Phishing (Oltalama) Saldırısı Nedir? Korunma Yöntemleri Nelerdir?

Bu Konu Hakkında Bilmeniz Gerekenler

Phishing (Oltalama), siber saldırganların güvenilir kurumlar gibi davranarak kullanıcıları kandırma, şifre, kredi kartı ve kişisel veriler gibi hassas bilgileri ele geçirme amacıyla kullandığı yaygın bir dijital dolandırıcılık yöntemidir.

Oltalama saldırıları genellikle e-posta, SMS, sahte web siteleri veya anlık mesajlaşma servisleri aracılığıyla gerçekleştirilir. Saldırganlar; bankalar, e-ticaret siteleri veya kurumsal bilgi işlem departmanları gibi güvenilen kurumların kimliklerini taklit ederler. Mesaj içeriklerinde genellikle aciliyet hissi yaratan durumlar (hesabınız askıya alındı, ödül kazandınız, faturanız ödenmedi vb.) bulunur ve kullanıcı sahte bir bağlantıya tıklamaya zorlanır. Açılan sahte web sitesi, orijinaline birebir benzer ve kullanıcı buraya bilgilerini girdiğinde doğrudan siber suçluların eline geçer.

• ✓ Şüpheli e-postalardaki bilinmeyen bağlantılara ve dosyalara asla tıklamayın.
• ✓ Web sitelerinin adres çubuğundaki URL’leri kontrol edin ve güvenli (HTTPS) olduğundan emin olun.
• ✓ Önemli hesaplarınızda mutlaka İki Aşamalı Doğrulama (2FA) kullanın.
• ✓ Kurumların resmi iletişim kanalları dışında gelen acil bilgi taleplerine itibar etmeyin.