Phishing Nedir?
Phishing (oltalama), saldırganların meşru bir kurum veya kişi gibi davranarak kullanıcıları hassas bilgilerini paylaşmaya ikna ettiği bir siber saldırı yöntemidir. Hedef alınan bilgiler genellikle şifreler, kredi kartı bilgileri veya kimlik verileridir.
Phishing saldırıları genellikle sahte e-postalar, SMS mesajları, sahte web siteleri veya sahte sosyal medya hesapları aracılığıyla gerçekleştirilir. Saldırgan, kurbanı meşru görünen bir bağlantıya tıklamaya veya bir formda bilgi girmeye yönlendirir. Toplanan bilgiler daha sonra dolandırıcılık amacıyla kullanılır.
Bahis platformlarını hedef alan phishing saldırılarında, saldırganlar sıklıkla kullanıcıların hesap bilgilerini veya para yatırma işlemlerini hedefler. Bu nedenle çevrim içi bahis kullanıcılarının bu tehditlere karşı bilinçli olması özellikle önemlidir. Saldırı yöntemleri hakkında daha fazla bilgi için OWASP phishing belgelerine göz atabilirsiniz.
Sahte Hilbet Siteleri Nasıl Çalışır?
Sahte siteler, bir markanın gerçek sitesinin görünümünü taklit eden sahte web sayfalarıdır. Bu siteler genellikle markanın logosunu, renklerini ve arayüzünü birebir kopyalar; böylece kullanıcıyı gerçek siteye ulaştığına inandırır. Amaç, kullanıcının giriş bilgilerini veya ödeme bilgilerini ele geçirmektir.
Sahte bir site, çoğunlukla gerçek sitenin alan adına çok benzeyen bir alan adı üzerinde barındırılır. Kullanıcı bu siteye giriş yaptığında, bilgileri saldırganın sunucusuna iletilir. Sahte sitelerin tespiti için alan adı, SSL sertifikası ve site içeriğinin birlikte incelenmesi gerekir. Bu konudaki teknik yöntemler güncel giriş ve alan adı rehberimizde ayrıntılı olarak anlatılmıştır.
Sahte Müşteri Temsilcisi Hesapları
Saldırganlar, sosyal medya platformlarında ve mesajlaşma uygulamalarında bir markanın müşteri temsilcisi gibi davranan sahte hesaplar oluşturabilir. Bu hesaplar, kullanıcıya "hesap sorununuzu çözmek için" bilgi talep ederek yaklaşır ve şifre veya doğrulama kodu ister.
Meşru müşteri temsilcileri, hiçbir zaman kullanıcının şifresini veya iki faktörlü doğrulama kodunu talep etmez. Bir temsilci hesabı bu bilgileri istiyorsa, bu büyük olasılıkla bir dolandırıcılık girişimidir. Kullanıcılar, resmî müşteri desteğine yalnızca doğrulanmış resmî kanallar üzerinden ulaşmalıdır.
SMS ve E-posta Dolandırıcılıkları
Dolandırıcılar, kullanıcıları kandırmak için sıklıkla SMS ve e-posta mesajları kullanır. Bu mesajlar genellikle "hesabınız askıya alındı", "hesabınıza şüpheli giriş tespit edildi" veya "bonus kazandınız" gibi aciliyet uyandıran ifadeler içerir.
Bu mesajlardaki bağlantılar, kullanıcıyı sahte bir giriş sayfasına yönlendirir. Kullanıcı burada giriş bilgilerini girdiğinde, bilgileri doğrudan saldırgana iletilir. Mesajlardaki bağlantılara tıklamak yerine, her zaman tarayıcıya adresi elle yazmak veya yer imlerini kullanmak daha güvenlidir.
Kullanıcılar, beklenmedik mesajlardaki bağlantılara tıklamadan önce gönderenin kimliğini ve mesajın içeriğini dikkatle değerlendirmelidir. Resmî kurumlar ve platformlar, acil bilgi taleplerini genellikle bu tür agresif mesajlarla iletmez.
Sahte Bonus Mesajları
Sahte bonus mesajları, kullanıcıyı "ücretsiz bonus" veya "özel promosyon" vaadiyle cezbeden dolandırıcılık mesajlarıdır. Bu mesajlar genellikle bir bağlantı içerir ve kullanıcıyı sahte bir siteye yönlendirerek giriş bilgilerini çalma amacı taşır.
Gerçek bir bonus teklifi, genellikle kullanıcının platforma giriş yaptıktan sonra hesabı içinden görüntülenebilir. E-posta veya SMS ile gelen ve acil tıklama isteyen bonus mesajlarına temkinli yaklaşılmalıdır. Kullanıcı, bir bonusun gerçekliğini doğrulamak için platforma resmî kanallardan ayrıca ulaşabilir.
SSL Sertifikasının Sınırları
SSL (Güvenli Soket Katmanı) sertifikası, tarayıcı ile sunucu arasındaki bağlantının şifreli olduğunu gösterir. Tarayıcı adres çubuğundaki kilit işareti, bu şifrelemeyi temsil eder. Ancak SSL sertifikası, sitenin meşru olduğunu veya site sahibinin güvenilir olduğunu garanti etmez.
