef alınabilir.

LinkedIn’de güvende kalmak

LinkedIn tehditlerinin zorluğu, BT departmanının çalışanları için riskin ne kadar büyük olduğu ve onları hedef almak için hangi taktiklerin kullanıldığı konusunda gerçek bir fikir edinmesinin zor olmasıdır. LinkedIn tehdit senaryolarını güvenlik farkındalık kurslarına dâhil etmek mantıklı olacaktır. Çalışanlar ayrıca sitede aşırı paylaşım yapmamaları konusunda uyarılmalı ve sahte hesapları ve tipik phishing tuzaklarını nasıl tespit edecekleri konusunda yardım almalıdır. Kendi hesaplarının ele geçirilmesini önlemek için düzenli yama uygulama politikasını takip etmeli, tüm cihazlara (güvenilir bir sağlayıcıdan) güvenlik yazılımı yüklemeli ve çok faktörlü kimlik doğrulamayı etkinleştirmelidirler. Genellikle daha sık hedef alınan yöneticiler için özel eğitim kursları düzenlemek de faydalı olabilir. Her şeyden önce, çalışanlarınızın LinkedIn gibi güvenilir bir ağda bile herkesin onların çıkarlarını gözetmediğini anlamalarını sağlamanız önemlidir.

Kariyer ağında profesyonel tuzak yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Öfke uyandıran içerikler, daha dürtüsel davranmaya yol açıyor!

Öfkenin diğer temel duygularımıza kıyasla yüksek uyarılmanın daha belirgin olduğu bir duygu olduğunu dile getiren Uzman Klinik Psikolog Uluğ Çağrı Beyaz, “Öfke hissettirebilecek bir duruma karşı zihnimiz; ‘bir sorun ya da tehlike var, eyleme geç’ şeklinde sinyal verir.” dedi.

Oxford Sözlüğü tarafından yılın kelimesi seçilen ‘rage bait’in, çevrimiçi etkileşimi artırmak için öfkeyi tetikleyen, kışkırtıcı veya incitici paylaşımlar anlamına geldiğini aktaran Beyaz, “Rage bait bu öfke halini direkt tetikleyebilecek bir boyutta karşımıza çıkıyor. Bu konuyla ilgili yapılan çeşitli çalışmalardan çıkabileceğimiz sonuçların rage bait ile birtakım davranışların değişebileceğini bize gösteriyor. Örneğin, öfke uyandırabilecek bir içeriğin duygusal beyini tetiklemesi nedeniyle, daha akılcı veya sağlıklı düşünmek ve davranmak yerine, daha dürtüsel yani sonuçların düşünülmeden harekete geçilmesi söz konusu olabilir. Bunun yanı sıra öfkeyi tetikleyen yahut şok edici içeriklere maruziyet, normal içerikler karşısında dikkat sürelerini kısaltıp olumsuz yönde etki edebiliyor. Ayrıca öfke karşısında savaş modunun açılmasıyla sosyal medya tüketimi artabiliyorken, gündelik hayatta da empati göstermede güçlük ve beraberinde de daha tartışmacı bir kimliğe bürünme söz konusu olabiliyor.” açıklamasını yaptı.

Rage bait’e yoğun maruz kalmak, duygu düzenleme becerisini zayıflatabilir! 

Rage bait içeriklere maruz kalmanın duygu düzenleme becerisinde zedeleyici denilebilecek bir etkisi bulunduğuna dikkat çeken Uzman Klinik Psikolog Uluğ Çağrı Beyaz, şunları söyledi:

“Rage bait’e yoğun maruz kalan ya da bu tür içerikleri tercih eden bireylerin beynindeki prefrontal korteks (yani düşünme, karar verme ve idari görevler gibi bilişsel becerilerde rol oynayan kısım) aktivitesinde azalmalar görülebilir. Bu durum öfke ve şok uyandırması sebebiyle limbik sistemi (duygusal beyin) daha aktive edici şekilde çalıştırmakta. Bu da duygu düzenleme kasının zayıflamasına etki eder. Sürekli bir ‘savaş ya da kaç’ modunun aktif olması strese dayanma hacmini azaltır. Gündelik hayatta daha tahammülsüz olmayı ve öfke kontrol güçlüğü yaşamayı artırabilir veya rage bait’e devamlı maruziyet kişiyi gerçek üzücü ve öfke hissettirici durumlara karşı hissizleştirip duyarsız hale de getirebilir.”

Rage bait içeriklerini haftada 2 saatten fazla tüketenlerde depresyon riski yüzde 37 artıyor!

‘Rage bait’in en tehlikeli sonuçlarından birinin toplumsal kutuplaşmayı derinleştirebilme potansiyeli olduğunu kaydeden Uzman Klinik Psikolog Uluğ Çağrı Beyaz, “Bir meseleyi iki zıt kutbun varlığı üzerinden değerlendirenler kendilerini otomatik olarak bir tarafa yerleştirebiliyor. Bu durum, ortak alanın boşalmasına ve uç görüşlerin daha da belirginleşmesine yol açabiliyor.” dedi.

