G\u00fcnl\u00fck hayat\u0131m\u0131zda en \u00e7ok denk gelen ve giderek \u00e7o\u011falma g\u00f6steren siber sald\u0131r\u0131 \u00e7e\u015fitlerinden biri olan Phishing, Password ile Fishing s\u00f6zc\u00fcklerinin birle\u015fmesi ile ortaya \u00e7\u0131km\u0131\u015ft\u0131r. Olta ile parola \u00e7\u00f6zme d\u0131\u015f\u0131nda, telefon doland\u0131r\u0131c\u0131l\u0131\u011f\u0131, ge\u00e7erlili\u011fi olmayan kurumsal kimlikler benzeri sald\u0131r\u0131lar da bu konunun i\u00e7ine girmektedir.<\/p>\n\n\n\n
Phishing Sald\u0131r\u0131lar\u0131 Nas\u0131l Yap\u0131l\u0131r?<\/p>\n\n\n\n
Phishing sald\u0131r\u0131lar\u0131 bir birey veya topluluk taraf\u0131ndan yap\u0131labilir. Sald\u0131r\u0131lar bazen bir insan\u0131 hedef olu\u015ftururken, bazen ise bir \u015firkete veya kurulu\u015fa kar\u015f\u0131 sald\u0131r\u0131 olu\u015fturabilirler. Oltalama sald\u0131r\u0131lar\u0131nda en fazla g-mail veya sahte web siteleri kullan\u0131labilir. B\u00f6ylece fert veya ki\u015filere ait kredi kart\u0131 bilgileri, \u00e7evrimi\u00e7i banka bilgileri ya da \u00f6nemli bilgileri ele ge\u00e7irmek isterler. <\/p>\n\n\n\n
G-mail veya sahte web adresleri metodunu kullanan hackerlar \u00e7o\u011funlukla \u00fc\u00e7 de\u011fi\u015fik aldatma y\u00f6ntemini denemeye \u00e7al\u0131\u015f\u0131rlar. E-posta hesab\u0131n\u0131za iletilen tasarlanm\u0131\u015f g-maillerde mutlaka isminiz ve soyad\u0131n\u0131z bulunur. \u00c7o\u011funlukla size iletilen maillere veya t\u0131klad\u0131\u011f\u0131n\u0131z internet adreslerine benzer bi\u00e7imde tasarlanan sahte siteler i\u00e7in en \u00e7ok tercih edilen izlenimler \u015fu bi\u00e7imdedir:<\/p>\n\n\n\n
Oltalama kimlik a\u011f\u0131 h\u0131rs\u0131zl\u0131\u011f\u0131<\/strong><\/p>\n\n\n\n G-mail hesab\u0131n\u0131za s\u00fcrekli ileti\u015fim halinde oldu\u011funuz kurumlardan geliyormu\u015f g\u00f6r\u00fcn\u00fcm\u00fc veren sahte bir g-mail size iletilir. Bu g-mail i\u00e7erisinde ilgili kurumun web sitesini ziyaret etmeniz ve zaman\u0131 dolan \u015fifrenizi yeniden olu\u015fturman\u0131z istenir. G-mail \u2018in alt alan\u0131nda ise o web adresine y\u00f6nlendiren bir ba\u011flant\u0131 adresi verilecektir. Daha evvelden olu\u015fturulan sahte adrese kurban\u0131 \u00e7eken hacker, sizden \u015fifrenizi girmenizi ister.<\/p>\n\n\n\n Kurban tercih edilen ki\u015fi her zamanki \u015fifresini sahte web adresine girip kay\u0131t yapt\u0131ktan sonra \u00e7\u0131kar. Daha sonra ise hemen o \u015fifreyi ba\u011flant\u0131s\u0131n\u0131 kopyalayan hacker, kurumun kendi resm\u00ee web adresinde kurban\u0131n girdi\u011fi \u015fifreyi kendi \u015fifresi gibi kullanarak para transferi, al\u0131\u015fveri\u015f benzeri i\u015flemleri basit bir \u015fekilde yapabilir. \u015eayet kurban\u0131n \u00f6z bilgileri kurum adresinde kay\u0131tl\u0131 ise o bilgileri de k\u00f6t\u00fc ama\u00e7la da kullanabilir.