Sahte sitelerin birçoğu da kolayca SSL sertifikası edinebilir. Bu nedenle yalnızca kilit işaretine bakarak bir siteye güvenmemek gerekir. SSL, verilerin üçüncü kişilerce okunmasını zorlaştırır; ancak bilgilerin gönderildiği tarafın kimliğini doğrulamaz. Bu nedenle SSL kontrolü, diğer güvenlik kontrolleriyle birlikte değerlendirilmelidir.
Tarayıcı Güvenlik Kontrolleri
Modern web tarayıcıları, kullanıcıyı sahte sitelerden ve kötü amaçlı yazılımlardan korumak için çeşitli yerleşik güvenlik özellikleri sunar. Bu özelliklerin etkin olduğundan emin olmak, temel bir güvenlik önlemidir.
Kullanıcıların dikkat etmesi gereken tarayıcı güvenlik önlemleri şunlardır:
- Tarayıcıyı ve uzantıları güncel tutmak.
- HTTPS zorunlu modu gibi özellikleri etkinleştirmek.
- Adres çubuğundaki URL'yi her sayfa yüklenmesinde kontrol etmek.
- Şüpheli indirmelerde tarayıcı uyarılarına dikkat etmek.
Bu önlemler tek başına yeterli olmasa da, phishing saldırılarına karşı önemli bir ilk savunma hattı oluşturur. Kullanıcı davranışı da en az teknik önlemler kadar önemlidir.
Güçlü Şifre ve İki Faktörlü Doğrulama (2FA)
Güçlü ve benzersiz şifreler, hesap güvenliğinin temel taşıdır. Aynı şifrenin birden fazla platformda kullanılması, tek bir hesabın ele geçirilmesinin diğer hesapları da riske atmasına neden olur. Bu nedenle her hesap için farklı, tahmin edilmesi zor şifreler kullanılmalıdır.
İki faktörlü doğrulama (2FA), şifreye ek olarak ikinci bir doğrulama adımı ekler. Bu adım genellikle bir uygulama aracılığıyla üretilen tek seferlik bir kod veya gönderilen bir SMS kodudur. 2FA etkinleştirildiğinde, saldırgan yalnızca şifreyi ele geçirse bile hesaba erişemez. Bu nedenle 2FA, hesap korumasında kritik bir katmandır.
Mümkün olan her platformda iki faktörlü doğrulamayı etkinleştirin ve bir şifre yöneticisi kullanarak benzersiz şifreler oluşturun.
Kimlik ve Kişisel Veri Güvenliği
Kimlik belgeleri, adres bilgileri ve finansal veriler son derece hassas bilgilerdir. Bu bilgilerin yanlış kişilere aktarılması, kimlik hırsızlığı ve finansal dolandırıcılık gibi ciddi sonuçlara yol açabilir. Kullanıcılar, kişisel bilgilerini yalnızca doğruladıkları meşru platformlarla paylaşmalıdır.
Kimlik belgesi görüntülerini paylaşırken dikkat edilmesi gerekenler arasında; belgeyi yalnızca resmî doğrulama sürecinde paylaşmak, belgenin üzerine neden paylaşıldığını belirten not eklemek ve paylaşım sonrası kopyaları güvenli şekilde saklamak veya silmek sayılabilir. KYC süreci hakkında ayrıntılı bilgi için üyelik ve hesap güvenliği rehberimize bakabilirsiniz.
Dolandırıcılık Durumunda Yapılması Gerekenler
Bir dolandırıcılık girişimiyle karşılaştığınızda veya dolandırıldığınızı fark ettiğinizde, hızlı ve doğru hareket etmek zararın büyümesini önleyebilir.
Atılması gereken temel adımlar şunlardır:
- Bilgi girişini durdurun: Sahte olduğundan şüphelendiğiniz bir siteye artık bilgi girmeyin.
- Şifrelerinizi değiştirin: Ele geçirilmiş olabilecek hesapların şifrelerini derhal değiştirin.
- Bankanızla iletişime geçin: Finansal bilgilerinizi paylaştıysanız bankanıza veya ödeme sağlayıcınıza durumu bildirin.
- Durumu belgeleyin: Sahte sitenin adresini, mesajları ve işlem kayıtlarını saklayın.
- Yetkili mercilere bildirin: Dolandırıcılığı ilgili resmî kurumlara rapor edin.
Dolandırıcılıkla mücadelede zaman önemlidir. Şüpheli bir durumla karşılaştığınızda yukarıdaki adımları gecikmeden uygulayın.
Sık Sorulan Sorular
Alan adını, SSL sertifikasını ve site içeriğini birlikte inceleyin. Adres çubuğundaki URL'yi dikkatle kontrol edin ve yalnızca doğrulanmış resmî kaynaklardan giriş yapın.
Hayır. Meşru müşteri temsilcileri şifrenizi veya iki faktörlü doğrulama kodunuzu asla talep etmez. Bu bilgileri isteyen herkes şüpheli olarak değerlendirilmelidir.
Zorunlu olmayabilir ancak hesabınızın güvenliği için şiddetle önerilir. 2FA, şifrenizin ele geçirilmesi durumunda bile hesabınızı korur.
Hayır. SSL kilit işareti yalnızca bağlantının şifreli olduğunu gösterir, sitenin meşru veya güvenilir olduğunu garanti etmez. Sahte sitelerin birçoğu da SSL sertifikası kullanır.
Finansal bilgilerinizi paylaştıysanız bankanıza, kimlik bilgileriniz etkilendiyse ilgili resmî kurumlara başvurun. Durumu belgeleyerek yetkili mercilere bildirin.