Oltalama (phishing) e-postası nasıl anlaşılır? 10 işaret

Oltalama (phishing), kendini tanıdığınız bir kurum gibi gösteren sahte e-postalarla şifrenizi, kart bilgilerinizi ya da paranızı ele geçirme girişimidir. İşletmelerde en sık görülen biçimi sahte fatura ve "hesap bilgilerimiz değişti" postalarıdır.

Oltalama e-postasının 10 işareti

1. Gönderen adresi tutmuyor. Görünen ad "Banka" ama adres destek@banka-guvenlik-tr.xyz gibi alakasız bir alan adı.
2. Aciliyet ve tehdit var. "24 saat içinde doğrulamazsanız hesabınız kapatılacak."
3. Bağlantı başka yere gidiyor. Bağlantının üzerine gelin (telefonda basılı tutun); görünen yazı ile gerçek adres farklıysa tıklamayın.
4. Şifre ya da kart bilgisi isteniyor. Gerçek kurumlar e-postayla şifre istemez.
5. Beklemediğiniz bir ek var. Özellikle .zip, .html, .exe ya da makrolu Office dosyaları.
6. "IBAN'ımız değişti" diyor. Tedarikçinizden geliyor gibi görünen bu postalar en pahalı oltalama türüdür.
7. Hitap genel. "Sayın müşterimiz" gibi, adınızı bilmeyen bir dil.
8. Yazım ve dil hataları ya da çeviri kokan cümleler.
9. Kargo, ceza, iade bildirimi. Sipariş vermediğiniz bir kargo ya da hiç duymadığınız bir trafik cezası.
10. Yanıtla adresi farklı. Cevap verdiğinizde posta, gönderenden başka bir adrese gidiyor.

Şüpheli bir bağlantıya tıkladıysanız

1. Açılan sayfaya hiçbir bilgi girmeyin; girdiyseniz hemen ilgili şifreyi değiştirin.
2. Kurumsal e-posta şifrenizi değiştirin ve mümkünse iki adımlı doğrulamayı açın.
3. Kart bilgisi girdiyseniz bankanızı arayın.
4. Postayı silmeden önce BT sorumlunuza ya da e-posta sağlayıcınıza iletin.
5. Bilgisayarınızda güncel bir antivirüs ile tarama yapın.

E-posta sağlayıcınız ne yapabilir?

• Spam ve oltalama filtresi bilinen saldırıları kutunuza gelmeden yakalar; şüpheli postalar karantinaya alınır.
• DMARC kaydı, birisinin sizin alan adınızla sahte posta göndermesini zorlaştırır. Müşterilerinize sizin adınıza oltalama postası gitmesini engellemenin yolu budur. SPF, DKIM ve DMARC nedir?
• Panel girişinde iki adımlı doğrulama hesabınızın ele geçirilmesini zorlaştırır.

Hiçbir filtre yüzde yüz değildir; en güçlü koruma, çalışanların bu işaretleri bilmesidir. Bu yazıyı ekibinizle paylaşabilirsiniz.

Sık sorulan sorular

Oltalama e-postasını açmak tehlikeli mi?

Yalnızca açmak genellikle tehlikeli değildir. Asıl risk bağlantıya tıklamak, eki açmak ya da bilgi girmektir.

Sahte fatura postasını nasıl anlarım?

Beklemediğiniz bir fatura, değişmiş IBAN ya da bağlantıyla indirilen bir dosya şüphelidir. Ödeme yapmadan önce firmayı bildiğiniz numaradan arayın.