<\/p>\n\n\n\n Phishing engelleme<\/strong><\/p>\n\n\n\n G-mail ile ger\u00e7ekle\u015ftirilen phishing sald\u0131lar\u0131n\u0131n di\u011fer bir metot da ger\u00e7e\u011fi olmayan bir \u00e7ekili\u015f kampanyas\u0131 yapmakt\u0131r. E-posta hesab\u0131na gelen gmail i\u00e7eri\u011finde yine bireyin ba\u011flant\u0131da oldu\u011fu bir kurum taraf\u0131ndan \u00e7ekili\u015f olaca\u011f\u0131 ve kazanan bireye de l\u00fcks bir otomobil verilece\u011fi s\u00f6ylenir. Fakat \u00e7ekili\u015fe ba\u015fvurmak i\u00e7in kurbandan \u015fahsi bilgilerini vermesi istenir. Ma\u011fdur olacak ki\u015fi \u015fahsi bilgilerini girerse, b\u00fct\u00fcn \u015fahsi verileri hackerin eline ge\u00e7mi\u015f olur.<\/p>\n\n\n\n Son y\u0131llarda \u00e7o\u011funlukla \u00f6nerilen, phishing sald\u0131r\u0131lar\u0131nda bankalar\u0131n ba\u015flatm\u0131\u015f oldu\u011fu cep telefonuyla para transferi y\u00f6ntemi kullan\u0131l\u0131r. Bankan\u0131n transfer imkan\u0131 sa\u011flayan sistemi \u00e7al\u0131narak m\u00fc\u015fterilerine sanki kendi hesaplar\u0131na para gelmi\u015f gibi g\u00f6r\u00fcnt\u00fcleyerek sahte banka adresi linki ile kontrol sa\u011flamalar\u0131 istenir. Bazen de paran\u0131n tahsil edilebilmesi i\u00e7in bilgi yenilemesi yap\u0131lmas\u0131 istenebilir. Sonu\u00e7 olarak ma\u011fdur olacak ki\u015fi linke t\u0131klar ve \u015fahsi bilgileri hacker\u2019\u0131n eline ge\u00e7mi\u015f olur.<\/p>\n\n\n\n Phishing (Oltalama) Sald\u0131r\u0131s\u0131ndan Nas\u0131l Korunma sa\u011flan\u0131r?<\/p>\n\n\n\n Phishing sald\u0131r\u0131lar\u0131 olabildi\u011fince i\u015finde uzmanla\u015fm\u0131\u015f hackerler taraf\u0131ndan olu\u015fturulan ba\u011flant\u0131lar sayesinde yap\u0131l\u0131r. Di\u011fer bir s\u00f6yleyi\u015fle, oltalama sald\u0131r\u0131lar\u0131n\u0131 yeni \u00e7\u0131km\u0131\u015f bir film gibi hayal ederseniz , birtak\u0131m senaryolar bilindik olsa da baz\u0131 k\u0131s\u0131mlar\u0131n\u0131 ilk kez izliyormu\u015f gibi olabilirsiniz. Phishing sald\u0131r\u0131lar\u0131n\u0131n \u00f6n\u00fcne ge\u00e7mek ya da korunmak i\u00e7in ilk olarak tercih edilen sald\u0131r\u0131 t\u00fcrleri hususunda bilin\u00e7li olunmal\u0131d\u0131r. Bu hususta birbirine benzeyen sald\u0131r\u0131lar \u015fu bi\u00e7imdedir:<\/p>\n\n\n\n Sahip olunan hesap g\u00fcncellemesi <\/strong><\/p>\n\n\n\n Gelen ba\u011flant\u0131 da sahip oldu\u011funuz kuruma ait hesab\u0131n\u0131z\u0131n ge\u00e7erlilik tarihinin dolmas\u0131, belli bir s\u00fcreli\u011fine ask\u0131ya al\u0131nan hesap bilgileri gibi g-mailler taraf\u0131n\u0131za iletilir. Gelen g-maillerde ma\u011fdur olacak ki\u015finin \u015fifreleri do\u011frudan e-posta arac\u0131l\u0131\u011f\u0131 ile istenebilece\u011fi gibi sahte tasarlanan bir \u015fifre yenileme ba\u011flant\u0131s\u0131 da iletilebilir. Her iki i\u015flemde de kullan\u0131c\u0131 \u015fifresi elde etmek istenir.