Phishing (Oltalama) Saldırısı Nasıl Anlaşılır? Kesin Çözüm Rehberi

Phishing (Oltalama) Saldırısı Nasıl Anlaşılır? Kesin Çözüm Rehberi

Oltalama (phishing) saldırısı, dolandırıcıların yasal ve güvenilir bir kurum gibi davranarak şifre, kredi kartı veya kişisel bilgilerinizi çalmaya çalıştığı bir siber tuzaktır. Bir mesajın veya e-postanın oltalama olduğunu anlamanın en kesin yolu; gönderen e-posta adresinin resmi alan adıyla uyuşmaması, mesajda aciliyet hissi yaratılması ve bağlantı (link) adresinin sahte bir siteye yönlendirmesidir. Kaynağından yüzde yüz emin olmadığınız hiçbir bağlantıya tıklamayın ve sizden şifre isteyen hiçbir forma bilgi girmeyin.

Dijital dünya her geçen gün büyürken, kötü niyetli kişilerin yöntemleri de ne yazık ki gelişiyor. Önceleri sadece kırık dökük bir Türkçeyle gelen "Miras kaldı" mailleri varken, bugün doğrudan kullandığınız bankanın, kargo şirketinin ya da telekom operatörünün birebir kopyalanmış mesajlarıyla karşılaşıyoruz. Bu tür saldırılara "kimlik avı" veya teknik adıyla phishing diyoruz. Temel amaç her zaman aynıdır: Sizi telaşlandırmak, mantıklı düşünmenizi engellemek ve o anlık panikle bilgilerinizi kendi ellerinizle onlara vermenizi sağlamak.

Cihazlarınızın güvenliği sadece donanımla ilgili değildir. Bizler uzun yıllardır teknoloji sektörünün içinde, sistemlerin nasıl işlediğini, cihazların nasıl tepki verdiğini ve kullanıcıların nerede hata yaptığını gözlemliyoruz. Bir bilgisayarın fiziksel sağlığı kadar, içindeki verilerin güvenliği de hayatidir. Örneğin, cihazınıza bulaşan zararlı bir yazılım bazen anakart düzeyinde sorunlar yaratmasa da, tüm dijital kimliğinizi silebilir. Bu noktada, doğru bir bilgisayar oem altyapısına sahip olmak kadar, dijital okuryazarlığa sahip olmak da şarttır.

Şimdi, kafa karışıklığına son vereceğiz. İnternette aradığınız ama net cevap bulamadığınız tüm soru işaretlerini ortadan kaldırıyoruz. Oltalama saldırılarını nasıl tanıyacağınızı ve kendinizi nasıl koruyacağınızı en basit haliyle, uzman gözüyle aşağıda soru-cevap şeklinde listeledik.

Phishing nedir kısaca?

Dolandırıcıların sizi kandırarak banka, sosyal medya veya kişisel hesap şifrelerinizi çalmak için yasal kurumlar gibi davrandığı bir siber dolandırıcılık yöntemidir. Yemi atarlar, tıklamanızı beklerler. Tıkladığınız an oltaya takılırsınız.

Oltalama maili nasıl anlaşılır?

Gönderen kişinin e-posta adresine dikkatlice bakın. E-posta "Garanti Bankası" isminden gelmiş görünebilir ancak adrese tıkladığınızda "[email protected]" gibi resmi olmayan, saçma bir adres görürsünüz. Gerçek kurumlar her zaman kendi resmi uzantılarını kullanır.

Banka bana e-posta ile şifre sorar mı?

Kesinlikle hayır. Dünyadaki hiçbir banka, e-posta, SMS veya WhatsApp yoluyla sizden şifre, tek kullanımlık kod veya kart şifresi talep etmez. Soruyorsa kesinlikle dolandırıcıdır.

Linke tıkladım telefonum hacklenir mi?

Sadece linke tıklamak güncel işletim sistemlerinde doğrudan telefonunuzu ele geçirmelerine yetmez. Ancak tıkladığınız sitede sizden istenen şifreyi girerseniz veya oradaki bir dosyayı indirirseniz hesabınız çalınır. Tıkladığınız an anladıysanız, hiçbir şey yazmadan sekmeyi kapatın.

Gelen SMS'te kargonuz teslim edilemedi yazıyor, gerçek mi?

En yaygın dolandırıcılık türlerinden biridir. Kargo şirketleri size SMS atar ancak içindeki link "ptt-kargo-teslim.com" gibi sahte bir adrese değil, kurumun kendi resmi sitesine gider. Linke tıkladığınızda sizden adres güncellemesi için "3 TL kargo ücreti" diyerek kredi kartı bilginizi istiyorsa o sayfayı hemen kapatın.

Sahte siteyi nasıl anlarım?

Adres çubuğuna bakın. Girdiğiniz site "instagram.com" olması gerekirken "instagram-giris-yap.net" gibi farklı kelimeler barındırıyorsa o site sahtedir. Tasarımın birebir aynı olması hiçbir şey ifade etmez, adrese odaklanın.

