Oltaya gelmemek için 5 altın kural

.png

Dünyada olduğu gibi Türkiye’de de siber korsanların en popüler dolandırıcılık yöntemlerinin başında “phishing” saldırıları geliyor. “Kimlik avı” ve “Oltalama” olarak da adlandırılan bu saldırılarda, internet kullanıcıları e-posta ve sahte web siteleri üzerinden tuzağa düşürülmeye çalışılıyor. Karşılaştığı e-posta, mesaj veya sosyal medyadaki linki tıklayan kullanıcının, sahte siteler üzerinden kişisel bilgileri ele geçirilip, ödeme yapmaları amaçlanıyor.

İnternette bir ürün veya hizmet almak isteyen ortalama bir kullanıcı da karşısına çıkan bu sitenin sahte olduğunu anlamazsa hem bilgilerini siber saldırganlara kendi eliyle vermiş oluyor hem de ödeme yaparak maddi olarak da mağduriyet yaşayabiliyor. “Olta saldırısı” olarak da adlandıran bu siber saldırılar tamamen karşıdaki kişiyi aldatma esasına dayanan bir yöntem. Bu saldırının amacı ise hedefteki kişinin şifrelerini ve kullanıcı hesaplarını ele geçirmek.

Siber saldırganlar bir kurumdan yollanmış gibi hazırladıkları e-postalarla, kullanıcıları bu kurumların adını kullanarak hazırladıkları sahte sitelere yönlendiriyorlar. Bu siteler genellikle orijinal site ile neredeyse bire bir aynı kullanıcı arayüzünü kullanıyorlar. Bundan dolayı kullanıcılar aradaki farkı anlayamıyorlar ve kendi hesaplarına eriştiklerini zannediyorlar. Kullanıcı adı ve şifresi kısmına bilgilerini girdiklerinde ise bu bilgiler bilgisayar korsanları tarafından çalınıyor.