Oltalama(Phishing) Saldırısı Nedir? Oltalama Saldırılarından Korunma Rehberi

phishing-saldırısı

İnternet tarihinin en eski ve etkili çevrimiçi saldırı yöntemlerinden biri olan oltalama saldırıları, genellikle saldırganların kendilerini “güvenilir” kaynak olarak göstererek kimlik bilgileri, parolalar, kredi kartı bilgileri gibi hassas verileri çalmayı amaçladığı bir siber tehdit türüdür. Tarihte bilinen ilk oltalama saldırısı, 1990’lı yıllarda internete ücret ödemek istemeyen saldırganların kendilerini “AOL (America Online)” çalışanı gibi göstererek kullanıcıların parolalarını çalmasıyla gerçekleşmiştir. Bu sayede saldırganlar, internet kullanımlarını ücretsiz hale getirmiştir.

Geçmişten günümüze siber saldırganların taktikleri pek değişiklik göstermese de çıkarlarının tamamıyla değiştiğini söyleyebiliriz. Bugün saldırganlar, bedava internet kullanımı için değil; bireysel ve kurumsal veri dolandırıcılığı, gasp, kimlik hırsızlığı gibi çıkarlar nedeniyle bu dolandırıcılık yöntemine başvuruyorlar.

Oltalama saldırıları tek düze gerçekleşmiyor aksine kullanıcıyı veya kurumu mağdur edebilecek birçok senaryoyu içerisinde bulunduruyor. Peki, oltalama saldırısı nedir? Yöntemleri nelerdir? Bir e-posta’nın oltalama saldırısı olup olmadığını nasıl anlarım? Nasıl korunulur? Tüm bu soruların ve çok daha fazlasının cevaplarını gelin birlikte inceleyelim.

Oltalama Yöntemleri Nelerdir?

1. E-posta Oltalama Saldırısı Nedir?

E-posta yöntemi ile gerçekleştirilen oltalama saldırılarında iletilen e-posta üzerinden, resmi bir kurumdan veya banka gibi kurumlardan geliyormuş gibi gözükür. Saldırganlar tarafından kullanıcının sahte bir URL’e yönlendirmesi sağlanarak kredi kartı giriş bilgileri, şifreler, sosyal medya hesap bilgileri gibi verileri girmesi istenir. Bu talepleri yerine getiren kullanıcıların bilgileri saldırganlar tarafından ele geçirilir ve kimlik avı saldırısı gerçekleştirilir.

E-Posta Oltalama Saldırılarını Nasıl Tanıyabilirim?

E-posta ile dolandırıcılık yapan saldırganların, kullanıcıların e-postada yer alan yönlendirmeye tıklaması için belli başlı oltalama yöntemleri bulunur.

• Kullanıcının temas halinde olduğu resmi kurumlar veya bankalardan geliyormuş gibi gözüken e-postalar bu senaryolardan bir tanesidir. Saldırgan bu e-posta ile kullanıcının sürekli kullandığı kurumun resmi web sitesi ile aynı görünen sahte bir web sitesine yönlendirme yapar. İçerikte kullanıcının şifresinin süresinin dolduğu bilgisi yer alır ve şifresinin girilmesi istenir. Kullanıcının şifresini girmesiyle birlikte hesaplar saldırganın kontrolüne geçer. Saldırgan elde ettiği bilgiler ile para transferi, kullanıcı adına bağış toplama, reklam yapma gibi dolandırıcılık faaliyetlerinde bulunabilir.

• Kullanıcıların hesabına maaş zammı, hediye, bedava tatil, para ödülü gibi cezbedici içeriklerden oluşturulmuş bir e-posta atılır ve yararlanmak için kullanıcının şifresinin girilmesi istenir.

• Atılan e-posta içeriğinde kullanıcının kullandığı banka hesabına para geldiği veya hesabından para çıktığı bilgisi verilir. Taleplerin gerçekleştirilmesi için kullanıcının bilgisinin güncellenmesi gerektiği söylenir.

