E-posta Güvenliği ve Oltalama Saldırılarından Korunma
Sahte bildirimleri tanımanın yolları, hesabı güçlendiren ayarlar ve bir bilgi paylaşıldıysa ilk saatlerde atılması gereken adımlar.
Mert Aydıner 3 dk okuma
Dijital hayatın en zayıf halkası çoğu zaman e-posta hesabıdır. Bankadan alışverişe, sosyal medyadan devlet uygulamalarına kadar neredeyse her hesabın şifre sıfırlama adresi orada tanımlıdır. Bu yüzden e-posta hesabını ele geçiren biri, tek bir kapıdan girip tüm odaları dolaşabilir. Oltalama saldırıları da tam olarak bu kapıyı hedefler ve giderek daha inandırıcı hâle gelir.
Oltalama, teknik bir açık kullanmaz; insanın aceleciliğini ve güven duygusunu kullanır. Gelen mesaj tanıdık bir kurumun adını, logosunu ve dilini taklit eder. Genellikle bir aciliyet yaratır: hesabınız kapanacak, bir ödeme başarısız oldu, kargonuz teslim edilemedi. Amaç, düşünmeye fırsat bırakmadan bir bağlantıya tıklatmak ve açılan sahte sayfaya bilgi girdirmektir.
Şüpheli mesajı tanımak
İlk bakılacak yer gönderen adresidir; görünen isim değil, parantez içindeki gerçek adres. Kurumsal bir bildirimin, kurumun kendi alan adından gelmesi beklenir. Adreste fazladan harf, tire ya da alakasız bir uzantı varsa mesaj sahtedir. Benzer şekilde bağlantıların üzerine tıklamadan gelmek, adresin gerçekte nereye gittiğini gösterir.
Dil de ipucu verir. Kurumlar müşterisine adıyla hitap eder; "Değerli kullanıcı" gibi genel seslenişler şüphe uyandırmalıdır. Yazım hataları, garip cümle kuruluşları ve olağandışı biçimlendirme de sık rastlanan işaretlerdir. Ancak bu belirtilerin giderek azaldığını, sahte mesajların dilinin düzeldiğini unutmamak gerekir; bu yüzden tek başına dile güvenmek yeterli değildir.
En sağlam kural şudur: e-postadaki bağlantıya tıklayarak giriş yapmayın. Bildirimin doğru olup olmadığını anlamak için tarayıcıyı açıp kurumun adresini kendiniz yazın ya da uygulamasını kullanın. Gerçek bir sorun varsa aynı bildirimi orada da görürsünüz. Bu tek alışkanlık, oltalamanın büyük bölümünü etkisiz kılar.
Eklere ve isteklere dikkat
Beklenmedik ekler ayrı bir risk oluşturur. Fatura ya da kargo bildirimi gibi görünen sıkıştırılmış dosyalar ve makro içeren belgeler, açıldığında zararlı yazılım kurabilir. Beklemediğiniz bir gönderiden gelen eki açmadan önce göndereni başka bir kanaldan doğrulamak en güvenlisidir. Tanıdık birinden gelen tuhaf bir ek de şüpheli sayılmalıdır; o hesap ele geçirilmiş olabilir.
Hiçbir kurum sizden e-posta yoluyla şifre, kart numarası ya da doğrulama kodu istemez. Özellikle telefona gelen tek kullanımlık kodun paylaşılması istendiğinde, karşınızdaki kişi kim olduğunu söylerse söylesin görüşme orada bitmelidir. Bu kod, saldırganın giriş işlemini tamamlaması için gereken son parçadır.
Hesabı güçlendirmek
Korunmanın ikinci ayağı hesabın kendisidir. İki adımlı doğrulamayı açmak, şifreniz ele geçse bile girişi engeller. Doğrulama yöntemi olarak kısa mesaj yerine bir kimlik doğrulama uygulaması kullanmak daha güvenlidir, çünkü mesajlar hat dolandırıcılığıyla yönlendirilebilir.
Şifrenin benzersiz olması da en az güçlü olması kadar önemlidir. Aynı şifreyi birden fazla yerde kullanmak, bir sitedeki sızıntının diğer hesapları da açması demektir. Bir parola yöneticisi, her hesap için farklı ve uzun şifreler üretip saklayarak bu sorunu kökten çözer. Kurtarma e-postası ve telefon numarasının güncel olduğundan da emin olun; hesabınızı geri almanız gerektiğinde tek dayanağınız bunlardır.
Bir şey olduysa ne yapmalı
Sahte bir sayfaya bilgi girdiğinizi fark ettiyseniz zaman kritiktir. Önce o hesabın şifresini değiştirin, ardından aynı şifreyi kullandığınız diğer hesapları güncelleyin. E-posta ayarlarındaki yönlendirme kurallarını ve oturum açık cihazlar listesini kontrol edin; saldırganlar çoğunlukla gelen mesajları gizlice başka bir adrese kopyalayan bir kural bırakır.
Oltalamanın yalnızca e-postayla sınırlı olmadığını da unutmamak gerekir. Aynı yöntem kısa mesajla, anlık mesajlaşma uygulamalarıyla ve telefon aramalarıyla da uygulanır. Kargo bildirimi görünümündeki mesajlar ve kurum çalışanı olduğunu söyleyen aramalar, e-posta ile aynı mantığı kullanır: aciliyet yaratmak ve doğrulama fırsatı bırakmamak. Hangi kanaldan gelirse gelsin, gelen bağlantı yerine kurumun kendi resmi kanalına gitmek aynı korumayı sağlar.
Banka bilgisi paylaşıldıysa kartı derhal kapatmak ve bankayı aramak gerekir. Olayı ihbar etmek de önemlidir, çünkü aynı kampanya genellikle binlerce kişiye gönderilir.
Oltalamaya karşı en iyi savunma teknik bir ürün değil, bir refleks geliştirmektir: acele ettiren her mesajda durup adresi kendiniz yazmak. Bu küçük duraksama, saldırının işleyişini bozan tek hamledir.