Benzer alan adlarından sahte giriş formlarına kadar oltalama (phishing) sitelerini ele veren 10 uyarı işaretini öğrenin, şifrenizi yazmadan önce durun.
Oltalama (phishing) siteleri, güvendiğiniz bir sayfanın birebir kopyası gibi görünmek için tasarlanır: bankanız, e-posta hesabınız, bir kargo firması ya da şirketinizin tek oturum açma (SSO) portalı. İyi haber şu ki sahte sitelerin neredeyse hepsi bir iz bırakır. Aşağıda hem müşterilerin hem de çalışanların birkaç saniyede kontrol edebileceği on uyarı işaretini ve şüphelendiğinizde atmanız gereken adımları bulabilirsiniz.
İlk bakılacak yer: adres çubuğu
En güvenilir işaret alan adının kendisidir. Saldırgan tasarımı piksel piksel kopyalayabilir, ancak sizin gerçek alan adınızı kullanamaz.
1. Alan adı neredeyse doğru, ama tam değil
Değiştirilmiş ya da eklenmiş karakterlere dikkat edin: example.com yerine examp1e.com, “m” harfini taklit eden “rn” ile yazılmış exarnple.com ya da example-guvenli-giris.com gibi ek kelimeler içeren adresler. Bu hileleri typosquatting ve homoglyph alan adları yazımızda ayrıntılı olarak anlattık.
2. Marka adı yanlış yerde duruyor
Saldırganlar marka adını çoğu zaman bir alt alan adına ya da adresin devamına yerleştirir: example.com.hesap-kontrol.net veya giris-kontrol.net/example/ gibi. Adresi sağdan sola okuyun. Uzantının (.com, .net, .com.tr) hemen solundaki bölüm, sayfanın gerçek sahibini gösterir.
3. Asma kilit simgesi güvence sanılıyor
Asma kilit ya da “https”, yalnızca bağlantının şifreli olduğunu gösterir. Ücretsiz sertifika almak çok kolay olduğu için oltalama sitelerinin pek çoğunda da bu simge bulunur. Siteyi kimin işlettiği ya da dürüst olup olmadığı hakkında hiçbir şey söylemez.
Sizi siteye getiren mesajı okuyun
4. Aciliyet, korku ya da beklenmedik bir ödül
“Hesabınız bugün askıya alınacak.” “Kargonuz teslim edilemedi.” “Hediye çeki kazandınız.” Hemen harekete geçmeniz için baskı kurulması, ayrıntıları kontrol etmenizi engellemeye yönelik bilinçli bir yöntemdir.
5. İstemediğiniz bir bağlantı
Bir giriş sayfasına SMS, e-posta, sosyal medya mesajı, reklam ya da QR kod üzerinden ulaştıysanız ekstra dikkatli olun. Gerçek hizmetler, az önce gönderdikleri bir bağlantı üzerinden oturum açmanızı nadiren gerektirir. Emin değilseniz resmî uygulamayı açın ya da adresi kendiniz yazın.
Sayfanın sizden ne istediğine bakın
6. İşlem için gerekenden fazla bilgi
Bir kargo bildirimi için kart numaranızın tamamına, bir şifre sıfırlama işlemi için de T.C. kimlik numaranıza ve anne kızlık soyadınıza ihtiyaç yoktur. Gereğinden uzun ve kişisel sorularla dolu formlar, veri toplamaya yönelik sayfaların klasik işaretidir.
7. Tek kullanımlık kod talebi
SMS ile gelen ya da doğrulama uygulamasının ürettiği kodlar, oturumu açan kişinin siz olduğunuzu kanıtlamak içindir. Bu kodu kendisine iletmenizi isteyen bir sayfa, sohbet temsilcisi ya da arayan kişi, hesabınızı ele geçirmeye veya sizin adınıza bir ödemeyi onaylamaya çalışıyordur.
8. Alışılmadık ödeme yöntemleri
Tanımadığınız bir sayfada kartla küçük bir “hizmet bedeli” ödemeniz ya da hediye kartı, kripto para veya şahıs hesabına havale ile ödeme yapmanız isteniyorsa bu, dolandırıcılığın güçlü bir göstergesidir.
Küçük tutarsızlıkları fark edin
9. Kusursuz logonun etrafında bozuk ayrıntılar
Oltalama kitleri genellikle ana ekranı iyi kopyalar, geri kalanını ise ihmal eder: hiçbir yere gitmeyen alt bilgi bağlantıları, çalışmayan dil seçeneği, eskimiş bir tasarım ya da tutmayan telif yılı. Yapay zekâ araçları yazım hatalarını azalttığı için yalnızca dil bilgisi hatalarına güvenmeyin.
10. Parola yöneticiniz sessiz kalıyor
Parola yöneticileri kayıtlı bilgileri yalnızca kaydedildikleri alan adında otomatik doldurur. Her gün kullandığınız bir site gibi görünen sayfada parola yöneticiniz doldurmayı önermiyorsa durun ve adresi kontrol edin. Bu, en çok gözden kaçan ama en etkili korumalardan biridir.
Sahte bir site fark ettiğinizde ne yapmalı?
- Hiçbir bilgi girmeyin. Sekmeyi kapatın. Parolanızı yazdıysanız hemen gerçek sitede değiştirin ve iki adımlı doğrulamayı açın.
- Kart bilgisi ya da tek kullanımlık kod paylaştıysanız kartınızın üzerindeki numaradan bankanızı arayın ve kartı kullanıma kapattırın.
- Bildirin. Mesajı, taklit edilen şirketin resmî güvenlik ya da kötüye kullanım (abuse) adresine iletin ve tarayıcınızın “güvenli olmayan siteyi bildir” seçeneğini kullanın. Zararlı bağlantıları Ulusal Siber Olaylara Müdahale Merkezi USOM’a da bildirebilirsiniz.
- İş yerinde oltalama bildirim düğmesini kullanın ya da emin olmasanız bile güvenlik ekibinize haber verin. Erken yapılan bir bildirim, aynı mesajı alan iş arkadaşlarınızı da korur.
Markalar için: kontrolü kolaylaştırın
Marka sahipleri, müşterilerin bu ipuçlarına ihtiyaç duymasından çok önce zararı azaltabilir. Resmî alan adlarınızı ve destek kanallarınızı açıkça yayımlayın, müşterilerinize asla neleri istemeyeceğinizi söyleyin ve şüpheli sayfaları kolayca bildirebilecekleri bir yol sunun. En önemlisi, benzer alan adlarını ve kopya sayfaları sürekli izleyin; böylece bu siteler mağdurlar tarafından değil, sizin tarafınızdan erken fark edilip kaldırılır.
Phishvoid, markanızı taklit eden siteleri izler ve barındırma firmaları, kayıt firmaları, CDN’ler ve tarayıcı engel listeleri üzerinden kaldırma süreçlerini tek bir abonelikle yürütür. Şu anda internette neyle karşı karşıya olduğunuzu görmek için ücretsiz tarama isteyin. Şüpheli bir sayfayla karşılaştıysanız hemen oltalama sitesi bildirin.
Markanızı taklit eden biri mi var?
Benzer domainleri ve kopya sayfaları bulup kaldırtıyoruz. Ücretsiz maruziyet taramasıyla başlayın.