Yani bu tür içeriklerin, bu ayrımdaki kişilerin kendi görüşlerine olan inancını daha da pekiştirmesine neden olabildiğine işaret eden Beyaz, “Kişiler daha radikal bir hale bürünebiliyor. Zihinsel gettolaşmalara hizmet edebiliyor. Rage bait içeriklerin bireysel psikolojik sağlık üzerindeki potansiyel zararları açısından birçok şeyden bahsetmek mümkün. 2023’te yapılan bir meta analize göre, hafta da 2 ve daha fazla saat rage bait tarzı içerik tüketen bireylerde depresif belirti riski yüzde 37 artabiliyor. Bu etkileşime girme, bireylerde stres hormonunun salgılanmasına ve beraberinde de anksiyete, tükenme ve umutsuzluk hali uyandırabilmekte.” şeklinde konuştu.

Rage bait’in amacını fark etmek, bu içeriklerin üzerimizdeki etkisini azaltır!

Özellikle çocuk ve ergenlerde bu durumun ciddi bir öneme sahip olduğunu vurgulayan Uzman Klinik Psikolog Uluğ Çağrı Beyaz, “Özellikle prefrontal korteks gelişiminin 25 yaş civarına kadar devam ettiğini göz önünde bulundurursak, rage bait çocuk ve gençler için daha vahim bir noktada karşımıza çıkıyor.” dedi.

‘Rage bait’ düşük empati, agresyon ve dürtü kontrol güçlüğüne sebebiyet verebildiği için, çocuk ve ergenlerde bu sorunların daha kökleşmeye gitme potansiyeli taşıdığının altını çizen Beyaz, sözlerini şöyle tamamladı:

“Çatışma ve saldırganlığın normal olduğu bir çarpık dünya algısı şekillenmekte ve nezaketin, zayıflık olarak görülmesine sebebiyet vermekte. İlaveten rage bait tarzı yüksek duygusal uyarana maruziyet, gündelik yaşamın olağan akışındaki düşük uyarılma etkenlerine odaklanmakta zorlanmayı artırabilmektedir.

Öfke bizleri kolaylıkla güdüleyen bir duygu. Ancak tutum ve davranışlarımıza yön vermesi sonucunda pişmanlık yaşatabilen bir bedeli de var. Bu nedenle öfke veya şok uyandırabilecek içeriklerden, iletişimlerden hatta kişilerden mümkün olduğunca uzaklaşabilmeli ve bir mesafe oluşturabilmeliyiz. Zaten özü itibariyle ‘rage bait’in maksadının farkındalığına erişmek onun içeriğinin gücünün azalmasını sağlayacaktır. İçeriklere bu bilişsel filtreyle yaklaşmak duygusal bir mesafe için makul bir opsiyon.”

Öfkeyi doğrudan tetikleyen yeni dijital tuzak: Rage Bait yazısı ilk önce En Gazete üzerinde ortaya çıktı.

İzmir Büyükşehir Belediyesi, üreticileri desteklemeye devam ediyor. Karaburun’da çiftçiye özellikle turunçgillerde büyük zarara yol açan Akdeniz meyve sineğine karşı 1500 kitle yakalama tuzağı ve feromon dağıtıldı. Böylece 2023-2025 yılları arasında Karaburun’un Küçükbahçe, Merkez, Parlak, Salman, Sarpıncık ve Yayla mahallelerinde toplam 157 üreticiye 5 bin 290 tuzak ve feromon dağıtılmış oldu. Karaburun mandalinası başta olmak üzere narenciye ihracatında önemli yere sahip bölge üreticileri destekten memnuniyet duyduklarını belirterek İzmir Büyükşehir Belediye Başkanı Dr. Cemil Tugay’a teşekkür etti.

“Ciddi bir zarara ve ekonomik kayba yol açıyor”
Çalışmalar hakkında bilgi veren İzmir Büyükşehir Belediyesi Tarımsal Hizmetler Dairesi Başkanı Bülent Üngür, “Bölgemizin en büyük sorunlarından biri olan Akdeniz meyve sineğine karşı mücadele yöntemlerinde kullanılacak feromon tuzaklarını dağıtıyoruz. Akdeniz meyve sineği, bölgemizin en büyük zararlılarından ve başta narenciye olmak üzere özellikle meyve ağaçlarında ciddi bir zarara ve ekonomik kayba yol açıyor. Meyvenin hem dışına hem de içine zarar veriyor. Bu sebeple dağıttığımız Akdeniz meyve sineği feromon tuzakları, çiftçilerimiz için büyük bir önem arz ediyor. Çünkü bu tuzaklarla birlikte çiftçilerimiz hem kimyasal ilaçtan uzak duruyor hem de ekonomilerine ciddi bir katkı sağlıyor. Karaburun’da Küçükbahçe, Merkez, Parlak, Salman, Sarpıncık ve Yayla mahallelerinde dağıtım yaptık” dedi. 

