Phishing (Oltalama) Saldırısı Nedir? Nasıl Anlaşılır ve Nasıl Korunulur?

İnternet kullanıcılarının karşılaşabileceği yaygın siber güvenlik tehditlerinden biri phishing, yani oltalama saldırılarıdır. Bu saldırılarda dolandırıcılar; bankaları, sosyal medya platformlarını, kargo şirketlerini, kamu kurumlarını veya tanınmış markaları taklit ederek kullanıcıların kişisel bilgilerini ele geçirmeye çalışır.

Oltalama saldırıları yalnızca e-posta üzerinden gerçekleştirilmez. SMS mesajları, sosyal medya platformları, mesajlaşma uygulamaları, telefon görüşmeleri ve sahte internet siteleri de bu amaçla kullanılabilir.

Saldırganlar çoğu zaman kullanıcıları korkutarak, meraklandırarak veya hızlı hareket etmeye zorlayarak sahte bağlantılara tıklamalarını sağlamaya çalışır.

Peki, phishing saldırısı tam olarak nedir, hangi yöntemlerle gerçekleştirilir ve kullanıcılar bu tür dolandırıcılık girişimlerinden nasıl korunabilir?

Phishing (Oltalama) Nedir?

Phishing, saldırganların güvenilir bir kişi, kurum veya hizmet gibi davranarak kullanıcıların hassas bilgilerini elde etmeye çalıştığı sosyal mühendislik saldırısıdır.

Türkçede genellikle oltalama veya kimlik avı olarak adlandırılır.

Bu saldırılarda kullanıcıların aşağıdaki bilgileri paylaşması hedeflenebilir:

• Kullanıcı adları

• Hesap parolaları

• E-posta adresleri

• Kredi ve banka kartı bilgileri

• Kimlik bilgileri

• Tek kullanımlık doğrulama kodları

• Hesap kurtarma bilgileri

• Kurumsal sistemlere ait giriş bilgileri

Bazı oltalama saldırılarında amaç doğrudan bilgi toplamak yerine kullanıcıya zararlı bir dosya indirtmek veya cihazına zararlı yazılım bulaştırmaktır.

1. Phishing Saldırıları Nasıl Gerçekleşir?

Oltalama saldırılarında saldırganlar, kullanıcıların güvenini kazanmak için gerçek kurumların kimliğini taklit edebilir.

Örneğin bir bankadan gönderilmiş gibi görünen mesajda, kullanıcının hesabında şüpheli işlem tespit edildiği belirtilerek kimlik doğrulaması yapması istenebilir.

Mesajda yer alan bağlantı, bankanın gerçek giriş ekranına benzeyen sahte bir internet sitesine yönlendirebilir.

Kullanıcı bu sayfaya hesap bilgilerini girdiğinde bilgiler saldırganların eline geçebilir.

Oltalama saldırılarının genel işleyişi şu aşamalardan oluşabilir:

1. Saldırgan güvenilir bir kurumun veya kişinin kimliğini taklit eder.

2. Kullanıcıya e-posta, SMS veya başka bir iletişim kanalı üzerinden mesaj gönderilir.

3. Mesajda aciliyet, korku, merak veya ödül beklentisi oluşturulur.

4. Kullanıcı sahte internet sitesine veya zararlı içeriğe yönlendirilir.

5. Hassas bilgilerin paylaşılması veya zararlı işlemlerin gerçekleştirilmesi amaçlanır.

Her oltalama saldırısı aynı yöntemle ilerlemez. Bazı saldırılarda bağlantı kullanılmadan doğrudan mesaj veya telefon görüşmesi üzerinden bilgi istenebilir.

2. Phishing E-postaları Nasıl Anlaşılır?

Oltalama e-postaları, gerçek şirketlerden gönderilmiş gibi görünebilir.

Saldırganlar kurum logolarını, kurumsal renkleri ve resmî yazışma biçimlerini taklit edebilir.

