Oltalama (Phishing) E-postası Nasıl Tanınır?

Gelen kutunuza düşen bir mesaj hesabınızın askıya alınacağını söylüyor ve hemen bir bağlantıya tıklamanızı istiyor. Mesaj tanıdık bir kurumdan gelmiş gibi görünüyor, logosu ve renkleri de doğru. İşte oltalama, yani phishing saldırısı tam olarak bu güvene dayanır. Amaç, sizi kendi elinizle parolanızı, doğrulama kodunuzu ya da kart bilginizi vermeye yönlendirmektir. Aşağıda bu mesajları ayırt etmenin pratik yollarını bulacaksınız.

Oltalama saldırısı neden işe yarar?

Saldırganlar teknik bir açık aramak yerine insan davranışını hedefler. Çünkü sistemi aşmaktan çok, bir kişiyi tek bir tıklamaya ikna etmek kolaydır. Mesajlar toplu olarak binlerce adrese gönderilir; içlerinden birkaçı gerçekten o kurumun müşterisi çıkar ve tuzağa düşer. Bu nedenle mesajın size özel hazırlanmış olması gerekmez, yalnızca doğru anda doğru kişiye ulaşması yeterlidir.

Son yıllarda metinler daha özenli hazırlanıyor. Eskiden bariz yazım hataları dikkat çekerdi; şimdi otomatik çeviri ve yazı araçları sayesinde düzgün cümleler de görülebiliyor. Dolayısıyla tek bir ipucuna güvenmek yerine birkaç işaretin birlikte değerlendirilmesi gerekir.

Gönderici adresine ve alan adına bakın

Gönderenin görünen adı kolayca değiştirilebilir. Önemli olan, adın yanındaki gerçek e-posta adresidir. Kurum adına çok benzeyen ama bir harfi farklı olan, sonuna güvenlik, destek ya da hesap gibi bir ek getirilmiş alan adları sık kullanılır. Küçük L harfi ile büyük I harfinin, sıfır rakamı ile O harfinin karıştırılması da klasik bir yöntemdir.

Cevapla düğmesine bastığınızda yanıtın başka bir adrese gittiğini görüyorsanız, bu da uyarı işaretidir. Bir mesajın gerçekten gönderici adresinden geldiğini e-posta programı doğrulamaya çalışır, fakat bu kontrol her zaman kusursuz değildir; bu yüzden adresi kendiniz de gözden geçirmek iyi bir alışkanlıktır.

Acele, korku ve ödül dili

Oltalama mesajları sizi düşünmekten alıkoymak ister. Hesabınız yirmi dört saat içinde kapatılacak, olağandışı bir giriş saptandı, ödemeniz başarısız oldu ya da sizi bekleyen bir ödül var gibi cümleler bu amaçla yazılır. Gerçek kurumlar da bildirim gönderir, ancak genellikle sizi mesajdaki bağlantı üzerinden işlem yapmaya zorlamaz; uygulamayı ya da siteyi kendiniz açmanızı önerir.

Şu soruyu kendinize sorun: Bu mesaj benden hemen bir şey yapmamı mı istiyor, yoksa bilgi mi veriyor? Baskı hissettiren her mesaj, durup bir kez daha bakmak için yeterli bir sebeptir.

Bağlantıya tıklamadan önce

Bilgisayarda fare imlecini bağlantının üzerine getirdiğinizde, gerçek adres ekranın alt köşesinde görünür. Telefonda bağlantıya uzun basarak aynı ön izlemeyi görebilirsiniz. Görünen yazı ile gerçek adres birbirini tutmuyorsa mesajı silin. Kısaltılmış bağlantılar adresi gizlediği için ayrıca temkinli olmak gerekir.

En güvenli yöntem, bağlantıyı hiç kullanmamaktır. Hesabınızı ilgilendiren bir durum varsa tarayıcıya adresi kendiniz yazın ya da daha önce kaydettiğiniz yer imini kullanın, ardından bildirimlerinize orada bakın. Hesapla ilgili gerçek bir sorun varsa sizi orada da karşılayacaktır.

Ekler ve form istekleri

Beklemediğiniz faturalar, kargo bilgileri ya da sipariş özetleri olarak gelen ekler zararlı yazılım taşıyabilir. Özellikle makro çalıştırmanızı isteyen belgelere, sıkıştırılmış dosyalara ve çift uzantılı adlara dikkat edin; örneğin belge gibi görünen ama aslında çalıştırılabilir bir dosya olabilir.

Bir e-postadaki formun içine parola, doğrulama kodu ya da kart numarası yazmanız hiçbir meşru süreçte gerekmez. Kurumlar parolanızı e-postayla sormaz. Böyle bir istek gördüğünüzde mesajın geri kalanı ne kadar ikna edici olursa olsun, yanıt vermeyin.

Aynı oyun başka kanallarda da oynanır

Oltalama yalnızca e-postayla sınırlı değildir. Kısa mesajlarla gelen sahte kargo bildirimleri, mesajlaşma uygulamalarında tanıdık birinin hesabından gönderilen bağlantılar ve sosyal medyada çıkan sahte kampanya duyuruları aynı mantıkla çalışır. Kanal değişse de ipuçları aynıdır: beklenmedik bir mesaj, acele ettiren bir dil ve sizi tanımadığınız bir adrese götüren bir bağlantı.

Tanıdık birinden gelen garip bir mesajı da sorgulayın. Hesabı ele geçirilmiş olabilir. Ona başka bir yoldan, örneğin telefonla ulaşıp mesajı gerçekten gönderip göndermediğini sormak birkaç saniyenizi alır ve sizi gereksiz bir riskten korur.

Yanlışlıkla tıkladıysanız

Panik yapmayın, ama hızlı davranın. Açılan sayfaya bilgi girmediyseniz çoğu zaman sorun yoktur; sayfayı kapatıp cihazınızda güvenlik taraması yapın. Bilgi girdiyseniz, o parolayı hemen farklı ve güvenli bir cihazdan değiştirin, aynı parolayı kullandığınız diğer hesaplar için de aynısını yapın ve iki adımlı doğrulamayı açın.

Kart bilginizi girdiyseniz bankanızı arayarak kartı geçici olarak kapattırın. Şüpheli mesajı e-posta hizmetinizin sunduğu şikayet düğmesiyle bildirmek, benzer mesajların başkalarına ulaşmasını azaltır. Mesajı silmeden önce, gerekirse kayıt için ekran görüntüsü almak da yararlıdır.

18+ · Oyun bir eğlence biçimidir, kazanç garantisi değildir; lütfen sorumlu oynayın.