<\/p>\n\n\n\n Kredi kart\u0131 ile \u00e7ekili\u015f onaylamalar\u0131n\u0131z<\/strong><\/p>\n\n\n\n Daha \u00f6nce hi\u00e7 bulunmad\u0131\u011f\u0131n\u0131z bir yar\u0131\u015fma veya \u00e7ekili\u015ften kazand\u0131\u011f\u0131n\u0131z \u00fcr\u00fcn ya da hediyeyi alabilmeniz i\u00e7in gerekli kargo masraflar\u0131n\u0131 \u00f6demeniz ad\u0131na sizden istenilen kredi kart\u0131 bilgilerinizin oldu\u011fu ger\u00e7e\u011fidir. Bu y\u00f6ntemle hem \u015fahsi bilgileriniz hem de kredi kart\u0131 bilgilerini elde etmeye \u00e7al\u0131\u015f\u0131l\u0131r. Bazen ise kredi kart\u0131n\u0131za ait olan bilgilerin yenilenmesi gerekti\u011fi ile konulu g-mailler iletilebilir.<\/p>\n\n\n\n Phishing sald\u0131r\u0131s\u0131 oldu\u011fu anlaman\u0131z i\u00e7in a\u015fa\u011f\u0131daki maddelere dikkat edilmelidir:<\/p>\n\n\n\n 1. Dil bilgisi ve dil kurallar\u0131:<\/strong> Oltalama sald\u0131r\u0131lar\u0131 alan\u0131nda iletilen g-maillerde \u00fcst seviye dil bilgisi, yaz\u0131m kurallar\u0131 ve di\u011fer dil kurallar\u0131 asl\u0131nda g\u00f6r\u00fclmez. Halbuki ger\u00e7ek \u015firket ve kurulu\u015flar bu i\u00e7eri\u011fin i\u00e7erisinde dil kurallar\u0131 ile yaz\u0131m yanl\u0131\u015f\u0131 olup olmamas\u0131na a\u015f\u0131r\u0131 derecede dikkat ederler. <\/p>\n\n\n\n 2. Sahte ba\u011flant\u0131lar:<\/strong> Hangi \u015firket olursa olsun, kurum veya firma g-mail ileterek hesab\u0131n\u0131za giri\u015f yapman\u0131z\u0131 kesinlikle istemez. Bu sebeple g-mail hesab\u0131n\u0131za iletilen bir mesaj i\u00e7erisinde o internet adresine y\u00f6nlendirilmek i\u00e7in t\u0131klanman\u0131z istenen link veriliyorsa, bunun bir oltalama sald\u0131r\u0131s\u0131 oldu\u011funu rahatl\u0131kla anlayabilirsiniz.<\/p>\n\n\n\n 3. Farkl\u0131 ifadeler: <\/strong>Oltalama sald\u0131r\u0131lar\u0131 alan\u0131nda iletilen g-mailler genellikle ma\u011fdurlar\u0131n psikolojilerini kontrol alt\u0131na alma \u00e7abas\u0131 oldu\u011fundan korku, bask\u0131 ve tedirginlik olu\u015fturan metinler tercih edilir. Mesela, \u201c24 saat i\u00e7inde ba\u015fvuru olu\u015fturman\u0131z gerekir \u201d benzeri bir c\u00fcmle varsa, muhtemelen phishing sald\u0131r\u0131s\u0131na maruz kal\u0131yorsunuz demektir. <\/p>\n\n\n\n 4. Benzer URL siteleri:<\/strong> \u00c7evrimi\u00e7i bask\u0131 ve tehditlere kar\u015f\u0131 bilgisi olmayan bireyleri ama\u00e7 edinen oltalama sald\u0131r\u0131lar\u0131nda SSL sertifikas\u0131 kesinlikle kullan\u0131lmaz ve firma sitesine \u00e7ok benzer bir adresi \u00f6ng\u00f6r\u00fcr. Mesela, Amazon al\u0131\u015fveri\u015f adresi ile olu\u015fturulan sald\u0131r\u0131larda amazon-account.com benzeri adresler tercih edilir.<\/p>\n","protected":false},"excerpt":{"rendered":" G\u00fcnl\u00fck hayat\u0131m\u0131zda en \u00e7ok denk gelen ve giderek \u00e7o\u011falma g\u00f6steren…<\/a><\/p>\n","protected":false},"author":1,"featured_media":653,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-651","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-terimler-sozlugu"],"yoast_head":"\n\n\n\n\n\n\n\n\n\n\n\n\n\t\n\t\n\t\n\n\n\n\n\t\n\t\n\t\n