Oltalama (phishing), dolandırıcıların güvenilir bir kurum, şirket veya kişi gibi davranarak kullanıcıların şifrelerini, banka bilgilerini ve kişisel verilerini ele geçirmeye çalıştığı siber dolandırıcılık yöntemidir. Sahte e-postalar, SMS’ler, sosyal medya mesajları ve internet siteleri üzerinden yürütülür. Amaç, kullanıcıyı sahte bir bağlantıya tıklatmak, bilgi paylaşmaya ikna etmek veya zararlı bir dosya indirtmektir.
Peki, internette dolandırıcılık nasıl anlaşılır? Bir mesajın tanınmış bankadan ya da resmî kurumdan geliyormuş gibi görünmesi, güvenilir olduğunu kanıtlamaz.
Oltalama Saldırısı Nasıl Yapılır?
Dolandırıcılar gerçek bir kurumun logosunu, yazışma üslubunu ve internet sitesi tasarımını taklit edebilir. “Hesabınız bloke edildi”, “Kargonuz teslim edilemedi” veya “Ödenmemiş geçiş ücretiniz var” gibi mesajlarla hızlı hareket etmenizi isterler.
Bağlantı açıldığında gerçek bankacılık ekranına benzeyen sahte bir sayfa çıkabilir. Buraya girilen parola, kart numarası veya doğrulama kodu saldırganların eline geçebilir. Bazı bağlantılar ise zararlı yazılım yüklemeye çalışır.
Oltalama yalnızca e-postayla yapılmaz. SMS üzerinden gerçekleşen saldırılara smishing, telefon görüşmeleriyle yapılanlara vishing denir. Sosyal medya hesaplarının taklit edilmesi de yaygın yöntemler arasındadır.
Sahte Mesaj ve İnternet Sitesi Nasıl Anlaşılır?
Şu işaretler şüphe uyandırmalıdır:
- Acele ettiren tehditler: “10 dakika içinde onaylamazsanız hesabınız kapanacak” gibi ifadeler.
- Beklenmedik bilgi talepleri: Şifre, kart bilgisi veya tek kullanımlık doğrulama kodu istenmesi.
- Şüpheli adresler: Kurumun gerçek alan adını taklit eden, fazladan kelimeler ve harfler içeren bağlantılar.
- Olağandışı ödeme istekleri: Bilinmeyen bir hesaba para gönderme veya kişisel bilgileri güncelleme çağrıları.
Yazım hataları ipucu olabilir; ancak düzgün Türkçeyle yazılmış mesajlar da sahte olabilir. Aynı şekilde internet adresinde HTTPS veya kilit simgesi bulunması, sitenin gerçekten ilgili kuruma ait olduğunu tek başına göstermez.
Her İnternet Dolandırıcılığı Oltalama mıdır?
Hayır. Sahte ürün satışı, yatırım vaadiyle para toplama veya teslim edilmeyen bir ürün için ödeme alma gibi dolandırıcılıklar da vardır.
Oltalamanın ayırt edici özelliği, kişinin güvenini kazanıp bilgilerini ele geçirmeye veya sahte bir işlem yaptırmaya odaklanmasıdır.
Örneğin sahte bir kargo SMS’iyle kredi kartı bilgisi toplamak oltalamadır. Var olmayan bir ürünü satıp parasını almak ise farklı bir dolandırıcılık biçimidir.
Oltalama Bağlantısına Tıklarsanız Ne Yapmalısınız?
Yalnızca bağlantıyı açtıysanız sayfayı kapatın. Dosya indirdiyseniz güvenlik taraması yapın ve cihazınızı güncelleyin.
Parola girdiyseniz ilgili hizmetin resmî uygulamasından şifrenizi hemen değiştirin. Aynı şifreyi kullandığınız diğer hesapları da koruyun.
Kart veya banka bilgilerinizi paylaştıysanız vakit kaybetmeden bankanızla iletişime geçin. Şüpheli işlemleri kontrol edin; dolandırıcılık gerçekleştiyse kolluk kuvvetlerine başvurun.
Oltalama Saldırılarından Nasıl Korunabilirsiniz?
Mesajdaki bağlantıya basmak yerine kurumun adresini tarayıcıya kendiniz yazın veya resmî uygulamasını açın.
Hesaplarınızda çok faktörlü kimlik doğrulamayı etkinleştirin, yazılım güncellemelerini aksatmayın ve beklenmedik talepleri bağımsız bir kanaldan doğrulayın. Tanıdığınız birinden gelen olağandışı para veya bilgi taleplerini de ayrıca kontrol edin.
Oltalamada en önemli savunma, mesajın yarattığı paniğe kapılmadan kaynağı kontrol etmektir.
