Phishing (Oltalama Saldırısı) Nedir? Nasıl Korunulur?

Bankanızdan geldiği izlenimini veren bir e-posta, hesabınızın askıya alınacağını söylüyor ve tek tıkla çözüm sunuyor. Bu tür mesajların çoğu gerçek değil, phishing yani oltalama saldırısının ilk adımı. Aşağıda bu saldırıların nasıl işlediğini, nasıl fark edileceğini ve nasıl korunulacağını bulacaksınız.

Phishing oltalama nedir nasıl korunmalı

Phishing, saldırganların güvenilir bir kurum ya da kişi gibi davranarak kullanıcıdan parola, kart bilgisi veya erişim yetkisi almasıdır. Korunmanın temeli; şüpheli mesajı tanımak, bağlantıya tıklamadan doğrulamak ve hesaplarda çok adımlı doğrulama kullanmaktır.

Teknik savunmalar önemlidir ancak oltalama saldırıları sistemi değil insanı hedefler. Bu yüzden en etkili koruma, alışkanlıkların değişmesiyle başlar. Aşağıdaki tablo, temel önlemleri ve neyi engellediklerini özetliyor.

Mesajı açmadan önce kontrol listesi

Şüpheli bir mesajla karşılaştığınızda şu adımları sırayla uygulayın:

1. Gönderen adresine bakın; görünen ad ile gerçek adres uyuşuyor mu?
2. Bağlantıya tıklamadan üzerine gelin ve gerçek adresi okuyun.
3. Acele ettiren, tehdit eden veya aşırı cazip bir dil var mı değerlendirin.
4. Mesajdaki bağlantıyı kullanmak yerine kurumun sitesini tarayıcıya kendiniz yazın.
5. Emin değilseniz kurumu resmî kanallardan arayıp doğrulayın.

İpucu: Parola yöneticileri, kayıtlı alan adı dışındaki bir sitede parolanızı otomatik doldurmaz. Bu davranış, sahte bir giriş sayfasına düştüğünüzü fark etmenin sessiz ama güçlü bir yoludur.

Phishing oltalama nedir

Oltalama, kullanıcıyı kandırarak hassas veri elde etmeyi amaçlayan bir sosyal mühendislik yöntemidir. Adı İngilizce "fishing" (balık tutma) kelimesinden gelir; saldırgan yem atar, kullanıcının tıklamasını bekler.

Yöntem yeni değil ama sürekli evriliyor. İlk örnekler basit yazım hatalarıyla dolu toplu e-postalardı. Bugün ise hedefin adını, çalıştığı şirketi ve hatta kullandığı hizmetleri bilen, dil bilgisi düzgün mesajlarla karşılaşmak mümkün.

Saldırganlar ne elde etmeye çalışır?

• Kullanıcı adı ve parolalar
• Kredi kartı ve banka bilgileri
• Kimlik ve kişisel veriler
• Kurumsal e-posta ve bulut hesaplarına erişim
• Cihaza zararlı yazılım yerleştirme imkânı

Çalınan bir e-posta hesabı çoğu zaman zincirin başlangıcıdır. Saldırgan, o hesaptan diğer hizmetlerin parola sıfırlama bağlantılarını tetikleyebilir veya kişinin çevresine yeni oltalama mesajları gönderebilir.

Sahte sayfa nasıl çalışır?

Saldırgan, gerçek sitenin birebir kopyası gibi görünen bir sayfa hazırlar. Alan adında tek harf değişikliği (örneğin "l" yerine "I") veya farklı bir uzantı kullanır. Kullanıcı bilgilerini girdiğinde veri doğrudan saldırganın sunucusuna gider, ardından kişi çoğu zaman gerçek siteye yönlendirilir ve olan biteni fark etmez.

Uyarı: Adres çubuğundaki kilit simgesi sitenin güvenilir olduğunu göstermez. Yalnızca bağlantının şifrelendiğini belirtir; sahte siteler de geçerli SSL sertifikası kullanabilir.

Phishing saldırıları

Phishing saldırıları; e-posta, SMS, telefon, sosyal medya ve sahte web siteleri üzerinden yürütülebilir. Hedefin kapsamına ve kullanılan kanala göre farklı türleri vardır.

Türü bilmek, mesajın hangi işaretlerle ayırt edilebileceğini de belirler. Aşağıdaki tablo yaygın yöntemleri karşılaştırır.

