Doland\u0131r\u0131c\u0131lar\u0131n internet kullan\u0131c\u0131lar\u0131n\u0131n hesaplar\u0131na rastgele e-mail g\u00f6nderdikleri Pshishing, \u00e7evrimi\u00e7i bir sald\u0131r\u0131 t\u00fcr\u00fcd\u00fcr. Yemleme veya oltalama ismiyle de bilinir. \u0130nternet tarihinin en etkili ve en eski sald\u0131r\u0131 t\u00fcrlerinden biridir. E-postalar, internet hizmeti sa\u011flay\u0131c\u0131s\u0131ndan, kredi kart\u0131 \u015firketinden, kullan\u0131c\u0131n\u0131n bankas\u0131ndan ve bilinen web sitelerinden g\u00f6nderilmi\u015f gibi g\u00f6z\u00fck\u00fcr. Genellikle kredi kart\u0131 numaras\u0131 ve \u015fifre gibi \u00f6zel bilgiler sorularak hesaplar doland\u0131r\u0131c\u0131lar taraf\u0131ndan g\u00fcncellenir.<\/p>\n\n\n\n
E-postaya gelen mail a\u00e7\u0131ld\u0131\u011f\u0131nda kullan\u0131c\u0131lar\u0131 ba\u015fka bir web sitesine y\u00f6nlendirecek URL ba\u011flant\u0131s\u0131 yer al\u0131r. Bu y\u00f6nlendirilen site ya de\u011fi\u015ftirilmi\u015f ya da sahte bir web sitesidir. Kullan\u0131c\u0131lar bu siteye ula\u015ft\u0131klar\u0131nda phishing sald\u0131r\u0131s\u0131 yapan ki\u015fiye iletilecek kart bilgilerini, \u015fifrelerini girmeleri istenir. Phishing, genel olarak herhangi bir ki\u015finin kredi kart\u0131 ve \u015fifre bilgilerini \u00f6\u011frenmek amac\u0131 ile kullan\u0131l\u0131r. Sahte hesaplara y\u00f6nlendirilen mailler sayesinde doland\u0131r\u0131c\u0131lar istedikleri bilgilere ula\u015fabilir.\u00a0<\/p>\n\n\n\n
E-maillerle birlikte bazen vir\u00fcsl\u00fc dosyalar da g\u00f6nderilebilir. Bu vir\u00fcsl\u00fc dosyan\u0131n \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131 ile birlikte sald\u0131rganlar taraf\u0131ndan kullan\u0131c\u0131lar\u0131n bilgisayarlar\u0131 ele ge\u00e7irilebilir. Phishing sald\u0131r\u0131lar\u0131 i\u00e7in sosyal payla\u015f\u0131m siteleri, bankalar, online oyunlar, e-posta servisleri gibi sahte web sayfalar\u0131 haz\u0131rlan\u0131r. Kullan\u0131c\u0131lar\u0131n dikkatini \u00e7ekecek; indirim, hediye, \u00fccretsiz tatil, maa\u015f zamm\u0131, para \u00f6d\u00fcl\u00fc gibi cezbedici sahte iletiler e-posta adreslerine g\u00f6nderilir.<\/p>\n\n\n\n<\/figure>\n\n\n\n
E-posta mesaj\u0131ndaki ve sahte sitedeki talebe g\u00f6re kart numaras\u0131, kimlik bilgileri ve \u015fifre istenir. Kullan\u0131c\u0131lar sahte sitedeki ve e-postadaki talepleri dikkate al\u0131rlarsa bilgileri \u00e7al\u0131n\u0131r. Tam anlam\u0131yla aldatmacad\u0131r. Phishing sald\u0131r\u0131s\u0131 yapan ki\u015fi bir \u2018\u2019yem\u2019\u2019 haz\u0131rlar ve \u2018\u2019bal\u0131klar\u0131n\u2019\u2019 bu yeme tak\u0131lmas\u0131n\u0131 bekler. \u00c7ok b\u00fcy\u00fck maddi kay\u0131plar\u0131n ya\u015fanmamas\u0131 i\u00e7in bu t\u00fcr sahtekarl\u0131klar kar\u015f\u0131s\u0131nda bilin\u00e7li olmak gerekir. Yetkisiz sat\u0131n almalar, kimlik h\u0131rs\u0131zl\u0131\u011f\u0131 veya fonlar\u0131n \u00e7al\u0131nmas\u0131 gibi y\u0131k\u0131c\u0131 sonu\u00e7lar do\u011furabilir.\u00a0<\/p>\n\n\n\n
