Oltalama (phishing) nasıl anlaşılır: 12 uyarı işareti ve acil adımlar

Oltalama nasıl anlaşılır? Kısa cevap

Oltalama (phishing), sahte bir mesajla sizi bir bağlantıya tıklamaya, bilgi girmeye veya ödeme yapmaya yönlendirme girişimidir. Girişimlerin çoğu üç unsuru birleştirir: güvenilir görünen bir gönderici, baskı veya merak ve olağan süreç dışında bir eylem. Bu üçlüyü görünce durup bildiğiniz bir kanaldan teyit eden kişi, saldırıların çoğunu boşa çıkarır.

Yazım hataları artık güvenilir bir işaret değildir. Yapay zeka araçları birçok dilde hatasız metin yazabiliyor, bazı saldırılar ise iş ortaklarının gerçek ama ele geçirilmiş e-posta hesaplarından geliyor. Aşağıdaki on iki uyarı işareti, iyi hazırlanmış girişimleri de tanımanıza yardımcı olur.

Göndericiyi ve içeriği kontrol edin (1. ile 4. işaret)

1. Gönderici adresi isimle uyuşmuyor

Görünen isim serbestçe ayarlanabilir, önemli olan arkasındaki gerçek adrestir. Gerçeğine yalnızca benzeyen alan adlarına dikkat edin: yeri değiştirilmiş bir harf, m yerine rn, -service gibi bir ek veya .at yerine .com. Farklı bir yanıt adresi de bir uyarı işaretidir.

2. Zaman baskısı, tehdit veya cazip teklif

Hesabınız bugün askıya alınacak, teklif bir saat içinde sona erecek: Oltalama, düşünmeden önce harekete geçmenizi ister. Beklenmedik ödüller, kargolar veya para iadeleri için de aynısı geçerlidir. Baskı ne kadar büyükse, durup düşünmek o kadar önemlidir.

3. Alışılmadık bir talep

Hediye kartı satın almak, giriş bilgilerini doğrulamak, olağan imza süreci olmadan bir işlemi onaylamak: Bir mesaj alışılmış süreci atlamanızı istiyorsa dikkatli olun. Buna bir de gizlilik ricası eklenmişse bu durum özellikle geçerlidir.

4. Bağlam uymuyor

Tanımadığınız bir tedarikçiden gelen fatura, şirketinizin hiç kullanmadığı bir hizmetle ilgili uyarı: Bir mesaj günlük işlerinize uymuyorsa, bir şey açmadan önce kontrol edin.

Bağlantılar, QR kodlar ve ekler (5. ile 7. işaret)

5. Bağlantı başka bir yere gidiyor

Bilgisayarda fareyi tıklamadan bağlantının üzerine getirin. Akıllı telefonda bağlantıya basılı tutun. Belirleyici olan, https:// kısmından sonraki ilk eğik çizgiden hemen önce gelen alan adıdır: bankaniz.at.example.net adresi bankanıza değil, example.net alan adına aittir. Kısaltılmış bağlantılar da hedefi gizler.

6. Bağlantı yerine QR kod (quishing)

Bağlantı giderek daha sık bir QR kodun içine saklanıyor; örneğin sözde bir MFA kurulum talebinde veya bir PDF dosyasında. Taramada kullanılan telefon çoğu zaman iş bilgisayarından daha zayıf korunur ve filtreler görüntüdeki bağlantıyı her zaman tanıyamaz.

7. Beklenmedik bir ek

Beklemediğiniz eklere, özellikle de şifresi e-postada yazan şifreli ZIP dosyalarına dikkat edin: Virüs tarayıcıları şifreli arşivleri çoğu zaman inceleyemez. Bir belge içeriği veya makroları etkinleştirmenizi istiyorsa ya da bir HTML dosyası giriş sayfası açıyorsa, kapatın ve mesajı bildirin.

Ödemelerle ilgili dolandırıcılık (8. ve 9. işaret)

8. Banka hesabı sözde değişmiş

Bir tedarikçi, ödemelerin bundan sonra yeni bir hesaba yapılmasını istiyor. Bu tür mesajlar gerçeğine çok benzeyen alan adlarından, hatta tedarikçinin gerçek ama ele geçirilmiş e-posta hesabından, devam eden bir yazışmanın ortasında gelebilir. Banka bilgilerindeki her değişikliği önceden bildiğiniz bir numarayı arayarak teyit edin, mesajdaki iletişim bilgilerini asla kullanmayın.

9. Gizli bir görev veren sözde yönetici

CEO dolandırıcılığı denen yöntemde biri kendini üst yönetimden biri olarak tanıtır ve örneğin henüz duyurulmamış bir şirket satın alımı için acil ve gizli bir havale ister. Çoğu zaman yazışmayı WhatsApp'a veya özel bir telefona taşımaya çalışır. Telefon görüşmeleri ve sesli mesajlar da bugün inandırıcı biçimde taklit edilebiliyor. Ödemelerde dört göz ilkesi burada etkili bir koruma sağlar.

