PDF’ten tehlikeye giden yol
Çevrimiçi ve fiyatsız belge dönüştürücüler, kullanıcıların en sık başvurduğu dijital hizmetlerden biri hâline geldi. PDF’ten Word’e, MP4’ten MP3’e ya da JPG’den PNG’ye. Lakin bu pratik araçların arkasında önemli siber güvenlik riskleri de bulunuyor. Siber güvenlik şirketi ESET, kullanıcıları fiyatsız evrak dönüştürücüler yoluyla yayılan makus gayeli yazılımlar ve dolandırıcılık teşebbüslerine karşı uyardı.
Dijitalleşmenin sürat kazandığı günümüzde, belge biçimlerini dönüştürme gereksinimi her zamankinden daha yaygın hâle geldi. Bilhassa eğitim, iş ve içerik üretimi üzere alanlarda, belgelerin farklı biçimlere çevrilmesi, bilgiye erişim ve paylaşım kolaylığı açısından kritik bir fonksiyona sahip. En çok dönüştürülmek istenen evrak cinsleri ortasında birinci sırayı PDF formatı alıyor. Bilhassa resmi dokümanların düzenlenebilir hâle getirilmesi maksadıyla PDF’ten Word yahut Excel’e dönüştürme süreçleri yaygın. Sağladıkları kolaylıklara karşın bu fiyatsız dönüştürücülerin önemli siber güvenlik riskleri barındırdığı da göz gerisi edilmemeli. ESET Türkiye Eser ve Pazarlama Müdürü Can Erginkurban; “Ücretsiz hizmet sağlayan belge dönüştürücü platformlar, birden fazla vakit günahsız görünse de siber hatalılar için verimli birer tuzak hâline gelebiliyor. Makus gayeli yazılımlar, düzmece formlar ve reklam yazılımları aracılığıyla kullanıcıların bilgileri ele geçiriliyor, sistemleri tehlikeye atılıyor.” açıklamasını yaptı.
Popüler anahtar sözlerle arama motorlarında üst sıralarda çıkan kimi evrak dönüştürücü siteler, kullanıcıyı hedefleyen ziyanlı yazılımlar içerebiliyor. Bu siteler, evrak dönüştürme sürecini gerçekleştiriyor üzere görünse de indirilen evrakın içine gizlenmiş makus hedefli yazılımlar sayesinde aygıtlara sızabiliyor.Bu platformlar üzerinden kullanıcının aygıtına casus yazılım yüklenebilir, tarayıcı eklentileriyle çevrimiçi davranışlar izlenebilir, kimlik avı hücumlarıyla e-posta, kredi kartı, toplumsal medya bilgileri toplanabilir. Hatta hassas ve kritik belgelerdeki şahsî ya da finansal datalar kopyalanabilir.
ESET’ten inançlı belge dönüştürme önerileri
ESET Türkiye Eser ve Pazarlama Müdürü Can Erginkurban, “İnternette karşılaştığınız her fiyatsız hizmet inançlı değil. ESET olarak tanınan çevrimiçi evrak dönüştürücüler ortasında makûs maksatlı yazılım yayanların bulunduğunu tespit ettik. Yayımladığımız raporlar aracılığıyla kullanıcıları risklere karşı ikazlarımızı paylaşıyoruz. Şuurlu kullanıcı davranışı, güçlü güvenlik yazılımları ve güvenilir kaynak seçimi, siber tehditlere karşı en tesirli kalkan olmaya devam ediyor” diyerek şu tekliflerde bulundu:
- Güvenilir kaynaklar kullanın: Yalnızca HTTPS protokolüne sahip ve kullanıcı yorumları olumlu olan siteleri tercih edin.
- Antivirüs yazılımınızı yeni tutun: Gerçek vakitli müdafaa sağlayan yazılımlar, kuşkulu aktiflikleri anında tespit edebilir.
- Çevrimdışı yazılımları tercih edin: Adobe Acrobat, VLC Media Player yahut Microsoft Office üzere bilinen yazılımlar daha inançlıdır.
- Dosya cinsine dikkat edin: Dönüştürdüğünüz belgenin uzantısı ve boyutu beklendiği üzere mi, kesinlikle denetim edin.
- Yazılım indirme tekliflerine karşı temkinli olun: Dönüştürme süreci için ek yazılım yüklemenizi isteyen siteler büyük olasılıkla risklidir.
Kaynak: (BYZHA) Beyaz Haber Ajansı