Kimlik av\u0131 genellikle, daha b\u00fcy\u00fck bir sald\u0131r\u0131n\u0131n par\u00e7as\u0131 olmak i\u00e7in devlet ya da kurumsal a\u011flarda yer edinmek i\u00e7in kullan\u0131l\u0131r. Kapal\u0131 ortamlarda k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m da\u011f\u0131t\u0131lmas\u0131, g\u00fcvenli verilere ayr\u0131cal\u0131kl\u0131 eri\u015fim elde edilmesi ve kapal\u0131 ortamlarda k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m da\u011f\u0131t\u0131lmas\u0131 i\u00e7in \u00e7al\u0131\u015fanlar\u0131n g\u00fcvenli\u011fi ihlal edilebilir. E\u011fer bir pazar yeri, t\u00fcketici ve kurulu\u015f sald\u0131r\u0131ya yenik d\u00fc\u015ferse, \u00e7ok ciddi mali kay\u0131plar ya\u015fayabilir. Sald\u0131r\u0131ya u\u011frayan kurulu\u015fun sald\u0131r\u0131n\u0131n kapsam\u0131na ba\u011fl\u0131 olarak kurtulman\u0131n zor olaca\u011f\u0131 g\u00fcvenlik olay\u0131na d\u00f6n\u00fc\u015febilir.<\/p>\n\n\n\n
\u0130nternet kullan\u0131m\u0131n\u0131n yayg\u0131nla\u015fmas\u0131 ile bireysel kullan\u0131c\u0131lar ya da kurum \u00e7al\u0131\u015fanlar\u0131 daha fazla \u00e7evrimi\u00e7i olarak hizmetlere veya \u00fcr\u00fcnlere eri\u015fimde interneti kullan\u0131r. \u0130nternet kullan\u0131m\u0131n\u0131n artmas\u0131yla birlikte bankac\u0131l\u0131k i\u015flemleriniz, al\u0131\u015fveri\u015fleriniz, kurum i\u00e7i ileti\u015fimleriniz, finansal i\u015flemleriniz ve daha pek \u00e7ok kritik veri yayg\u0131n olarak internet \u00fczerinde kullan\u0131lmaya ba\u015flanm\u0131\u015ft\u0131r. Kullan\u0131c\u0131lar\u0131n internete h\u0131zla y\u00f6nelmesi siber sald\u0131r\u0131lar\u0131n bak\u0131\u015f a\u00e7\u0131lar\u0131n\u0131 hedefli sald\u0131r\u0131lara d\u00f6n\u00fc\u015ft\u00fcrmesine sebep olmu\u015ftur. Siber sald\u0131rganlar bilin\u00e7siz kullan\u0131c\u0131lar\u0131 hedef alarak phishing y\u00f6ntemleriyle b\u00fcy\u00fck zararlara sebep olabilirler.<\/p>\n\n\n\n
Phishing sald\u0131r\u0131lar\u0131 hem m\u00fchendislik, hem teknik hem de sosyal altyap\u0131 kullan\u0131larak ger\u00e7ekle\u015ftirilen bir su\u00e7tur. Yayg\u0131n olarak e-posta yoluyla sald\u0131r\u0131lar ger\u00e7ekle\u015ftirilirken g\u00fcn\u00fcm\u00fczde sosyal a\u011flar\u0131n aktif olarak pek \u00e7ok kullan\u0131c\u0131 taraf\u0131ndan tercih edilmesi sebebi ile evrim ge\u00e7irmi\u015ftir. Bu sayede \u00e7ok daha b\u00fcy\u00fck kitlelere ula\u015farak vir\u00fcs worm gibi zararl\u0131 kodlar\u0131n yay\u0131lmas\u0131n\u0131 sa\u011flam\u0131\u015ft\u0131r. Hedefli olarak yap\u0131lan phishing sald\u0131r\u0131lar\u0131 b\u00fcy\u00fck bir ba\u015far\u0131 oran\u0131na sahiptir. Ba\u015far\u0131 oran\u0131n\u0131n y\u00fcksek olmas\u0131 \u00e7ok s\u0131k kullan\u0131lmas\u0131n\u0131n ilk sebepleri aras\u0131nda say\u0131labilir. Spear phishing sald\u0131r\u0131lar\u0131 sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131 ile birlikte ger\u00e7ekle\u015ftirilirse maalesef siber sald\u0131rganlar\u0131n elinde siber bir silah olur. Siber silah, kurumlar\u0131 tehlikeli ve korunmas\u0131 zor bir noktaya getirmekte ve tehdit etmektedir.\u00a0<\/p>\n\n\n\n
