Oltalama (Phishing) Mesajlarını Tanımanın Yolları

Çoğumuzun telefonuna ya da e-posta kutusuna haftada en az bir kez "paketiniz bekliyor", "hesabınız askıya alınacak" ya da "ödülünüzü almak için tıklayın" gibi mesajlar düşüyor. Bunların birçoğu oltalama, yani phishing girişimi. Amaç basit: sizi sahte bir sayfaya yönlendirip şifrenizi, kart bilgilerinizi ya da kişisel verilerinizi ele geçirmek. İyi haber, bu mesajların çoğunda tanınabilir ipuçları bulunuyor.

Oltalama nasıl çalışır?

Dolandırıcılar tanınmış bir banka, kargo firması, kamu kurumu ya da çevrimiçi mağaza gibi davranır. Mesaj, gerçek bir bildirimden farklı görünmesin diye logoyu ve dili taklit eder. Sizi bir bağlantıya tıklatır, açılan sayfada giriş bilgilerinizi ister. Bilgiyi girdiğiniz anda veri doğrudan saldırganın eline geçer. Bazen de ekteki bir dosyayı açmanızı isterler; bu dosya cihazınıza zararlı yazılım bulaştırabilir.

Dikkat edilmesi gereken işaretler

Şu özelliklerden biri ya da birkaçı varsa mesaj şüpheli olabilir:

• Telaş yaratan ifadeler: "24 saat içinde işlem yapmazsanız hesabınız kapanacak"
• Beklenmedik ödül, indirim ya da iade vaadi
• Alışılmadık gönderen adresi ya da tanımadığınız telefon numarası
• Yazım hataları, garip cümleler ve tuhaf biçimlendirme
• Genel hitap: "Sayın müşterimiz" gibi isminizi içermeyen selamlama
• Resmi kurumların normalde istemeyeceği bilgiler: şifre, kart güvenlik kodu, doğrulama kodu

Bu işaretlerin hiçbiri tek başına kesin kanıt değildir ama bir araya geldiğinde dikkatli olmak için yeterli neden oluşturur.

Bağlantıyı tıklamadan önce

Bağlantının üzerine fareyle gelerek (telefonda parmağınızı basılı tutarak) gerçek adresi görebilirsiniz. Görünen yazı ile gerçek adres uyuşmuyorsa tıklamayın. Alan adı kuruma benziyor ama tek harf farklıysa bu da bir uyarı işaretidir. En güvenli yöntem, mesajdaki bağlantı yerine tarayıcıya kurumun adresini kendiniz yazmak ya da resmi uygulamayı açmaktır.

Doğrulama kodunuzu kimseyle paylaşmayın

Size gelen tek kullanımlık kodlar, hesabınızın son kilididir. Telefonla arayıp "kodu okur musunuz?" diyen kişi, hangi kurumdan aradığını söylerse söylesin, büyük ihtimalle dolandırıcıdır. Gerçek kurumlar bu kodu sizden istemez. İki adımlı doğrulama rehberimizde bu korumanın nasıl çalıştığını ve neden önemli olduğunu ayrıntılı anlattık; ancak kod paylaşıldığında bu koruma da işe yaramaz.

Tıkladıysanız ya da bilgi girdiyseniz

Panik yapmadan hızlı davranın:

1. İlgili hesabın şifresini hemen değiştirin; aynı şifreyi başka yerde kullandıysanız onları da değiştirin
2. Banka ya da kart bilgisi girdiyseniz bankanızı resmi numarasından arayıp bilgi verin ve kartı gerekirse kapattırın
3. Cihazınızda güvenlik taraması yapın
4. Hesaplarda tanımadığınız oturumları ya da işlemleri kontrol edin
5. Gerekirse ilgili kurumlara ve yetkili mercilere bildirimde bulunun

Her durumda hukuki ya da finansal bir kayıp yaşadıysanız ilgili kuruma ve gerekirse bir uzmana danışmanız en doğrusudur.

Alışkanlık haline getirin

Oltalamadan korunmanın en iyi yolu, mesajlara karşı sağlıklı bir şüphe geliştirmektir. Aceleyle tıklamak yerine bir dakika durup düşünün. Aileniz ve yakınlarınızla bu konuyu konuşun; özellikle yaşlı ya da teknolojiye uzak kişiler sıkça hedef alınır. Birbirinizi uyarmak, en etkili korumadır.

Sık sorulan sorular

Tanıdığım birinden gelen mesaj da oltalama olabilir mi? Evet. Hesabı ele geçirilen kişiler adına mesajlar gönderilebilir. Beklenmedik bir bağlantı geldiyse kişiyi başka bir kanaldan arayıp teyit edin.

Antivirüs yazılımı oltalamayı engeller mi? Bazı güvenlik yazılımları bilinen sahte sayfaları engeller ama hiçbiri tam koruma sağlamaz. Dikkatli olmak yine de en önemli savunmadır.

Şüpheli mesajı nereye bildirebilirim? E-posta ve mesajlaşma hizmetlerinin çoğunda "spam ya da oltalama olarak bildir" seçeneği bulunur. Ayrıca ilgili kurumun resmi kanallarına da bildirebilirsiniz.