E-devlet kapısı e-posta atar mı?

E-devlet sistemi size bilgilendirme e-postası atabilir ancak mesajın içinde "Şifrenizi güncellemek için tıklayın" demez. Şüpheleniyorsanız gelen maildeki linke tıklamak yerine, tarayıcınıza kendiniz turkiye.gov.tr yazarak sisteme giriş yapın.

Instagram hesabım kapanacak mesajı geldi, ne yapmalıyım?

Instagram veya Facebook size "Telif hakkı ihlali yaptınız, hesabınız 24 saat içinde kapanacak" diye mesaj atmaz. Bu mesajlar genellikle panik yaratıp sizi sahte bir giriş sayfasına yönlendirmek içindir. İnanmayın, mesajı silin.

Oltalama saldırısına uğradım ne yapmalıyım?

Eğer bilgilerinizi girdiğinizi fark ederseniz saniyeler çok değerlidir. Şifrenizi çaldırdıysanız hemen o hesaba girip şifrenizi yenileyin. Kredi kartı bilgilerinizi verdiyseniz vakit kaybetmeden bankanızın müşteri hizmetlerini arayıp kartınızı iptal ettirin.

Antivirüs programı oltalamayı engeller mi?

İyi bir antivirüs yazılımı sahte siteleri tespit edip sizi uyarabilir ancak en iyi antivirüs sizin kendi dikkatinizdir. Programın kaçırdığı yeni bir sahte siteye bilgilerinizi kendi ellerinizle girerseniz yazılım sizi koruyamaz.

Ptt kargo dolandırıcılığı nasıl anlaşılır?

PTT veya diğer kargo firmaları gönderi takibi için sizden ekstra para talep etmez, eksik adres bahanesiyle kredi kartı numarası istemez. Gelen mesajdaki link "ptt.gov.tr" haricinde bir yer ise tuzağa çekiliyorsunuz demektir.

WhatsApp'tan yabancı numara mesaj attı, tıklarsam ne olur?

"Merhaba, şu linkten para kazanabilirsiniz" veya "Amazon'da iş fırsatı" diyerek yabancı ülke kodlu numaralardan gelen mesajlar dolandırıcılıktır. Linklere tıklamayın, numarayı doğrudan engelleyin ve şikayet edin.

Bedava internet kazandınız yalanı nasıl işler?

Operatörünüz size hediye verecekse bunu kendi resmi uygulamasından yapar. "Linke tıkla, giriş yap, 10 GB kazan" diyen mesajlar sadece sosyal medya hesaplarınızı veya telefon rehberinizi çalmak için tasarlanmıştır.

Mail adresimden bana mail gelmiş, beni hacklediler mi?

Buna "Spoofing" (maskeleme) denir. Kendi mail adresinizden size gelmiş gibi görünen, "Seni izliyorum, elimde görüntülerin var, şu bitcoin hesabına para at" diyen mailler tamamen sahtedir. Hesabınız hacklenmemiştir, sadece e-postanın gönderici kısmı teknik bir hile ile sizin adresinizmiş gibi gösterilmiştir. Silip geçin.

Kredi kartı bilgilerimi girdim, hemen ne yapmalıyım?

Hiç düşünmeden bankanızı arayın ve "Dolandırıcılık şüphesiyle kartımı anında kapatmak istiyorum" deyin. Sonrasında banka size yeni bir kart gönderecektir. İptal edilen karttan işlem yapamazlar.

Telefonuma sürekli doğrulama kodu geliyor, neden?

Birisi şifrenizi bulmuş veya tahmin etmiş olabilir. Sisteme girmeye çalışıyorlar ama telefonunuza gelen iki adımlı doğrulama (SMS) koduna takılıyorlar. Kodu kimseyle paylaşmayın ve o hesabınızın şifresini hemen daha güçlü bir şifreyle değiştirin.

Sahte fatura maillerini nasıl ayırt ederim?

Özellikle yüksek meblağlı (örneğin 15.000 TL) sahte telefon veya internet faturaları yollayarak panikle "Faturayı İncele" linkine tıklamanızı isterler. Fatura beklediğiniz kurumun kendi uygulamasına girip borcunuzu oradan kontrol edin.

Apple ya da Google benden şifre ister mi?

Ne Apple ne de Google destek ekipleri size e-posta veya telefon yoluyla ulaşıp şifrenizi sormaz. Sadece cihazınızdan kendi isteğinizle işlem yaparken sistem otomatik olarak şifre ister.

Kötü niyetli bağlantıyı tıklamadan nasıl kontrol ederim?

Bilgisayardaysanız farenin imlecini linkin üzerine getirin (tıklamayın). Ekranın sol alt köşesinde linkin aslında sizi nereye yönlendireceği yazar. Yazı ile alttaki adres uyuşmuyorsa uzak durun.

Şüpheli bir eklentiyi indirirsem bilgisayar çöker mi?