Şüpheli e-postalarda şu özelliklerle karşılaşılabilir:

• Beklenmeyen parola sıfırlama talepleri

• Hesabın kapatılacağına ilişkin uyarılar

• Şüpheli ödeme veya işlem bildirimleri

• Tanınmayan gönderici adresleri

• Gerçek kuruma ait olmayan bağlantılar

• Beklenmeyen dosya ekleri

• Kişisel bilgilerin hemen paylaşılmasını isteyen mesajlar

• Kullanıcıyı acele ettiren ifadeler

Ancak yazım hatası bulunmayan veya profesyonel görünen e-postalar da oltalama amacıyla hazırlanmış olabilir.

Bu nedenle yalnızca mesajın görünümüne bakarak güvenilir olduğuna karar verilmemelidir.

3. Sahte E-posta Adresleri Nasıl Kontrol Edilir?

Oltalama saldırılarında gönderenin görünen adı ile gerçek e-posta adresi farklı olabilir.

Örneğin mesajın gönderen bölümünde bir banka adı yazabilir. Ancak gerçek gönderici adresi, bankayla ilgisi olmayan bir alan adına ait olabilir.

Bazı saldırılarda ise gerçek kurumların alan adlarına benzeyen adresler kullanılır.

Bu nedenle e-posta kontrol edilirken yalnızca gönderenin görünen adına bakılmamalıdır.

Gönderici adresinin alan adı dikkatle incelenmeli ve şüpheli durumlarda ilgili kurumun resmî iletişim kanalları kullanılmalıdır.

Ayrıca gönderen adresinin doğru görünmesi de tek başına kesin güvenilirlik sağlamaz. Ele geçirilmiş gerçek hesaplardan veya sahte gönderici bilgileriyle hazırlanmış mesajlardan da oltalama saldırıları gerçekleştirilebilir.

4. Smishing Nedir? SMS ile Oltalama Saldırısı

Smishing, SMS mesajları üzerinden gerçekleştirilen oltalama saldırısıdır.

Bu saldırılarda kullanıcılara sahte kargo bildirimleri, banka uyarıları, ödeme talepleri veya hesap doğrulama mesajları gönderilebilir.

Örneğin teslim edilemeyen bir kargo için adres güncellemesi gerektiğini belirten mesajda sahte bir bağlantı bulunabilir.

Kullanıcı bağlantıyı açtığında kişisel bilgilerinin veya ödeme bilgilerinin istendiği bir sayfayla karşılaşabilir.

Smishing saldırılarına karşı mesajlardaki bağlantılar yerine ilgili kuruluşun resmî uygulaması veya doğrulanmış internet adresi kullanılmalıdır.

5. Vishing Nedir? Telefonla Oltalama Saldırısı

Vishing, telefon görüşmeleri veya sesli iletişim yöntemleri üzerinden gerçekleştirilen oltalama saldırısıdır.

Saldırganlar kendilerini banka çalışanı, teknik destek görevlisi veya kamu kurumu personeli olarak tanıtabilir.

Bu görüşmelerde kullanıcıdan hesap bilgileri, doğrulama kodları veya finansal işlemler gerçekleştirmesi istenebilir.

Bazı saldırılarda arayan numara, güvenilir bir kuruma aitmiş gibi gösterilebilir.

Bu nedenle telefon ekranında görünen numara tek başına arayan kişinin kimliğini doğrulamaz.

Şüpheli bir görüşmede hassas bilgi paylaşılmamalı ve ilgili kurum, bağımsız olarak doğrulanan resmî telefon numarası üzerinden aranmalıdır.

6. Spear Phishing Nedir?

Spear phishing, belirli bir kişi, çalışan veya kuruluşu hedef alan özelleştirilmiş oltalama saldırısıdır.

Genel oltalama mesajları çok sayıda kullanıcıya gönderilebilirken spear phishing saldırıları hedef hakkında toplanan bilgilerle hazırlanabilir.