\u0130nternet bankac\u0131l\u0131\u011f\u0131nda kullan\u0131lan kullan\u0131c\u0131 kodu ve \u015fifreleri ile kullan\u0131c\u0131lar\u0131 \u00e7ok ciddi maddi kay\u0131plara u\u011fratabilirler.<\/li><\/ul>\n\n\n\n
Phishing Sald\u0131r\u0131lar\u0131 Hangi Yollar ile Ger\u00e7ekle\u015ftirilir?<\/span><\/h2>\n\n\n\n
Phishing sald\u0131r\u0131lar\u0131n\u0131n hangi yollar ile ger\u00e7ekle\u015ftirildi\u011fini ba\u015fl\u0131klar halinde a\u00e7\u0131klayabiliriz:<\/p>\n\n\n\n
E-Posta ile Phishing<\/span><\/h3>\n\n\n\n
Sald\u0131rganlar e-posta y\u00f6ntemini uygularken farkl\u0131 \u015fekillerde aldatma yolu kullanabilirler. Sald\u0131rgan g\u00f6nderdi\u011fi binlerce mesajla al\u0131c\u0131lardan k\u00fc\u00e7\u00fck bir k\u0131sm\u0131n\u0131 doland\u0131rsa bile hem \u00f6nemli bilgilere eri\u015fmi\u015f olur hem de ciddi mebla\u011flar\u0131 \u00e7alabilir.<\/p>\n\n\n\n
E-postan\u0131za s\u00fcrekli temas halinde oldu\u011funuz bir kurulu\u015ftan g\u00f6nderiliyormu\u015f izlenimi verebilirler. Kullan\u0131c\u0131ya \u015fifresinin s\u00fcresinin doldu\u011fu ve web sitesine gitmesi gerekti\u011fi s\u00f6ylenir. Kullan\u0131c\u0131 doland\u0131r\u0131c\u0131 taraf\u0131ndan daha \u00f6nce haz\u0131rlanm\u0131\u015f olan kurulu\u015fun sahte sitesine girer. Sonraki ad\u0131mda \u015fifre istenir. Doland\u0131r\u0131c\u0131, \u015fifrenizi kullanarak sizin ad\u0131n\u0131za ba\u011f\u0131\u015f toplama, para transferi, \u00e7ok say\u0131da spam mesaj g\u00f6nderme, reklam g\u00f6nderme ve benzeri i\u015fleri kolay bir \u015fekilde ger\u00e7ekle\u015ftirebilir.<\/li>
E-postan\u0131za bir yar\u0131\u015fma ile ilgili bir mail gelebilir. Yar\u0131\u015fmaya kat\u0131lman\u0131z teklif edilir. Kullan\u0131c\u0131ya \u00f6d\u00fcl kazand\u0131\u011f\u0131 ancak gerekli ki\u015fisel bilgileri girdi\u011finiz hediyenin size verilece\u011fi s\u00f6ylenir. B\u00f6yle bir durumda bilgilerini verirse t\u00fcm bilgileri doland\u0131r\u0131c\u0131lar\u0131n eline ge\u00e7er.<\/li>
E-postada kullan\u0131c\u0131ya bilgi g\u00fcncellemesi yapmas\u0131 gerekti\u011fi s\u00f6ylenebilir. Kullan\u0131c\u0131lardan kendilerine daha iyi hizmet sunabilmeleri i\u00e7in t\u00fcm bilgileri tekrar girmesi istenir. Kullan\u0131c\u0131ya e-posta kotas\u0131n\u0131n doldu\u011fu ile ilgili bir mail iletilir. Kullan\u0131c\u0131n\u0131n bilgi g\u00fcncellemelerini yapmaz ise hesab\u0131n\u0131n kapat\u0131laca\u011f\u0131 s\u00f6ylenir.<\/li><\/ul>\n\n\n\n
