Gelen kutunuzda "kargonuz teslim edilemedi" ya da "hesabınız askıya alınacak" diyen bir e-posta. Logo tanıdık, dil resmi, tek yapmanız gereken şu linke tıklamak. İşte tam o link, kimlik bilgilerinizi çalmak için kurulmuş dijital bir tuzağın kapısı olabilir.
Kargonuz bekliyor diyen o e-posta bir tuzak olabilir
Gelen kutunuza bir e-posta düşüyor: 'Kargonuz teslim edilemedi, adres bilgilerinizi güncelleyin' ya da 'Hesabınızda şüpheli işlem tespit edildi, hemen doğrulayın.' Logo tanıdık, üslup resmi, üstelik acele etmeniz gerekiyormuş gibi. Tek yapmanız istenen, bir bağlantıya tıklamak. İşte bu, oltalama (phishing) denilen ve en yaygın dijital dolandırıcılık yöntemlerinden biridir. Amacı, sizi kandırıp bilgilerinizi ele geçirmektir.
Oltalama nasıl çalışır?
Oltalama saldırıları, güvendiğiniz bir kurumu taklit ederek çalışır. Dolandırıcılar; banka, kargo firması, resmi kurum ya da popüler bir platform gibi görünen sahte e-postalar ve mesajlar gönderir. Bu mesajlar, gerçeğinden ayırt edilmesi zor olacak kadar özenli hazırlanabilir.
Amaç, sizi sahte bir web sitesine yönlendirmek ve orada kullanıcı adı, şifre, kart bilgisi gibi verilerinizi girmenizi sağlamaktır. Bu bilgileri girdiğiniz anda, doğrudan dolandırıcının eline geçer. Bazı oltalama mesajları ise cihazınıza zararlı yazılım bulaştırmayı hedefler. Yöntem farklı olsa da hedef aynıdır: bilgilerinizi çalmak.
Şüphe uyandıran işaretler
Oltalama e-postalarını ele veren ipuçları vardır. Öncelikle aciliyet ve tehdit dili: 'hemen', 'yoksa hesabınız kapanacak', 'son 24 saat' gibi ifadeler sizi düşünmeden hareket etmeye iter. Bu, klasik bir taktiktir.
Diğer işaretler: gönderen adresinin gerçek kurumla tam uyuşmaması (küçük harf farklılıkları, tuhaf uzantılar), yazım ve dilbilgisi hataları, sizi kişisel bilgi girmeye zorlayan bağlantılar ve beklemediğiniz ekler. Ayrıca 'sayın müşterimiz' gibi kişiselleştirilmemiş, genel hitaplar da şüphe uyandırmalıdır. Bu işaretlerden biri bile olsa, dikkatli olmak gerekir.
Bağlantılara karşı dikkatli olmak
Oltalamada en kritik an, bir bağlantıya tıklama anıdır. Bu yüzden şüpheli e-postalardaki linklere tıklamadan önce, bağlantının gerçekte nereye gittiğini kontrol etmek gerekir; fare imlecini üzerine getirmek (tıklamadan), asıl adresi gösterir.
En güvenli yaklaşım şudur: Bir kurumdan geldiğini iddia eden mesajdaki linke tıklamak yerine, o kurumun sitesine kendiniz, adresi yazarak girin. Örneğin bankanızdan bir uyarı geldiyse, e-postadaki linki değil, bankanın resmi uygulamasını ya da bilinen adresini kullanın. Böylece sahte siteye düşme riskini ortadan kaldırırsınız.
Bilgi asla e-posta ile istenmez
Tıpkı telefon dolandırıcılığında olduğu gibi, burada da temel bir kural vardır: Hiçbir ciddi kurum, sizden şifrenizi, kart bilgilerinizi ya da doğrulama kodunuzu e-posta ya da mesaj yoluyla istemez.
Böyle bir talep gördüğünüzde, mesajın sahte olduğundan neredeyse emin olabilirsiniz. Ayrıca 'ödül kazandınız', 'vergi iadeniz var', 'hesabınıza para yattı' gibi cazip vaatler de sık kullanılan tuzaklardır. Gerçek olamayacak kadar iyi görünen her teklife şüpheyle yaklaşmak gerekir. Şüphe, en iyi savunmadır.
Korunmak için alışkanlıklar
Oltalamaya karşı korunmanın yolları: şüpheli mesajlardaki link ve eklere tıklamamak, önemli hesaplarda iki adımlı doğrulama kullanmak, cihaz ve uygulamaları güncel tutmak ve şüpheli bir durumda kurumu resmi kanalından teyit etmek.
Yanlışlıkla bilgi girdiyseniz, ilgili hesabın şifresini hemen değiştirin ve bankanızsa derhal haber verin. Ayrıca şüpheli mesajları ilgili kuruma bildirmek, başkalarının da korunmasına yardımcı olur. Bu tür dolandırıcılıklar giderek yaygınlaştığı için, ailenizi ve özellikle yaşlı yakınlarınızı da bilgilendirmek değerlidir. Bu yazı genel bir bilgilendirmedir. Güvenlik ve teknoloji gündemini Antalya Haber üzerinden takip edebilirsiniz.