Örneğin saldırgan, hedef kişinin çalıştığı şirketi, görevini veya iş ilişkilerini araştırarak gerçekçi bir mesaj oluşturabilir.

Bu tür saldırılarda kurum içi yazışmalar, iş belgeleri veya ödeme talepleri taklit edilebilir.

Mesajın kişisel bilgiler içermesi, mutlaka güvenilir olduğu anlamına gelmez.

7. Whaling Nedir?

Whaling, özellikle üst düzey yöneticileri veya önemli karar vericileri hedef alan oltalama saldırılarını ifade eder.

Bu saldırılarda şirket yöneticileri, finans sorumluları veya yüksek yetkilere sahip çalışanlar hedef alınabilir.

Amaç; hassas kurumsal bilgilerin elde edilmesi, hesapların ele geçirilmesi veya yetkisiz finansal işlemlerin gerçekleştirilmesi olabilir.

Whaling saldırıları genellikle hedefin görevine ve kurumsal sorumluluklarına uygun mesajlarla hazırlanır.

Bu nedenle kurumlarda önemli ödeme ve bilgi paylaşımı işlemlerinin ek doğrulama süreçlerine bağlanması önemlidir.

8. Sosyal Medyada Phishing Saldırıları Nasıl Yapılır?

Oltalama saldırıları sosyal medya platformlarında da gerçekleştirilebilir.

Saldırganlar sahte destek hesapları oluşturabilir veya gerçek kullanıcıların hesaplarını taklit edebilir.

Örneğin kullanıcılara hesaplarının kapatılacağı, telif hakkı ihlali bulunduğu veya hesap doğrulaması gerektiği yönünde mesajlar gönderilebilir.

Bu mesajlarda bulunan bağlantılar, sosyal medya platformunun gerçek giriş ekranına benzeyen sahte sayfalara yönlendirebilir.

Kullanıcı adı ve parola bilgileri bu sayfalara girildiğinde hesapların ele geçirilmesi mümkün olabilir.

Sosyal medya hesaplarıyla ilgili güvenlik işlemleri, platformun resmî uygulaması veya doğrulanmış internet adresi üzerinden gerçekleştirilmelidir.

9. Sahte Giriş Sayfaları Nasıl Anlaşılır?

Oltalama saldırılarında kullanılan sahte giriş sayfaları, gerçek internet sitelerine oldukça benzeyebilir.

Bu sayfalarda gerçek markaların logoları, renkleri ve giriş formları kullanılabilir.

Sahte giriş sayfalarını değerlendirirken şu noktalara dikkat edilmelidir:

• Alan adının doğru yazılması

• Gerçek kuruma ait olmayan ek kelimeler

• Beklenmeyen yönlendirmeler

• Şüpheli bağlantılardan açılan giriş ekranları

• Alışılmadık doğrulama talepleri

• Tarayıcının güvenlik uyarıları

HTTPS bağlantısı bulunması, internet sitesinin gerçek veya güvenilir olduğunu tek başına göstermez.

Dolandırıcılar da şifreli bağlantı kullanan sahte internet siteleri oluşturabilir.

10. QR Kod ile Oltalama (Quishing) Nedir?

QR kodlar, kullanıcıların internet adreslerine hızlı şekilde erişmesini sağlayan araçlardır.

Ancak saldırganlar QR kodları sahte internet sitelerine yönlendirmek amacıyla da kullanabilir.

QR kod üzerinden gerçekleştirilen bu tür oltalama saldırıları quishing olarak adlandırılır.

Örneğin bir afişte, e-postada veya ödeme ekranında bulunan QR kod, kullanıcıyı sahte bir giriş veya ödeme sayfasına yönlendirebilir.

QR kodların içerdiği internet adresi tarama işleminden sonra kontrol edilmelidir.