Hedefli oltalama sald\u0131r\u0131lar\u0131 olarak adland\u0131r\u0131labilir. Siber korsanlar se\u00e7tikleri kullan\u0131c\u0131lar\u0131n kimlik bilgileri, banka hesaplar\u0131, finansal verileri gibi kritik verileri \u00e7almay\u0131 hedefler. Bir ki\u015fi ya da kurum hedef al\u0131nabilece\u011fi gibi rastgele kurban da se\u00e7ilebilir. Phishing sald\u0131r\u0131s\u0131 yapanlar hedefteki kullan\u0131c\u0131ya g\u00f6re \u00f6zelle\u015ftirilme yapabilir. Bu sald\u0131r\u0131 y\u00f6ntemi sayesinde bir kurulu\u015fun kimlik ve hesap gibi bilgilerin d\u0131\u015f\u0131nda gizli bilgiler ve ticari s\u0131rlar elde edilebilir. \u0130nternet d\u00fcnyas\u0131ndaki phishing sald\u0131r\u0131lar\u0131nda d\u00fcnyan\u0131n en \u00f6nemli kurumlar\u0131n\u0131n bile bu sald\u0131r\u0131lara yenik d\u00fc\u015febildi\u011fi g\u00f6r\u00fclmektedir.\u00a0<\/p>\n\n\n\n
Vishing Nedir?<\/span><\/h3>\n\n\n\n
Vishing, telefon kullan\u0131larak ger\u00e7ekle\u015ftirilen phishing sald\u0131r\u0131lar\u0131na verilen isimdir. Hedef net olarak belirlendikten sonra, direkt olarak doland\u0131r\u0131lacak ki\u015fiye ula\u015f\u0131l\u0131r. Telefon ile yap\u0131lan vishing tekni\u011finde duygusal tetikleyiciler kullan\u0131l\u0131r. Telefon ile aran\u0131lan ki\u015fiye i\u015fin acil oldu\u011fu aksi takdirde veri kayb\u0131 olmas\u0131, \u00e7al\u0131\u015fan bir servisin durmas\u0131 gibi ciddi zararlar ya\u015fayabilece\u011fi anlat\u0131larak ki\u015fi korkutulur. Ki\u015finin merak duygusu tetiklenir. Sald\u0131rganlara g\u00fcvenmesi sa\u011flan\u0131r. Ne yaz\u0131k ki bununla ilgili phishing kitleri yap\u0131lmaya ve Deep Web adl\u0131 illegal \u0130nternet d\u00fcnyas\u0131nda sat\u0131lmaktad\u0131r.<\/p>\n\n\n\n
Kendinizi ya da kurumunuzu\u00a0kullan\u0131c\u0131 e\u011fitimleriyle phishing sald\u0131r\u0131lar\u0131ndan koruyabilirsiniz. Kurum i\u00e7i e\u011fitimler t\u00fcm \u00e7al\u0131\u015fanlar\u0131 i\u00e7ermelidir. \u00c7al\u0131\u015fanlara phishing e-postas\u0131n\u0131 ald\u0131klar\u0131nda ne yapacaklar\u0131n\u0131n ve e-postay\u0131 nas\u0131l ay\u0131rt edeceklerinin anlat\u0131lmas\u0131 gerekir. Sim\u00fclasyon al\u0131\u015ft\u0131rmalar\u0131 ile a\u015famal\u0131 olarak phishing sald\u0131r\u0131s\u0131na \u00e7al\u0131\u015fanlar\u0131n tepki verme \u015fekilleri de\u011ferlendirilebilir. A\u015fa\u011f\u0131daki maddeler size gelen bir e-postan\u0131n phishing giri\u015fimi olup olmad\u0131\u011f\u0131n\u0131 anlaman\u0131za destek olabilir.<\/p>\n\n\n\n
\u201dMerhaba X bankas\u0131 m\u00fc\u015fterisi\u201d gibi c\u00fcmleler ile ba\u015flayan iletiler,<\/li>
Ki\u015fisel bilgilerinizi talep eden e-postalar,<\/li>
Bir ba\u011flant\u0131 g\u00f6ndererek, o ba\u011flant\u0131ya t\u0131klay\u0131p bilgi g\u00fcncellemesi isteyen e-postalar,<\/li>
Acil olarak cevap vermenizin yaz\u0131l\u0131 oldu\u011fu e-postalar.<\/li><\/ul>\n\n\n\n
