Oltalama (phishing): sahte site ve sahte e-posta nasıl anlaşılır?
İşletmeleri en çok yakan saldırı türü oltalama. Sahte fatura e-postası, sahte banka ya da kargo sayfası, alan adı taklidi nasıl fark edilir; ekip için kısa kurallar ve markanızı taklit eden sitelere karşı yapılacaklar.
Oltalama (phishing), saldırganın güvenilir bir kurum ya da kişi gibi davranarak şifre, kart bilgisi ya da para transferi istediği saldırıdır. Teknik açıktan çok insanı hedeflediği için en pahalı güvenlik yazılımları bile tek başına yetmez; ekipteki herkesin birkaç işareti tanıması gerekir.
Sahte e-postanın işaretleri
- Aciliyet: "Hesabınız 24 saat içinde kapanacak", "fatura gecikti, hemen ödeyin".
- Gönderen adresi: Görünen ad "Banka" ama adres
destek@banka-guvenlik-tr.comgibi bir şey. Adresin @ işaretinden sonrasına bakın. - Bağlantının gittiği yer: Bağlantının üzerine gelin (telefonda basılı tutun); gösterilen adres kurumun gerçek alan adı değilse tıklamayın.
- Beklenmeyen ek: Fatura, sipariş, kargo belgesi diye gelen
.zip,.htmlya da makrolu ofis dosyaları. - Değişen hesap bilgisi: "IBAN'ımız değişti" e-postası, tedarikçi dolandırıcılığının en klasik hâli. Her zaman telefonla, bildiğiniz numaradan teyit edin.
Sahte sitenin işaretleri
- Alan adında küçük farklar:
newsite.techyerinenewsitee.tech,nevvsite.tech,newsite-tech.com. - Adres çubuğundaki kilit simgesi tek başına güven işareti değil; sahte sitelerin de sertifikası var.
- Giriş sayfasına doğrudan e-postadaki bağlantıdan gelmek. Bankanıza, panelinize her zaman kendi kaydettiğiniz adresten girin.
Ekip için beş kural
- Şifre, kod, kart bilgisi e-postayla ya da telefonla istenmez; isteniyorsa saldırıdır.
- Ödeme bilgisi değişikliği her zaman ikinci bir kanaldan teyit edilir.
- Şüpheli e-posta silinmez, bildirilir; bir kişiye gelen genelde herkese gelmiştir.
- Her hesapta iki adımlı doğrulama açık olur.
- Tıkladım diyen kişi suçlanmaz; erken haber almak zararı küçültür.
Markanızı taklit eden site varsa
Alan adınıza benzeyen kayıtları düzenli kontrol edin. Taklit bir site bulursanız alan adının kayıt firmasına ve barındırma firmasına kötüye kullanım bildirimi yapın; Google'a da güvenli tarama bildirimi gönderin. E-posta tarafında SPF, DKIM ve DMARC kayıtları, başkalarının sizin alan adınızla e-posta göndermesini zorlaştırır; ayrıntılar e-posta güvenliği yazısında.