Eğitim modülü
Oltalamayı ve sahte mesajları tanımak
Sahte mesajların çoğunun ardındaki baskı kalıpları, onları kontrol etmek için sakin bir yöntem ve nasıl bildirileceği.
Sonunda neler yapabileceksiniz
- Sahte mesajların çoğunda ortak olan üç işareti fark edebilirsiniz.
- Hiçbir şey açmadan bir bağlantıyı ve göndereni denetleyebilirsiniz.
- Tıkladıktan ya da parola girdikten sonra ne yapacağınızı bilirsiniz.
Arkasındaki kalıp
Oltalama teknolojiye değil, duruma dayanır. Mesaj aciliyet yaratır, bir otoriteyi ödünç alır ve tek bir hızlı eylem ister: tıklayın, giriş yapın, ödeme yapın, eki açın. Kanal e-posta, SMS, mesajlaşma uygulaması ya da telefon olsun, yapı aynıdır.
Durmayı gerektiren üç işaret
Bunların hiçbiri mesajın sahte olduğunu kanıtlamaz; mesaj bunların hiçbiri olmadan da sahte olabilir. Birlikte, yavaşlamak için bir nedendir.
- Aciliyet ya da tehdit: kapanmak üzere olan hesap, gecikmiş ödeme, iade edilecek kargo.
- Tanıdık bir addan beklenmeyen istek: hediye kartı isteyen bir meslektaş, yeni banka bilgisi bildiren bir tedarikçi.
- Sizin istemediğiniz, giriş yapmanız gereken bir yere çıkan bağlantı ya da ek.
Sakin bir yöntem
Mesajın içinde yanıt vermeyin. Mesajdan çıkıp hizmete kendiniz gidin: adresi yazın ya da uygulamasını açın. Mesaj bankanızdan geldiğini söylüyorsa bankanın kendi uygulamasına bakın. Ödeme istiyorsa, mesajda yazan numarayı değil, elinizde zaten bulunan bir numarayı arayarak doğrulayın.
Bir bağlantıyı açmadan okumak
Sahibi belirleyen kısım, sunucu adının sağından okunan kayıtlı alan adıdır: login.example.com.verify-now.net adresinde sahip verify-now.net'tir. @ işaretinden sonra gizlenmiş gerçek sunucuya, alt alan adı olarak kullanılan marka adına ve yalnızca harfe benzeyen karakterlere bakın. Bu bölümdeki bağlantı aracı, yapıştırdığınız adresi ziyaret etmeden parçalara ayırır.
Zaten tıkladıysanız
Yalnızca tıklamak nadiren zarar verir; panik de kimseye yarar sağlamaz. Parola girdiyseniz hemen gerçek sitede, ayrıca o parolayı kullandığınız her yerde değiştirin. Çok adımlı doğrulamayı açın, son girişleri kontrol edin; iş hesabıysa kuruluşunuzun güvenlik sorumlusuna haber verin. Eki açtıysanız ve olağandışı bir şey olduysa cihazın ağ bağlantısını kesin ve yardım isteyin.
Akılda kalacaklar
- Aciliyet, ödünç alınmış otorite ve hızlı bir eylem, kalıbın kendisidir.
- Mesajdan çıkın, hizmete kendiniz gidin.
- Hatadan sonra hızlı davranın: parolayı değiştirin, çok adımlı doğrulamayı açın, bildirin.
Kendinizi sınayın
Açıklamayı görmek için bir yanıt seçin. İstediğiniz zaman baştan başlayabilirsiniz.
1. Bankanızdan gelen bir mesaj hesabınızın bloke olduğunu bildiriyor. En güvenli ilk adım hangisidir?
Denetimi mesajın sunduğu kanaldan değil, kendi seçtiğiniz kanaldan yaparsınız.
2. http://paypal.com@pay-check.example.net/login adresinde tarayıcı hangi sunucuya bağlanır?
@ işaretinden önceki her şey kullanıcı adı sayılır. Sunucu, ondan sonra gelendir.
3. Şimdi şüphelendiğiniz bir sayfaya parolanızı yazdınız. İlk iş nedir?
Saldırgan parolayı dakikalar içinde kullanabilir. Parolayı değiştirmek erişimini keser; geçmişi silmek kesmez.
Daha fazlası
Kaynaklar
Bu bölüm savunma ve öğrenme içindir. Sahibi olmadığınız ya da test etmek için yazılı izin almadığınız sistemleri denemeyin: bir bilişim sistemine hukuka aykırı olarak girmek suçtur (Türk Ceza Kanunu m. 243).