Kaynağı bilinmeyen QR kodlar üzerinden kişisel veya finansal bilgilerin paylaşılmaması önemlidir.

11. Phishing ile Malware Arasındaki Fark Nedir?

Phishing ve malware kavramları birbirleriyle ilişkili olabilir ancak aynı anlama gelmez.

Phishing: Kullanıcıyı kandırarak bilgi paylaşmaya veya belirli bir işlem gerçekleştirmeye yönlendiren saldırı yöntemidir.

Malware: Bilgisayar, telefon veya diğer cihazlarda zararlı faaliyetler gerçekleştirmek amacıyla hazırlanmış yazılımların genel adıdır.

Bir oltalama e-postası, zararlı yazılım içeren dosya eki barındırabilir.

Ancak bütün oltalama saldırılarında zararlı yazılım kullanılmaz.

Bazı saldırılarda yalnızca sahte bir giriş formu üzerinden hesap bilgileri toplanmaya çalışılır.

12. Phishing Saldırılarında Yapay Zekâ Kullanılabilir mi?

Yapay zekâ teknolojileri, dolandırıcılık amacıyla kullanılan mesajların hazırlanmasında da kullanılabilir.

Saldırganlar, daha doğal görünen e-postalar oluşturmak veya farklı dillere uygun mesajlar hazırlamak için yapay zekâ araçlarından yararlanabilir.

Ayrıca ses taklidi ve sahte görüntü üretimi gibi teknolojiler de bazı sosyal mühendislik girişimlerinde kullanılabilir.

Bu nedenle yalnızca yazım hatalarını kontrol etmek, oltalama saldırılarını tespit etmek için yeterli değildir.

Mesajın içeriği, gönderenin kimliği ve talep edilen işlemin doğruluğu bağımsız olarak değerlendirilmelidir.

13. Phishing Bağlantısına Tıklanırsa Ne Olur?

Bir oltalama bağlantısına tıklamak her durumda cihazın ele geçirildiği anlamına gelmez.

Ortaya çıkabilecek sonuçlar, açılan sayfanın özelliklerine ve kullanıcının gerçekleştirdiği işlemlere bağlıdır.

Bazı sahte sayfalar yalnızca kullanıcı adı ve parola toplamaya çalışır.

Bazıları ise kullanıcıyı zararlı dosya indirmeye yönlendirebilir.

Nadir durumlarda tarayıcı veya işletim sistemindeki güvenlik açıkları da saldırılarda kullanılabilir.

Bu nedenle şüpheli bir bağlantı açıldıysa sayfaya bilgi girilmemeli, dosya indirilmemeli ve tarayıcı ile işletim sisteminin güncel olduğundan emin olunmalıdır.

14. Phishing Saldırısında Parola Girildiyse Ne Yapılmalı?

Bir kullanıcının sahte internet sitesine parola girdiğini fark etmesi durumunda hızlı hareket etmesi önemlidir.

İzlenebilecek adımlar şunlardır:

1. İlgili hesabın gerçek internet sitesini veya resmî uygulamasını açın.

2. Hesap parolasını değiştirin.

3. Aynı parola başka hesaplarda kullanılıyorsa onları da değiştirin.

4. Hesabın açık oturumlarını kontrol edin.

5. Tanınmayan cihazlardan çıkış yapın.

6. Çok faktörlü kimlik doğrulamayı etkinleştirin.

7. Hesap kurtarma e-posta adresi ve telefon numarasını kontrol edin.

8. Şüpheli hesap faaliyetlerini inceleyin.

E-posta hesabı ele geçirildiyse saldırganların diğer hesaplara ait parola sıfırlama işlemlerini de başlatabileceği dikkate alınmalıdır.

15. Banka Bilgileri Phishing Saldırısıyla Ele Geçirilirse Ne Yapılmalı?

Oltalama saldırısı sonucunda banka veya kredi kartı bilgileri paylaşıldıysa ilgili finans kuruluşuyla mümkün olan en kısa sürede iletişime geçilmelidir.