Kurumsal ortamda risk

Küçük ve orta ölçekli işletmeler, büyük firmalar kadar güçlü güvenlik ekiplerine sahip olmadığı için cazip hedeftir. Özellikle muhasebe ve yönetim biriminin aldığı "fatura hesabı değişti" tarzı mesajlar ciddi mali kayıplara yol açabilir. Ödeme bilgisi değişikliği taleplerini her zaman ikinci bir kanaldan, örneğin telefonla, doğrulayın.

Saldırıya uğradığınızı fark ederseniz

1. Girdiğiniz parolayı hemen değiştirin; aynı parolayı kullandığınız diğer hesaplar için de aynısını yapın.
2. Çok adımlı doğrulamayı etkinleştirin ve açık oturumları sonlandırın.
3. Kart bilgisi paylaştıysanız bankanızı arayıp kartı kapatın.
4. Kurumsal bir hesapsa BT sorumlusuna veya hizmet sağlayıcınıza bildirin.
5. Mesajı bildirin ve silin; gerekirse siber suçlarla mücadele birimlerine başvurun.

Web sitesi sahipleri için önlemler

Alan adı ve e-posta altyapısı yönetiyorsanız markanızın taklit edilmesini zorlaştırabilirsiniz. SPF, DKIM ve DMARC kayıtlarını DNS ayarlarınıza ekleyerek sahte gönderimlerin alıcı tarafından reddedilmesini veya karantinaya alınmasını sağlayabilirsiniz. Sitenizde SSL sertifikası kullanmak, yazılımları ve eklentileri güncel tutmak, yönetim paneli için güçlü parola ve ikinci doğrulama adımı tanımlamak da sitenizin saldırganlar tarafından oltalama sayfası barındırmak için kullanılma riskini azaltır.

Netlen İnternet Hizmetleri; sunucu, web hosting ve alan adı hizmetleriyle bu tür altyapı ihtiyaçlarında kullanıcılarının DNS kayıtlarını yönetebilmesine ve sitelerini güvenli şekilde yayınlamasına olanak tanır. Teknik destek ekibine, yapılandırma konusunda takıldığınız noktalarda başvurabilirsiniz.

Sık Sorulan Sorular

Phishing ile spam arasındaki fark nedir?

Spam, istenmeyen toplu mesajdır ve çoğunlukla reklam amaçlıdır. Phishing ise doğrudan bilgi veya para çalmayı hedefler ve güvenilir bir kimliği taklit eder. Her spam zararlı olmayabilir ama her phishing mesajı zararlı niyet taşır.

Phishing e-postasına tıkladım ama bilgi girmedim, risk var mı?

Bağlantıya tıklamak tek başına her zaman zarar vermez ancak sayfa zararlı yazılım indirmeye çalışmış olabilir. Cihazınızı güncel bir güvenlik yazılımıyla taratın ve tarayıcınızı güncelleyin. Herhangi bir dosya indirdiyseniz açmayın ve silin.

Mobil cihazlar da phishing saldırılarının hedefi mi?

Evet. SMS (smishing), mesajlaşma uygulamaları ve sosyal medya mesajları sık kullanılan yollardır. Küçük ekranda tam bağlantı adresini görmek zor olduğundan, mobilde bağlantıya tıklamak yerine ilgili uygulamayı veya siteyi doğrudan açmak daha güvenlidir.

İki adımlı doğrulama phishing'e karşı tamamen korur mu?

Hayır, ama riski belirgin biçimde azaltır. Saldırgan parolayı ele geçirse bile ikinci adımı geçemez. Ancak bazı gelişmiş saldırılar tek kullanımlık kodları da gerçek zamanlı çalmaya çalışır. Bu nedenle uygulama tabanlı veya donanım anahtarlı doğrulama, SMS kodundan daha güvenlidir.

Şirketim phishing saldırısına uğradıysa ilk ne yapmalıyım?

Etkilenen hesapların parolalarını sıfırlayın, oturumları sonlandırın ve BT sorumlusunu bilgilendirin. Veri paylaşımı olduysa kişisel verilerin korunması kapsamındaki bildirim yükümlülüklerini değerlendirin. Olayı kayıt altına alıp çalışanlara ortak bir uyarı iletmek, yayılmayı sınırlar.