Phishing saldırısı ile hangi bilgileriniz çalınıyor?
Bu yöntem ile dolandırıcılar sizin kredi kartı, banka giriş bilgileri, şifreler, hesap numaraları, sosyal medya hesap bilgileri gibi sizin için önemli olan bilgileri ele geçirmeyi hedefliyorlar.
E-Posta ile phishing
Dolandırıcılar hedefledikleri kurumun web sayfasının bir kopyasını size mail olarak gönderiyorlar. Masum bir bilgilendirme maili olarak gözüken sayfada sizin kullanıcı girişi yapmanızı isteyen bir bölüm yer alıyor. Eğer dikkatsiz bir şekilde kullanıcı bilgilerinizi bu giriş ekranına girerseniz bilgileriniz dolandırıcıların eline geçiyor.
Bir diğer e-posta ile yapılan oltalama saldırısı ise hedeflenen kurumun web adresine çok benzeyen bir domain üzerinden gelen bir bilgilendirme maili ile yapılmaktadır. Gönderici bilgisine dikkatle baktığınızda 1 ya da 2 harfin yerlerinin farklı olduğunu hemen görebilirsiniz.
örnek: http(s):instagrambadge.com
buna benzer bir çok alan adresleri ile dolandırılabilirsiniz
Oltalama saldırılarından kendinizi nasıl korursunuz
Bir oltalama saldırısını önlemek için, oltalama mesajlarının genellikle kendilerini ele verdikleri yukarıdaki göstergelere dikkat edin.
Bu basit adımları takip edin
Yeni oltalama tekniklerinden haberdar olun: Saldırganlar, kullanıcıları tuzağa düşürmek için yeni teknikler geliştirdikçe, kimlik avı saldırı raporları için medyayı takip edin
Kişisel bilgilerinizi vermeyin: Görünürde güvenilir birinden gelen bir elektronik mesajın kimlik bilgilerinizi veya diğer hassas detayları sorması durumunda her zaman dikkatli olun. Gerekirse, iletinin içeriğini gönderenin veya temsil ettikleri kuruluşun (iletideki bilgilerden ziyade orijinal olduğu bilinen iletişim bilgilerini kullanarak) doğrulayın.
Tıklamadan önce iki kez düşünün: Şüpheli bir mesajın içinde bir bağlantı veya ek varsa, tıklamayın veya indirmeyin. Sizi kötü amaçlı bir web sitesine yönlendirebilir veya cihazınıza kötü amaçlı yazılımlar bulaştırabilir
Çevrimiçi hesaplarınızı düzenli olarak kontrol edin: Birisinin kimlik bilgilerinizi çalmaya çalıştığından şüphelenmemiş olsanız bile, bankanızı ve diğer çevrimiçi hesaplarınızı şüpheli etkinlik için kontrol edin. Her ihtimale karşı…