Kartın geçici olarak kullanıma kapatılması, yenilenmesi veya şüpheli işlemlerin incelenmesi gerekebilir.

Bankacılık hesabına ait giriş bilgileri paylaşıldıysa parola değişikliği ve hesap güvenliği kontrolleri yapılmalıdır.

Ayrıca hesap hareketleri incelenerek yetkisiz işlemler olup olmadığı kontrol edilmelidir.

Dolandırıcılık şüphesi bulunan işlemler, bankanın resmî iletişim kanalları üzerinden bildirilmelidir.

16. Phishing Saldırılarından Korunma Yöntemleri

Oltalama saldırılarına karşı korunmak için hem teknik güvenlik önlemleri hem de dikkatli internet kullanımı önemlidir.

Alınabilecek temel önlemler şunlardır:

• Beklenmeyen bağlantılara dikkat etmek

• Gönderici adreslerini kontrol etmek

• Hesap girişlerini resmî internet sitelerinden gerçekleştirmek

• Her hesap için farklı parola kullanmak

• Çok faktörlü kimlik doğrulamayı etkinleştirmek

• İşletim sistemi ve tarayıcıları güncel tutmak

• Şüpheli dosya eklerini açmamak

• Tek kullanımlık doğrulama kodlarını paylaşmamak

• Acil işlem taleplerini bağımsız kanallardan doğrulamak

• Tarayıcıların kimlik avı koruma özelliklerini kullanmak

Bu önlemler oltalama saldırılarının başarı ihtimalini azaltabilir. Ancak hiçbir yöntem bütün saldırıları kesin olarak engellemez.

17. Phishing Saldırıları Nereye Şikâyet Edilebilir?

Oltalama amacıyla kullanılan e-posta, mesaj ve internet siteleri ilgili hizmet sağlayıcılara bildirilebilir.

Türkiye'de dolandırıcılık şüphesi bulunan olaylarda kolluk birimlerine veya Cumhuriyet Başsavcılığına başvurulabilir.

Banka veya ödeme kuruluşlarını taklit eden saldırılar, ilgili finans kuruluşuna da bildirilmelidir.

Ayrıca kimlik avı amacıyla kullanılan internet adresleri, tarayıcıların ve güvenlik hizmetlerinin zararlı site bildirim sistemlerine iletilebilir.

Şikâyet sırasında şüpheli mesajların, internet adreslerinin, işlem tarihlerinin ve varsa ödeme kayıtlarının saklanması yararlı olabilir.

18. Phishing Saldırısı ile Normal Bir Mesaj Nasıl Ayırt Edilir?

Bu karşılaştırma kesin bir tespit yöntemi değildir. Güvenilir görünen mesajların da ele geçirilmiş hesaplardan gönderilebileceği unutulmamalıdır.

Sonuç

Phishing (oltalama), saldırganların güvenilir kişi veya kurumları taklit ederek kullanıcıların hassas bilgilerini ele geçirmeye çalıştığı sosyal mühendislik saldırısıdır.

Bu saldırılar e-posta, SMS, telefon görüşmeleri, sosyal medya mesajları, QR kodlar ve sahte internet siteleri üzerinden gerçekleştirilebilir.

Oltalama saldırılarını tespit etmek için yalnızca mesajın görünümüne değil, gönderenin kimliğine, bağlantı adresine ve talep edilen işlemin doğruluğuna dikkat edilmelidir.

Özellikle hesap parolaları, banka bilgileri ve doğrulama kodları paylaşılmadan önce ilgili talebin güvenilirliği kontrol edilmelidir.

Güçlü parolalar, çok faktörlü kimlik doğrulama, güncel yazılımlar ve dikkatli internet kullanımı, oltalama saldırılarından kaynaklanan risklerin azaltılmasına yardımcı olur.