Oltalama (Phishing), siber dolandırıcıların kişisel bilgileri ele geçirmek için kullandığı bir saldırı yöntemidir.
Genellikle e-posta, SMS, sosyal medya veya sahte web siteleri üzerinden yapılır. Amaç; kullanıcıdan şu bilgileri çalmaktır:
- Kullanıcı adı & şifre
- Kredi kartı bilgileri
- Kimlik bilgileri
- Banka hesap bilgileri

Oltalamanın Özellikleri
- Sahte mesajlar → “Banka hesabınızda sorun var, hemen giriş yapın!” gibi acil durum hissi uyandırır.
- Sahte bağlantılar → Gerçek gibi görünen ama aslında saldırganın sitesine yönlendiren linkler içerir.
- Taklit edilen kurumlar → Bankalar, kargo şirketleri, devlet kurumları veya bilinen markalar kullanılır.
- Kandırma yöntemi → Kullanıcıdan şifre, kredi kartı numarası, doğrulama kodu girmesi istenir.
🔹 Oltalama Türleri
- E-posta oltalama: En yaygın yöntem, toplu e-postalar gönderilir.
- Spear phishing: Hedefe özel, kişiselleştirilmiş oltalama.
- Smishing: SMS üzerinden yapılan oltalama.
- Vishing: Telefon aramalarıyla yapılan oltalama.
- Clone phishing: Gerçek bir e-posta kopyalanır, sadece link değiştirilir.
🔹 Oltalamadan Korunma Yöntemleri
✅ Şüpheli e-posta ve mesajlardaki linklere tıklama.
✅ Web sitelerinin adres çubuğunu kontrol et (https ve doğru alan adı).
✅ İki adımlı doğrulama (2FA) kullan.
✅ Resmi kurum/şirket numaraları üzerinden iletişim kur.
✅ Antivirüs ve güvenlik yazılımlarını güncel tut.
0 Yorumlar