“Büyük bir destek” 
Karaburunlu narenciye üreticisi Kadriye Gültekin de “İzmir Büyükşehir Belediyesi Tarımsal Hizmetler Dairesi Başkanlığı, Akdeniz meyve sineği ile mücadele etmek için bize 6 yıldır tuzakları gönderiyor. Bu konuda oldukça büyük bir destek oluyorlar. Bu destek için Başkanımız Cemil Tugay’a da çok teşekkür ediyoruz” diye konuştu. 

16 bini geçti
Proje, toprak ve su havzalarının korunmasını, çiftçinin bilinçlendirilmesini, insan ve çevre sağlığının gözetilerek tarımın desteklenmesini, ürün verimi ve kalitesinin artırılmasını ve çiftçi gelirinin yükseltilmesini hedefliyor. 2020-2022 yılları arasında aynı proje kapsamında 6 mahallede toplam 146 üreticiye 11 bin 196 tuzak ve feromon desteği verildi. Bu uygulamanın başarılı sonuçlar vermesi üzerine üreticilerin talebiyle 2023-2025 döneminde ikinci 3 yıllık etap başlatıldı. İkinci üç yıllık uygulama kapsamında 2023-2025 yılları arasında 157 üreticiye 5 bin 290 adet tuzak ve feromon dağıtıldı. Karaburun ilçesinde 2020 yılında başlayıp 2025 yılına kadar devam eden proje ile 157 turunçgil yetiştiriciliği yapan üreticiye toplamda 16 bin 486 adet Akdeniz meyve sineği kitle yakalama tuzağı ve feromonu desteği sağlanmış oldu. İzmir Büyükşehir Belediyesi ekipleri, dağıtımın ardından üreticilerin bahçelerinde düzenli kontroller yaparak sürecin etkinliğini denetliyor.

Büyükşehir’den üreticiye Akdeniz meyve sineği ile mücadele desteği yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Büyükşehir’in ücretsiz tuzak dağıtımı sürüyor

Serik’te 18 bin adet yapışkan tuzak dağıtıldı

Yerelden kalkınma hedefiyle tarıma desteğini sürdüren Antalya Büyükşehir Belediyesi, örtü altı üretimde bitki zararlılarıyla mücadelede üreticilere destek olmayı sürdürüyor. Yapışkan tuzak dağıtımlarını Serik’te sürdüren ekipler, 3 mahallede 18 bin 600 adet tuzağı çiftçilere teslim etti. 

Antalya Büyükşehir Belediyesi Tarımsal Hizmetler Dairesi Başkanlığı Bitkisel Üretim ve Eğitim Şube Müdürlüğü, üreticilere mavi ve sarı yapışkan tuzak desteği sağlıyor. İlçe ilçe gezen Büyükşehir’in Ziraat Mühendisleri üreticilere hastalık ve zararlılarla mücadele eğitimi verdikten sonra sera ve bahçelerde inceleme yapıp nasıl bir mücadele yapılacağını anlatıyor. Son olarak Serik’te üreticiyle buluşan Büyükşehir ekipleri, sera üretimi yapan çiftçilerin sıklıkla karşılaştıkları beyazsinek, thiripsler ve zararlı yaprak bitleri gibi zararlıların doğal yollarla nasıl bertaraf edilebileceğine yönelik bilgilendirme yaptı. 

101 ÇİFTÇİYE 18 BİN 600 ADET TUZAK

Seralarda yerinde gerçekleştirilen bilgilendirmenin ardından üreticilerin zararlı ilaç kullanımını azaltan tuzaklar dağıtıldı. Serik’te Dikmen, Kayaburnu ve Eskiyörük Mahallelerinde 101 çiftçiye 18 binin üzerinde tuzağın dağıtımı yapıldı. Eskiyörük Mahallesi Muhtarı Ramis Güzel seracılığın giderek arttığı bölgede zararlılarla mücadelenin son derece önemli olduğunu söyledi. Güzel, Antalya Büyükşehir Belediyesi’ne bu konuda üreticiye verdiği destek için teşekkür ederek, “Mahallemizde seracılık oldukça yoğun. Haşerelere karşı büyük mücadele veriyoruz. Yapışkan tuzaklarla birçok zararlıyı bertaraf edebileceğiz. Üreticilerimiz, mahallelimiz verilen hizmetten, eğitim ve desteklerden son derece memnun yanımızda oldukları için Büyükşehir Belediyesi ekiplerine çok teşekkür ederiz” dedi.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Büyükşehir’in ücretsiz tuzak dağıtımı sürüyor Serik’te 18 bin adet yapışkan tuzak dağıtıldı yazısı ilk önce En Gazete üzerinde ortaya çıktı.