Oltalama (Phishing)

Oltalama (phishing), saldırganın tanınmış bir şirket, iş arkadaşı ya da hizmet sağlayıcı kılığına girerek kişileri şifre, kart bilgisi veya para vermeye ikna ettiği bir çevrim içi dolandırıcılık türüdür. Genellikle e-posta, SMS, sosyal medya mesajı ya da reklam yoluyla gelir ve kişiyi sahte bir web sitesine veya sahte bir talebe yönlendirir. Bilinen markaların müşterilerine ve çalışanlarına ulaşmanın en yaygın yollarından biridir.

Nasıl çalışır

Saldırgan, insanların zaten güvendiği bir markayı seçer: bir banka, bir kargo firması ya da bir yazılım sağlayıcısı. Sitenin görünümünü kopyalar, bir benzer alan adı kaydeder veya ele geçirilmiş bir siteyi kullanır ve üzerine hazır bir oltalama kiti kurar. Ardından harekete geçmek için bahane sunan bir mesaj gönderir: ödemeniz alınamadı, hesabınız kilitlendi, kargonuz bekliyor. Bağlantıya tıklayan kişi bilgilerini sahte sayfaya girer ve bu veriler doğrudan saldırgana gider. Belirli kişileri hedef alan hedefli oltalama, SMS ile yapılan SMS oltalama ve telefonla yapılan sesli oltalama bu yöntemin türevleridir.

Örnek

Temsilî bir örnek: Kurgusal bir bankanın müşterilerine "kartınız askıya alındı" diyen bir e-posta gelir. Bağlantı ornekbanka-dogrulama[.]com adresini açar; sayfada bankanın logosu ve bir giriş formu vardır. Şifre girildikten sonra telefona SMS ile gelen tek kullanımlık kod da istenir. Böylece saldırgan, gerçek hesaba girmek için gereken her şeyi tek seferde elde etmiş olur.

Nasıl anlaşılır

• Alan adı gerçeğine çok benzer ama aynı değildir ya da guvenli, giris gibi ek kelimeler içerir.
• Mesaj acele ettirir: hesabın kapatılması, ceza, teslim edilemeyen kargo.
• Bir bağlantı üzerinden şifre, tek kullanımlık kod veya kartın tüm bilgileri istenir.
• Gönderen ya da yanıt adresi, kurumun bilinen alan adıyla uyuşmaz.
• Hitap geneldir; dil ya da sayfa düzeni bir parça tuhaftır.

Markalar ne yapabilir

Markalar taklit edilmeyi tamamen engelleyemez, ama her saldırının ömrünü kısaltabilir:

• Marka adınızı içeren yeni alan adı kayıtlarını ve sertifika şeffaflığı kayıtlarını düzenli olarak izleyin.
• Kimsenin doğrudan sizin alan adınızdan e-posta gönderememesi için DMARC politikanızı yaptırım düzeyine taşıyın.
• Müşterilere ve çalışanlara şüpheli mesajları bildirebilecekleri basit bir kanal sunun ve gelen bildirimlere hızla dönün.
• Doğrulanan siteleri barındırma firmasına, alan adı kayıt kuruluşuna, USOM'a ve Google Safe Browsing gibi engel listelerine bildirin.

Phishvoid ekibi markanızı hedef alan sahte siteleri doğrular ve kaldırma sürecini ilgili kurumlarla birlikte yürütür; ekibe buradan ulaşabilirsiniz. Sahte siteleri tanımak için bu yazıya da göz atabilirsiniz.

Devamını okuyun: Sahte Site Nasıl Anlaşılır? 10 Uyarı İşareti