Sahte ba\u011flant\u0131 i\u00e7eren e-postalar, a\u00e7t\u0131\u011f\u0131n\u0131zda\u00a0ya da cevap verdi\u011finizde sizi ciddi s\u0131k\u0131nt\u0131ya sokabilir. Bir ba\u011flant\u0131n\u0131n do\u011fru olup olmad\u0131\u011f\u0131n\u0131 \u00f6\u011frenmek i\u00e7in t\u0131klamaya kalkmamal\u0131s\u0131n\u0131z. Ba\u011flant\u0131 ismine bakman\u0131z ve ayr\u0131ca HTTPS ile ba\u015flayan URL\u2019ler olmas\u0131na<\/strong> dikkat etmeniz gerekir.\u00a0Phishing sald\u0131r\u0131s\u0131ndan korunmak i\u00e7in e-posta ve di\u011fer bilgileriniz i\u00e7in farkl\u0131 \u015fifreler olu\u015fturmak g\u00fcvenlidir. \u015eifrelerde do\u011fum tarihi, \u00f6nemli g\u00fcn gibi tarihler yerine tahmin edilemeyecek \u015fifreler tercih edilir.<\/p>\n\n\n\n
Hi\u00e7bir kurum ya da kurulu\u015f ki\u015fisel bilgilerinizi e-posta yolu ile istemeyece\u011fi i\u00e7in maile yan\u0131t vermemelisiniz. E-postan\u0131n kimden geldi\u011fini bilmiyorsan\u0131z dikkate almamal\u0131s\u0131n\u0131z. Kayna\u011f\u0131 belirsiz ve yasal olmayan yaz\u0131l\u0131mlar\u0131 y\u00fcklememeli ve \u00e7al\u0131\u015ft\u0131rmamal\u0131s\u0131n\u0131z. Antivir\u00fcs ve antispyware gibi vir\u00fcs programlar\u0131 kullanmal\u0131s\u0131n\u0131z. G\u00fcvenli sitelerde bile bilgi payla\u015f\u0131rken sitenin \u00fc\u00e7\u00fcnc\u00fc ki\u015filer ile gizlilik s\u00f6zle\u015fmesi olup olmad\u0131\u011f\u0131n\u0131 kontrol etmelisiniz.<\/p>\n","protected":false},"excerpt":{"rendered":"Doland\u0131r\u0131c\u0131lar\u0131n internet kullan\u0131c\u0131lar\u0131n\u0131n hesaplar\u0131na rastgele e-mail g\u00f6nderdikleri Pshishing, \u00e7evrimi\u00e7i bir sald\u0131r\u0131 t\u00fcr\u00fcd\u00fcr. Yemleme veya oltalama ismiyle de bilinir.…\n","protected":false},"author":7,"featured_media":32390,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[652],"tags":[],"class_list":{"0":"post-32388","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-nedir"},"_links":{"self":[{"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/posts\/32388","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/comments?post=32388"}],"version-history":[{"count":0,"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/posts\/32388\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/media\/32390"}],"wp:attachment":[{"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/media?parent=32388"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/categories?post=32388"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.natro.com\/blog\/wp-json\/wp\/v2\/tags?post=32388"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"\"](\"https:\/\/www.natro.com\/blog\/wp-content\/uploads\/2021\/11\/phishing-nedir.jpg\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/www.natro.com\/blog\/wp-content\/uploads\/2021\/11\/phishing-oltalama.jpg\")
<\/figure>\n\n\n\n