Giriş sayfaları ve MFA istekleri (10. ile 12. işaret)

10. Tıklamadan sonra bir giriş sayfası açılıyor

Paylaşılan bir belge, bir sesli mesaj, dolmuş bir posta kutusu: Birçok oltalama e-postası, örneğin Microsoft 365 için hazırlanmış ve gerçeğinden zor ayırt edilen bir giriş sayfasına götürür. Bir şey yazmadan önce adres çubuğunu kontrol edin. Şifre yöneticiniz giriş bilgilerini otomatik doldurmuyorsa alan adı çoğu zaman doğru değildir.

11. Sizin başlatmadığınız bir MFA isteği

Giriş yapmadığınız bir anda telefonunuzda bir giriş onayı belirirse, büyük olasılıkla birisi şifrenizi biliyordur. Saldırganlar bu istekleri bazen biri bıkıp onaylayana kadar tekrarlar (MFA yorgunluğu). İsteği reddedin, durumu bildirin ve şifrenizi değiştirin. Giriş ekranındaki bir sayıyı uygulamaya yazdığınız numara eşleştirme özelliği bu saldırıyı zorlaştırır.

12. Sözde BT desteği kod istiyor

Sözde yardım masasından gelen ve sizden bir kodu okumanızı, uzaktan bakım yazılımı kurmanızı veya bir isteği onaylamanızı isteyen bir arama ya da sohbet mesajı: Gerçek BT desteği şifrenizi veya tek kullanımlık bir kodu asla sormaz. Telefonu kapatın ve BT ekibinizi bildiğiniz numaradan geri arayın.

Tıkladıysanız veya emin değilseniz: Şimdi ne yapmalı?

Yanlış bir tıklama herkesin başına gelebilir. Belirleyici olan, sonraki dakikalarda ne yapıldığıdır.

Tıkladıktan sonra acil adımlar

1. Başka bilgi girmeyin ve sayfayı kapatın.
2. BT ekibini hemen bilgilendirin; mesai saatleri dışında önceden belirlenmiş acil durum irtibatını kullanın.
3. Şifre mi girdiniz? Bağlantı üzerinden değil, doğrudan hizmetin bilinen web sitesinden değiştirin; aynı şifreyi kullandığınız diğer hesaplarda da. BT ekibi açık oturumları sonlandırmalı ve posta kutusunda yeni yönlendirme kuralları olup olmadığını kontrol etmelidir.
4. Bir ek mi açtınız veya bir şey mi kurdunuz? Cihazı ağdan ayırın, ancak BT karar verene kadar açık bırakın.
5. Para mı gönderdiniz? Hemen bankanızla iletişime geçin ve polise suç duyurusunda bulunun. Ne kadar hızlı davranırsanız ödemeyi durdurma şansı o kadar yüksek olur.

Şüpheli mesajları şirket içinde bildirin

Tıklamamış olsanız bile bildirin: Aynı mesaj çoğu zaman birden fazla kişiye gider ve tek bir bildirim herkesi uyarabilir. En kolayı, e-posta programındaki bir bildirim düğmesi veya mesajı ek olarak ilettiğiniz sabit bir adrestir. Bu bildirim kültürünü nasıl oluşturacağınızı güvenlik farkındalığı eğitimi yazımızda anlatıyoruz.

Teknik koruma: Filtreler, DMARC ve güçlü MFA

Hiçbir ekip her mesajı yakalayamaz. Teknik önlemler, ulaşan oltalama mesajlarının sayısını azaltır ve yanlış bir tıklamanın sonuçlarını sınırlar. Örneğin SPF, DKIM ve DMARC, kendi alan adınız adına sahte e-posta gönderilmesini zorlaştırır. Bunun nasıl çalıştığını SPF, DKIM ve DMARC yazımız açıklıyor.

Anlık onay bildirimi veya SMS koduyla çalışan basit MFA, yalnızca şifre kullanmaktan çok daha iyidir. Ancak bazı oltalama sayfaları girilen bilgileri gerçek zamanlı olarak gerçek sayfaya iletir ve böylece kodu ya da oturumu da ele geçirir. FIDO2 güvenlik anahtarları ve passkey'ler yalnızca gerçek alan adında çalıştıkları için sahte giriş sayfalarına karşı dayanıklıdır.

Sonuç: Durun, kontrol edin, bildirin

Oltalama tamamen önlenemez, ancak etkisi büyük ölçüde azaltılabilir. Uyarı işaretlerini bilen, ödemeleri ikinci bir kanaldan teyit eden ve şüpheli mesajları hemen bildiren bir ekip, saldırganların elinden çoğu fırsatı alır. Şirketinizde e-posta korumasını, MFA'yı ve eğitimleri birbiriyle uyumlu hale getirmek isterseniz Q-entra, siber güvenlik alanında size destek verir.