Tehdit profili
Oltalama (phishing)
Bir banka, kurum ya da meslektaş gibi görünen mesajla bağlantı açtırma, parola girdirme veya ödeme onaylatma girişimi.
Nasıl işler
Saldırgan e-posta, SMS ya da sohbet mesajıyla bir aciliyet yaratır: bloke olmuş hesap, ödenmemiş fatura, teslim edilemeyen kargo. Bağlantı, gerçeğine benzeyen bir sayfaya ya da kötü amaçlı yazılım kuran bir dosyaya çıkar. Hedefli türü (mızraklı oltalama) sizin veya işvereninizin ayrıntılarını kullanarak inandırıcı olur.
Nelere bakılmalı
- Gönderen adresiyle görünen ad uyuşmuyor ya da alan adı gerçeğinin yakın bir kopyası.
- Birkaç saat içinde işlem yapma baskısı ya da hesabın kapatılacağı tehdidi.
- Bağlantının üzerine gelince gerçek adres, görünen metinden farklı.
- Parola, tek kullanımlık kod ya da olağan süreç dışında ödeme isteği.
Riski ne azaltır
- Hizmeti mesajdaki bağlantıdan değil, adresi kendiniz yazarak ya da uygulamasından açın.
- Parola yöneticisi kullanın; benzer görünen bir alan adında parolayı doldurmaz.
- Çok adımlı doğrulamayı açın; mümkünse güvenlik anahtarı ya da geçiş anahtarı (passkey) tercih edin.
- Mesajı BT ekibine veya ilgili hizmete bildirip silin; iş arkadaşlarınıza iletmeyin.
İlgili araç
Kaynaklar
İlgili tehditler
Bu bölüm savunma ve öğrenme içindir. Sahibi olmadığınız ya da test etmek için yazılı izin almadığınız sistemleri denemeyin: bir bilişim sistemine hukuka aykırı olarak girmek suçtur (Türk Ceza Kanunu m. 243).