Sadece çökmekle kalmaz. Fatura.pdf.exe veya Odeme.zip gibi e-postalara eklenmiş dosyaları indirip açarsanız, fidye yazılımı (Ransomware) bulaşabilir ve bilgisayarınızdaki tüm fotoğraflarınız, belgeleriniz şifrelenir. Eğer sisteminiz bu şekilde çöktüyse cihazınızı zorlamayın. Gerekli teknik destek ve güvenilir laptop yedek parça değişimleri için her zaman fiziksel kontrollere ihtiyaç duyulabilir.

Sadece siteye girmekle virüs bulaşır mı?

Modern web tarayıcıları bu konuda çok güvenlidir ancak tarayıcınız güncel değilse veya sitede karşınıza çıkan "Video oynatıcıyı güncelle" uyarısına tıklayıp bir dosya çalıştırırsanız virüs anında bulaşır.

Hacklenen hesap geri alınır mı?

Sosyal medya platformlarının "Hesabım çalındı" formlarını doldurarak, kimlik doğrulaması ve yüz tanıma sistemleriyle hesabınızı geri alabilirsiniz. Ancak süreç uzundur ve sabır gerektirir. En iyisi baştan kaptırmamaktır.

Oltalama yapanları nereye şikayet edebilirim?

Sahte olduğunu anladığınız mailleri servis sağlayıcınıza (Gmail, Outlook) "Kimlik Avı Bildir" butonuyla işaretleyebilirsiniz. Ciddi boyutlarda maddi kaybınız varsa emniyetin siber suçlar birimine müracaat etmelisiniz.

Netflix üyeliğiniz askıya alındı maili doğru mu?

En çok kullanılan oltalama tekniklerindendir. Ödeme bilgilerini güncellemenizi isterler. Asla maildeki linke tıklamayın. Doğrudan tarayıcınızı açın, netflix.com yazın ve hesabınıza girip bir sorun olup olmadığına oradan bakın.

Gelen mailin gerçek olup olmadığını nasıl doğrularım?

Kurumun resmi müşteri hizmetlerini arayın. "Bana böyle bir e-posta gönderdiniz mi?" diye sorun. Gerçek kurumlar bu doğrulamayı seve seve yapacaktır.

Şirket bilgisayarına gelen sahte mailler neden tehlikeli?

Çünkü sadece sizin verilerinizi değil, şirketin tüm ağını tehlikeye atar. Şirket ağlarına sızan dolandırıcılar tüm müşteri veritabanını kilitleyebilir. İş ortamında çok daha paranoyak olmalısınız.

Dolandırıcılar telefon numaramı nereden buluyor?

Daha önce üye olduğunuz forumlar, alışveriş siteleri veya uygulamaların veritabanları hacklenmiş ve numaranız karaborsada satılmış olabilir. Bu tür sızıntılar maalesef çok yaygındır.

İki adımlı doğrulama oltalamayı durdurur mu?

Büyük oranda evet! Şifrenizi çalsalar bile telefonunuza veya onay uygulamanıza gelen ikinci şifre olmadan hesaba giremezler. Tüm hesaplarınızda (özellikle e-posta ve sosyal medya) iki adımlı doğrulamayı mutlaka açın.

Mac veya iPhone virüs kapmaz yalan mı?

Apple cihazları güvenlik açısından kapalı bir kutu gibi tasarlanmıştır ancak bu "virüs kapmaz" demek değildir. Ayrıca oltalama saldırılarında cihazın güvenliğinden ziyade insanın zaafları kullanılır. Siz kendi ellerinizle şifrenizi sahte bir siteye yazarsanız, kullandığınız cihazın markasının bir önemi kalmaz.

Kimlik avı ve phishing aynı şey mi?

Evet, phishing teriminin Türkçe karşılığı kimlik avı veya oltalama saldırısıdır. İkisi de aynı dolandırıcılık sistemini ifade eder.

Siber dünyada yüzde yüz güvenlik maalesef yoktur ancak yüzde yüz dikkat her zaman hayat kurtarır. Dijital mecralarda şüpheci olmak en büyük kalkanınızdır. Unutmayın, aciliyet bildiren her mesaj potansiyel bir tuzaktır. Derin nefes alın, kaynağı kontrol edin ve asla panikle hareket etmeyin.

Donanım altyapınızı güçlendirmek, güvenli yedekleme çözümleri üretmek veya sadece aklınıza takılan soruları yüz yüze sormak, teknoloji sohbeti yapmak isterseniz kapımız her zaman açık. Cihazınızı kapıp gelin, çayımızı içerken probleminize birlikte bakalım: Buradan Yol Tarifine Ulaşabilirsiniz.

Aşağıdaki yorum bölümünde, bugüne kadar karşılaştığınız en tuhaf veya en inandırıcı dolandırıcılık mesajını bizimle paylaşın. Birlikte inceleyelim, diğer okuyucularımız için de bir uyarı niteliği taşısın!

Bu yazı TEKNOGOLD Teknoloji Ansiklopedisi İçin İsteği Üzerine Oğuzhan Muhammed Tarafından Yazılmıştır. Not: Daha fazlası https://blog.teknogolddepo.com da.