Ajansweb® Blog

"Öncelikle bizi bu kadar uzun süre beklediğiniz için özür dileriz! Blog sayfamıza son yazıyı eklediğimizde, hâlâ VHS kasetler kullanılıyor gibiydi...😀 Neyse ki, geri döndük! Ve bu sefer çok daha önemli bir konuyla karşınızdayız: İnternetin modern 'avcılarından' korunmanın yollarını anlatan bir rehberle. Hazırsanız, phishing tuzaklarından uzak kalmanın sırlarını birlikte keşfedelim!"   Phishing Nedir? Phishing (oltalama), siber suçluların kişisel bilgileri veya hassas verileri ele geçirmek amacıyla kullanıcıları kandırarak sahte web sitelerine yönlendirdiği bir dolandırıcılık yöntemidir. Genellikle e-posta, sosyal medya mesajları, SMS ya da sahte web siteleri üzerinden gerçekleşir. Phishing saldırıları, kullanıcıların şifreleri, kredi kartı bilgileri, kimlik numaraları gibi özel bilgileri paylaşmalarına neden olabilecek kadar gerçekçi olabilir. Phishing Saldırılarının Türleri Phishing, pek çok farklı biçimde karşımıza çıkabilir. İşte bazı yaygın phishing saldırı türle...

Aslında oltalama tekniği yeni değil. Pandemi döneminde dijital kullanımın yükselmesiyle birlikte siber suçların tırmanışa geçtiği bir dönem yaşıyoruz.  Bu yazımızda en yaygın yöntemlerden birisi olan Phising (Oltalama - Yemleme) saldırılarından nasıl korunacağınızı anlatıyoruz. İşleyiş hakkında kısaca Bir bankadan, kurumsal bir şirketten veya mail sistem yöneticinizden geldiğini sandığınız hassas bilgilerinizi “onaylamanızı” isteyen e-posta, metin veya başka bir elektronik iletişim formu mu aldınız ? Gelen e-postanın içindeki dosya veya linklerden birisine tıklamanız sonucunda sahte bir formu doldurmanız , hesap detaylarınızı (kullanıcı adı şifre vb.) veya kimlik bilgilerinizi girmeniz istenir. Kendi ellerinizle saldırganla bilgilerinizi paylaşmış olursunuz.  Nasıl geliyor bu e-postalar ? E-posta adresimi nereden biliyorlar ? Saldırganlar öncelikle milyonlarca kullanıcının verisini toplarlar. Üyesi olduğunuz sitelerin hacklenmesi (verilerin çalınması) , e-posta yazışmalar...

Phising nedir bilir misiniz? En düz tanımı ile e-dolandırıcılık. Eset'in (anti-virüs yazılım markası) tarifine göre de "Oltalama, mağdurun hassas bilgilerini el geçirmek isteyen suçlunun, güvenilir bir firma veya kişinin kimliğine büründüğü bir tür sosyal mühendislik saldırısıdır." Erken dönemlerde, yani sosyal ağlar, iletişim uygulamalarının sanal dünyamızda henüz yer edinmedi zamanlarda e-postalar üzerinden yapılırdı. Ve bu yepyeni sanal dünyaya adapte olmaya çalışan insanlardan en kaba haliyle, kurumsal adreslere benzetilmeye çalışılan uydurma adresler ile e-posta yoluyla banka bilgileri, kredi kartı bilgileri istenirdi. Ve inanın hatırı sayılır derecede insan ne yazık ki henüz kurallarını tam bilmediği bir dünyada bu tuzağa düştü. Zaman geçti sosyal ağlar hayatımıza girdi, internette daha fazla vakit geçirmeye başladık ve okuduğumuz ya da bizden istenen her şeye inanmamamız gerektiğini ilk zamanlara göre öğrenmeye başladık. Ama bilirsiniz dolandırıcılık kirli bir...