Oltalama (phishing), saldırganların güvenilir bir kurum ya da kişi gibi davranarak şifre, ödeme veya kişisel bilgi elde etmeye çalıştığı dolandırıcılık yöntemidir. Yapay zekâ araçları sayesinde bu e-postalar artık yazım hatası içermiyor ve çok daha inandırıcı. Bu yüzden çalışanların uyarı işaretlerini tanıması her zamankinden önemli.
9 uyarı işareti
- Gönderen adresi tutmuyor: Görünen ad tanıdık olsa da adres farklı bir alan adından geliyor (örneğin "rnicrosoft" gibi benzer harfler).
- Aciliyet ve baskı: "Hesabınız 24 saat içinde kapatılacak" gibi panik yaratan ifadeler.
- Beklenmeyen ek: Fatura, kargo ya da ödeme dekontu gibi görünen, beklemediğiniz dosyalar.
- Bağlantı başka yere gidiyor: Bağlantının üzerine geldiğinizde görünen adres, metindekinden farklı.
- Şifre ya da kod isteği: Gerçek kurumlar e-postayla şifre veya doğrulama kodu istemez.
- Banka bilgisi değişikliği: Tedarikçinin "yeni IBAN" bildirmesi, en pahalı dolandırıcılık türlerinden biridir.
- Üst yönetimden gizli talep: Genel müdür adına acil ve gizli ödeme ya da hediye kartı isteği.
- Genel hitap: Sizi tanıması gereken birinin "Sayın müşteri" diye yazması.
- Garip saat ve bağlam: Mesai dışında gelen ve iş akışınıza uymayan talepler.
Şüphelendiğinizde ne yapmalı?
- Bağlantıya tıklamayın, eki açmayın, yanıt vermeyin.
- Talebi, e-postadaki değil bildiğiniz bir iletişim kanalından (telefon gibi) doğrulayın.
- E-postayı BT ekibine ya da güvenlik sorumlusuna bildirin.
- Yanlışlıkla tıkladıysanız utanmayın, hemen haber verin; erken bildirim zararı en aza indirir.
Teknik önlemler de şart
Farkındalık tek başına yetmez. Alan adınız için SPF, DKIM ve DMARC kayıtlarının yapılandırılması, gelen e-posta filtrelemesi ve çok faktörlü doğrulama; bir çalışan hata yapsa bile saldırının başarıya ulaşmasını zorlaştırır.
Eğitimi süreklileştirin
Yılda bir kez yapılan sunumlar yerine kısa, düzenli eğitimler ve gerçekçi oltalama simülasyonları çok daha etkilidir. Amaç çalışanı suçlamak değil, şüpheli durumu fark edip bildirme alışkanlığı kazandırmaktır.
ujans; oltalama simülasyonları, çalışan farkındalık eğitimleri ve e-posta güvenliği yapılandırmasıyla ekibinizi güvenliğin bir parçası hâline getirir.