Uzaktan Destek Araçları Güvenli mi? AnyDesk ve Benzerlerinde Dikkat

Kısa cevap: Uzaktan destek araçları, teknisyenin bilgisayara uzaktan bağlanıp sorunu yerinde gibi çözmesini sağlar; ancak yanlış kişiye erişim verildiğinde bilgisayarın ve hesapların tüm kontrolü karşı tarafa geçer. Dolandırıcılar sıklıkla kendini banka, kurum ya da teknik destek görevlisi olarak tanıtıp uzaktan destek programı kurdurmaya ve bağlantı kodunu istemeye çalışır. Güvenli kullanım için yalnızca kendi aradığınız ve tanıdığınız destek ekibine bağlantı izni verilir, her oturum ekrandan onaylanır, gözetimsiz erişim güçlü parola ve iki adımlı doğrulama ile korunur, program güncel tutulur ve kullanılmıyorsa kaldırılır.

Dolandırıcılar uzaktan destek araçlarını nasıl kullanır?

• Sahte arama: Kendini banka, kargo, operatör ya da resmi kurum görevlisi olarak tanıtan kişi, bir sorunu çözmek bahanesiyle program kurdurur.
• Sahte uyarı: Tarayıcıda çıkan virüs uyarısı bir telefon numarası verir; aranan kişi uzaktan bağlantı ister.
• Bağlantı kodu isteği: Ekranda görünen bağlantı numarası ve şifre telefonda istenir.
• Aciliyet baskısı: Hesabınızın kapanacağı ya da paranızın çekileceği söylenerek hızlı karar vermeniz beklenir.
• Bankacılık işlemi: Bağlantı kurulduktan sonra internet bankacılığına girmeniz ya da gelen doğrulama kodunu okumanız istenir.

Güvenli kullanım kuralları

1. Uzaktan bağlantı yalnızca sizin başlattığınız ve tanıdığınız destek ekibine verilir; sizi arayan kişiye bağlantı kodu söylenmez.
2. Program yalnızca üreticinin resmi sitesinden ya da BT ekibinin verdiği kaynaktan kurulur.
3. Her bağlantı ekranda onaylanır; oturum süresince ekran izlenir ve iş bitince bağlantı kapatılır.
4. Gözetimsiz erişim gerekiyorsa güçlü ve benzersiz parola, iki adımlı doğrulama ve izin verilen cihaz listesi kullanılır.
5. Program güncel tutulur; kullanılmayan bilgisayarlardan kaldırılır.
6. Oturum kayıtları ve bağlantı geçmişi düzenli olarak incelenir.

Kurumsal kullanımda neler belirlenmeli?

• Şirkette hangi uzaktan destek aracının kullanılacağı tek bir araçla sınırlanır; kullanıcıların kendi başına program kurması engellenir.
• Destek ekibi kurumsal lisans ve yönetim paneli üzerinden bağlanır; kimin hangi bilgisayara ne zaman bağlandığı kayıt altında tutulur.
• Çalışanlara, destek ekibinin hiçbir zaman parola ya da doğrulama kodu istemeyeceği açıkça bildirilir.
• Sunuculara erişim, uzaktan destek araçları yerine VPN ve yetkilendirilmiş yöntemlerle yapılır.

Sunuculara uzaktan erişimi uzak masaüstü güvenliği, sahte e-postaları kimlik avı e-postaları, çalışan eğitimini siber güvenlik farkındalık eğitimi yazımızda anlattık.

Sık sorulan sorular

Dolandırıcıya uzaktan bağlantı verdim, ne yapmalıyım?

Bilgisayarın internet bağlantısı hemen kesilir, uzaktan destek programı kapatılıp kaldırılır. Başka bir güvenli cihazdan bankanız aranır, e-posta ve bankacılık parolaları değiştirilir; bilgisayar zararlı yazılım açısından kontrol ettirilir.

Uzaktan destek programını bilgisayarda kurulu bırakmak riskli mi?

Güncel ve iyi korunuyorsa kullanılabilir; ancak güncellenmeyen, zayıf parolalı ya da unutulmuş kurulumlar saldırganlar için giriş kapısı olabilir. Kullanılmıyorsa kaldırmak daha güvenlidir.

Uzaktan destek ile VPN arasındaki fark nedir?

Uzaktan destek araçları genellikle bir kişinin ekranını görüp kontrol etmek için kullanılır. VPN ise kullanıcının şirket ağına güvenli bir tünelle bağlanmasını sağlar; düzenli uzaktan çalışma için daha uygundur. Ayrıntılar uzaktan çalışma için kurumsal VPN yazımızda.