Oltalama (Phishing) Nedir?
Yemleme ya da bilinen adıyla Phishing, genellikle hackerların hedef kişiye hediye, indirim, veya benzeri cezbedici sahte iletiler gönderilerek parola, kimlik bilgisi veyahut benzeri verilerini çalmaya çalışmasına verilen isimdir. Genelde e-posta gibi yollarla kişilere ulaşır ve onların kredi kartı gibi ayrıntılarını sanki resmi bir kurummuş gibi ister. Bu "av"a karşılık veren kullanıcıların da hesapları, şifreleri vb. özel bilgileri çalınmaktadır.
Örnek olarak; format açısından resmi bir banka konseptinde bir e-posta alınır, ve bu e-posta'da şifre, kredi kartı numarası vb. bilgilerin verilmesi önerilir.
Yemleme karşısında tüm bankalar vb. kurumlar hiçbir zaman kullanıcılarından e-posta aracılığı ile özel bilgilerini istemeyeceklerini, böyle bir durumda e-postayı vb. talepleri kendilerine iletmelerini önerirler.
Özetle, bu saldırılardan korunmak için yapmanız gerekenler;
- Acil cevap isteyen e-postalar. Çoğu phishing e-postası bir aciliyet hissi yaratmaya çalışır; alıcıları hesaplarının tehlikede olduğuna veya hemen hareket etmezlerse önemli bilgilere erişimlerini kaybedeceklerine inandırmaya çalışır.
- Cazip tekliflere karşı dikkatli olun - Bir teklif çok cazip geliyorsa, gerçek olarak kabul etmeden önce iki kez düşünün. Unutmayın, bedava peynir sadece fare kapanında olur.
- E-posta hesabınız için kullandığınız şifre, diğer hesaplarınızdaki şifrelerden farklı olmalıdır.
- Kişisel bilgilerinizi isteyen e-postalara kesinlikte yanıt vermeyiniz.
- Gelen e-postanın kimden geldiğinden emin değilseniz dikkate almayınız. Unutmayın hiç bir kurum veya kuruluş e-posta yoluyla sizden kişisel bilgilerinizi istememektedir.
- Çalıştığınız kurum size asla kişisel bilgileriniz veya şifrenizi soran bir E-posta göndermez.
- Şüpheli gördüğünüz e-postalardaki URL linklerini tıklamayınız.
- E-posta mesajlarındaki kısaltılmış URL linklerine ( bit.ly,ow.ly, tinyurl.com, is.gd, goo.gl, tiny.cc, cli.gs vb.) kesinlikle tıklamayınız.