NECATİ YILDIRIM
Kimlik avı, yani oltalama, dolandırıcıların güvenilir bir kurum gibi davranarak kişisel bilgileri ele geçirmeye çalıştığı bir yöntem. Bu saldırılar en çok e-posta ve kısa mesaj yoluyla geliyor.
Sahte mesajlar genellikle bir banka, kargo şirketi, e-Devlet ya da popüler bir alışveriş sitesi adına gönderiliyor. Amaç, sizi sahte bir sayfaya yönlendirip şifre veya kart bilgilerinizi almak.
Kimlik Avı E-postasının İşaretleri
- Gönderen adresi kurumun resmî alan adından farklı ya da harf hatalı.
- “Hesabınız kapanacak”, “son gün” gibi aciliyet ve korku içeren ifadeler var.
- Bağlantının üzerine geldiğinizde görünen adres, kurumun gerçek adresi değil.
- Mesajda şifre, kart numarası ya da doğrulama kodu isteniyor.
- Beklemediğiniz bir ek dosya veya ödül bildirimi var.
Oltalamaya Karşı 8 Öneri
- Şüpheli e-postalardaki bağlantılara tıklamayın, ekleri açmayın.
- Kurumun sitesine her zaman adresi kendiniz yazarak girin.
- Hesaplarınızda iki aşamalı doğrulamayı açın.
- Her hizmet için farklı ve güçlü şifre kullanın; bir şifre yöneticisinden yararlanın.
- Bankalar ve kamu kurumları şifrenizi asla e-postayla istemez.
- Cihazınızın ve tarayıcınızın güncellemelerini ihmal etmeyin.
- Telefonla gelen “doğrulama kodu” taleplerine yanıt vermeyin.
- Şüpheli mesajı silmeden önce ilgili kuruma bildirin.
Bilgilerinizi Paylaştıysanız Ne Yapmalı?
Öncelikle ilgili hesabın şifresini hemen değiştirin. Kart bilgisi paylaştıysanız bankanızı arayıp kartınızı bloke ettirin.
Ayrıca oltalama sitelerini Ulusal Siber Olaylara Müdahale Merkezi’ne (USOM) bildirebilirsiniz. Maddi kayıp varsa Cumhuriyet savcılığına ya da en yakın emniyet birimine başvurun.
Kısacası birkaç saniyelik dikkat, kimlik avı saldırılarının büyük bölümünü boşa çıkarıyor.
Diğer haberler: Bilim & Teknoloji.
Kaynaklar: USOM – Ulusal Siber Olaylara Müdahale Merkezi; Bilgi Teknolojileri ve İletişim Kurumu.
Mehmet İnce Kalem