2. Hedef Odaklı Oltalama (Spear Phishing) Nedir?

Hedef odaklı oltalama yönteminde saldırgan, içeriği daha kişisel kılmak amacıyla kullanıcı veya kuruluş hakkında önceden bilgi toplar. Saldırgan, mail içeriğinde kullanıcının arkadaşları veya tanıdıkları kişilerin isimlerini kullanarak e-postayı daha inandırıcı kılar. Oldukça sofistike olan bu yöntemi tespit etmek klasik oltalama saldırılarına göre daha zordur.

3. Kopya Oltalama (Clone Phishing) Nedir?

Bu yöntemde, saldırganın kullanıcının almış olduğu meşru bir e-postanın neredeyse aynısını oluşturur yani bir nevi e-postayı kopyalar. Kullanıcı, e-posta içerisinde eke veya bağlantıya tıkladığında sahte web adresine gider veya zararlı yazılım içeren bir dosyayı indirmesi istenir.

Oltalama Saldırılarından Nasıl Korunabilirim?

Eğer saldırılardan korunmak için bir yazılım kullanmıyorsak manuel yöntemlerle neler yapabileceğimize birlikte bakalım. Öncelikle ana unsurun “dikkat” olduğunu asla unutmamak gerekiyor.

Örneğin, bankapara isimli bir bankada hesabınız var ve size aşağıdaki adresten tarafından bilgilerinizi güncellemeniz gerektiğini bildiren bir e-posta geldi.

musterihizmetleri@bankpara.com.tr

Şayet yukarıdaki adreste hiçbir sıkıntı görmez ve yönlendirme yaptığı siteye bilgilerinizi girerseniz şimdiden geçmiş olsun. Çünkü banka bilgileriniz artık başkalarının elinde. “bankapara” kelimesinden çıkarılmış bir “a” harfi size çok pahalıya patlayabilir.

Bu noktada, hesabınızın tam güvenliğini sağlamak ve oltalama saldırılarından korunmak adına aşağıda sizler için bazı önerilerimiz bulunuyor:

• E-posta şifreniz ile diğer hesaplarınızın şifrelerini aynı yapmayın.

• E-postanın kimden geldiğinden emin değilseniz dikkate almayın.

• Banka bilgileriniz, sosyal medya şifreleriniz gibi kişisel bilgilerinizi soran hiçbir e-postayı yanıtlamayın.

• Herhangi bir banka veya şifre işlemlerinizi ortak kablosuz internet aracılığıyla yapmayın.

Bütün bu önerileri her ne kadar gerçekleştirmiş olsanız dahi, her şeyin bir anlık dikkatsizliğe bağlı olduğu bu noktada, bütün bu saldırıları uçtan uca önleyecek yazılımı tercih etmek ve siber güvenlik uzmanları ile iletişime geçmek kendiniz/kurumunuz için en doğru hamle olacaktır.

trapmine-oltalama-saldırısı

Trapmine ile Oltalama Saldırılarını Anında Önleyin!

DDTECH DX’in siber güvenlik çözümü **Trapmine** ile tanışın. Siber güvenlik alanında güvenlik açıklarını ortadan kaldırmak, kötü amaçlı yazılımları tespit etmek ve uçtan uca güvenlik çözümleri sunmak amacıyla geliştirilen Trapmine’ın önemli yetkinliklerinden bir tanesi de, oltalama saldırılarına karşı geliştirdiği yazılım sistemidir. Yeni nesil teknolojiler ile tasarlanan kötü amaçlı yazılım önleme sistemi sayesinde e-posta içerisinde yer alan zararlı ek ve web sitelerini engeller ve saldırılara karşı eşsiz koruma sağlar.

Siber güvenlik çözümümüz Trapmine hakkında detaylı bilgi almak ve kurumunuzu her türlü siber tehdide karşı korumak için https://www.ddtech.com.tr/iletisim.html üzerinden bizimle iletişime geçebilirsiniz.

Yazar: Tuğçe TÜRK