Gelen kutunuza bankanızdan geldiği izlenimi veren bir mesaj düştüğünü, hesabınızın askıya alınacağı uyarısıyla bir bağlantıya tıklamanızı istediğini düşünün. Mesaj acil görünür, logo tanıdıktır ve bağlantı da gerçek bir siteye benzer. Tam da bu durum, internet kullanıcılarının en sık karşılaştığı tuzaklardan birinin tarifidir. Bu yazıda oltalama saldırısının ne olduğunu, hangi biçimlerde karşınıza çıkabileceğini ve kendinizi nasıl koruyabileceğinizi sade bir dille anlatıyoruz.
Phishing Saldırısı Nedir?
Phishing, Türkçede oltalama olarak bilinir. Saldırgan, güvenilir bir kurum ya da kişi gibi davranarak kurbanı kandırır ve ondan kullanıcı adı, parola, kart bilgisi ya da doğrulama kodu gibi hassas verileri almaya çalışır. Adı da balık avından gelir: yem atılır, balığın yemi yutması beklenir.
Bu saldırıların özelliği, teknik bir açığı değil insan davranışını hedef almasıdır. Acele ettirme, korkutma, ödül vaat etme ya da otorite taklidi gibi psikolojik yöntemler kullanılır. Bu yüzden oltalama, güvenlik yazılımı kurulu olsa bile başarılı olabilir. Saldırgan çoğu zaman gerçek kurumun renklerini, logosunu ve dil üslubunu birebir kopyalar; yine de ayrıntılara bakıldığında küçük tutarsızlıklar bulunur.
Oltalamanın temel amacı genellikle şunlardan biridir:
- Banka ve kart bilgilerini ele geçirip para çekmek.
- E-posta, sosyal medya ya da oyun hesaplarının kontrolünü almak.
- Kimlik bilgilerini toplayıp başka dolandırıcılıklarda kullanmak.
- Cihaza zararlı yazılım bulaştırmak.
Phishing Saldırı Türleri
Oltalama tek bir yöntemden ibaret değildir. Saldırganlar kanalı ve hedefi değiştirerek farklı varyasyonlar üretir.
E-posta ile oltalama
En yaygın türdür. Binlerce kişiye aynı anda sahte bir kargo bildirimi, fatura ya da hesap uyarısı gönderilir. Mesajdaki bağlantı, gerçek siteye çok benzeyen sahte bir sayfaya götürür ve oraya girilen bilgiler doğrudan saldırgana gider.
SMS ile oltalama
Kısa mesajla yapılan saldırılara SMS oltalaması denir. Genellikle kargo teslimi, vergi iadesi ya da banka bildirimi gibi gerekçeler öne sürülür. Mesajların kısa olması, kullanıcının bağlantıyı daha az sorgulamasına yol açar.
Telefonla oltalama
Arayan kişi kendini banka çalışanı, kamu görevlisi ya da teknik destek ekibi olarak tanıtır. Hesabınızda şüpheli işlem olduğunu söyleyip sizden SMS ile gelen doğrulama kodunu paylaşmanızı ister. Gerçek bir banka sizden tek kullanımlık şifreyi telefonda asla istemez.
Hedefli oltalama
Belirli bir kişiyi ya da şirketi hedef alan, önceden araştırılmış saldırılardır. Saldırgan adınızı, iş unvanınızı ve çalıştığınız kişileri bilir; mesaj bu yüzden çok inandırıcı görünür. Şirket yöneticisi gibi davranıp acil ödeme talep etmek bu türün bilinen örneklerindendir.
Sahte site ve sosyal medya oltalaması
Sahte giriş sayfaları, sahte kampanya ilanları ya da hesap doğrulama duyuruları sosyal medyada da yayılır. Hesabınızın ele geçirilmesi durumunda neler yapabileceğinizi merak ediyorsanız çalınan bir sosyal medya hesabının geri alınması üzerine yazdığımız rehbere göz atabilirsiniz.
Phishing’den Korunma Yolları
Tek bir önlem yeterli olmaz; birkaç alışkanlığı birlikte uygulamak riski ciddi biçimde azaltır.
- Bağlantıya tıklamadan önce durun. Mesajdaki bağlantı yerine kurumun uygulamasını ya da adresini kendiniz yazarak açın.
- Adresi dikkatle inceleyin. Bir harfi değiştirilmiş alan adları, fazladan tire ya da alışılmadık uzantılar sahtecilik işaretidir.
- Acele baskısına direnin. “Hemen işlem yapmazsanız hesabınız kapanacak” gibi cümleler genellikle manipülasyon amaçlıdır.
- Doğrulama kodunu kimseyle paylaşmayın. Banka ya da platform çalışanı bu kodu sizden istemez.
- İki adımlı doğrulamayı açın. Parolanız çalınsa bile hesaba girişi zorlaştırır.
- Her hesap için farklı parola kullanın. Bir parola sızarsa diğer hesaplarınız etkilenmesin. Bir parola yöneticisi bu işi kolaylaştırır.
- Yazılımlarınızı güncel tutun. Tarayıcı ve işletim sistemi güncellemeleri bilinen açıkları kapatır.
Yatırım ve dijital varlık hesaplarında oltalama riski özellikle yüksektir. Bu alandaki önlemler için kriptoya yatırım yaparken alınması gereken güvenlik önlemleri yazımız da faydalı olacaktır.
Bir saldırıya kurban olduğunuzu düşünüyorsanız önce ilgili hesabın parolasını değiştirin, aynı parolayı kullandığınız diğer hesapları da güncelleyin ve bankanızı hemen arayarak kartlarınızı ve hesaplarınızı korumaya alın. Ardından olayı bankanıza ve yetkili kolluk birimlerine bildirmeniz gerekir. Ne kadar hızlı hareket ederseniz zararı sınırlama şansınız o kadar artar.
Sık Sorulan Sorular
Phishing ile dolandırıcılık aynı şey midir? Oltalama, dolandırıcılığın internet üzerinden kullanılan bir yöntemidir. Amaç kişiyi kandırarak bilgi ya da para elde etmektir; her dolandırıcılık oltalama değildir ama oltalama bir dolandırıcılık biçimidir.
Sahte bir bağlantıya tıkladım, ne yapmalıyım? Bilgi girmediyseniz cihazınızı güvenlik yazılımıyla taratın ve parolalarınızı değiştirin. Bilgi girdiyseniz ilgili hesabın parolasını hemen yenileyin, bankanızı arayın ve olayı yetkililere bildirin.
İki adımlı doğrulama oltalamayı tamamen engeller mi? Tamamen engellemez ancak riski belirgin biçimde azaltır. Yine de doğrulama kodunu sahte bir sayfaya girmemeye özen göstermelisiniz.
Görsel: Ervins Strauhmanis / Flickr, CC BY 2.0
[…] bir yöntemdir; ödeme koruma adı altında sahte bir sayfa gönderilmişse bu tür tuzaklar için phishing saldırılarını ve korunma yollarını anlattığımız yazıya mutlaka göz […]