Oltalama e-postaları sizi acele ettirerek parola veya ödeme bilgisi almaya çalışır. Sekiz pratik işaretle şüpheli mesajları tanıyabilir, doğru adımı atabilirsiniz.
Oltalama (phishing), saldırganların güvenilir görünen bir e-posta, mesaj ya da sahte giriş sayfası üzerinden parola, ödeme veya kurum bilgisi elde etmeye çalışmasıdır. Mesaj ilk bakışta tedarikçinizden, bankanızdan ya da yöneticinizden gelmiş gibi görünebilir. Amaç her e-postadan şüphelenmek değil; para, parola veya dosya isteyen mesajlarda kısa bir doğrulama alışkanlığı edinmektir.
Mesajın sizi nasıl yönlendirdiğine bakın
Oltalama girişimleri çoğu zaman düşünme sürenizi kısaltmaya çalışır. "Hemen onaylayın", "hesabınız kapanacak" ya da "bugün ödeme yapın" gibi ifadeler tek başına kanıt değildir, ama diğer işaretlerle birlikte değerlendirilmelidir. Talep gerçek bir iş sürecine benzese bile alışılmadık kısmını başka bir kanaldan doğrulayın.
Şüphe uyandıran sekiz işaret
1. Gönderen adı tanıdık, adresi farklı
E-posta programının gösterdiği ad tek başına bir şey kanıtlamaz. Adresin tamamını açın ve @ işaretinden sonraki alan adını kontrol edin. Harf değişimi (örneğin "l" yerine "1"), fazladan bir kelime ya da ilgisiz bir alan adı, mesajın gerçek kaynaktan gelmediğini gösterebilir. Adres tamamen doğru görünse bile gönderenin hesabı ele geçirilmiş olabilir; bu yüzden diğer işaretler de önemlidir.
2. Aciliyet veya korku yaratıyor
Dolandırıcılar, olağan onay adımlarını atlamanız için acele hissi oluşturur. Ödeme, teslimat ya da hesap kapatma gibi konular ikna edici görünebilir. Talep gerçekten önemliyse karşı tarafa bilinen bir telefon numarasından ya da daha önce kullandığınız iletişim kanalından ulaşın.
3. Bağlantının hedefi farklı
Bağlantıya tıklamadan önce fareyle üzerine gelin (mobilde basılı tutun) ve gerçek adresi inceleyin. Metinde şirket adının yazması, bağlantının o şirkete gittiği anlamına gelmez. Şüphe duyarsanız bağlantıyı kullanmak yerine hizmetin adresini tarayıcıya kendiniz yazın ya da kayıtlı yer iminizi kullanın.
4. Parola veya doğrulama kodu istiyor
Bir mesaj parolanızı, doğrulama kodunuzu ya da kart bilginizi istiyorsa işlemi durdurun. Hizmet gerçekten bilgi güncellemesi istese bile giriş sayfasına mesajdaki bağlantıdan değil, bildiğiniz güvenilir yoldan gidin.
Tek kullanımlık doğrulama kodu da parolanız kadar hassastır. Meşru destek ekipleri bu kodu genellikle sizden istemez; destek ekibinden olduğunu söyleyen biri isterse kodu paylaşmayın ve talebi bağımsız bir kanaldan teyit edin.
5. Beklenmeyen ek içeriyor
Fatura, özgeçmiş, kargo belgesi ya da dosya paylaşım bildirimi gibi görünen ekler zararlı olabilir. Beklemediğiniz arşiv dosyalarına (ZIP, RAR gibi), çalıştırılabilir dosyalara ve "içeriği etkinleştirin" ya da makroları açmanızı isteyen belgelere karşı dikkatli olun. Tanıdığınız birinden gelen beklenmedik bir ek için de bilinen numarasından kısa bir telefonla doğrulama yapın.
6. Üslup ve bağlam alışılmadık
Dil hataları tek başına ölçüt değildir; kusursuz yazılmış sahte e-postalar da vardır. Asıl soru, mesajın sizinle olan ilişkiyi ve normal iş akışını yansıtıp yansıtmadığıdır. Normalde satın alma ekibinin yürüttüğü bir ödeme talebinin başka birinden gelmesi araştırılmalıdır.
7. Ödeme hesabı değişmiş
Tedarikçinin banka hesabı ya da faturadaki alıcı bilgisi değiştiyse e-postadaki yanıtla yetinmeyin. Sözleşmede veya kendi kayıtlarınızda bulunan numaradan ilgili kişiyi arayın; e-posta imzasındaki numara da sahte olabilir. Bu kontrolü ödeme sürecinin yerleşik bir adımı yapın.
8. Giriş sayfası veya onay isteği beklenmedik
Sahte sayfalar, tanıdık bir hizmetin giriş ekranını birebir taklit edebilir. Adres çubuğundaki alan adını kontrol edin; kilit simgesi yalnızca bağlantının şifreli olduğunu gösterir, sitenin güvenilir olduğunu değil. Bir uygulama e-postanıza veya dosyalarınıza erişim izni istiyorsa ve bu isteği siz başlatmadıysanız onaylamayın. Sizin başlatmadığınız bir oturum için gelen doğrulama bildirimi de şüphe nedenidir; onaylamak yerine destek isteyin.
Şüpheli bir mesaja rastladığınızda
Bağlantıya tıklamadıysanız ve eki açmadıysanız, mesajı kurum içinde belirlenmiş bildirim kanalına iletin. Göndereni ve konuyu not etmek, benzer mesajların bulunmasına yardımcı olur. Tıkladıysanız ya da bilgi girdiyseniz durumu saklamayın: parolanızı güvenilir bir cihazdan değiştirmek, açık oturumları kapatmak ve ilgili hesapları gözden geçirmek için hemen destek isteyin. Kart veya banka bilgisi paylaştıysanız bankanızla da vakit kaybetmeden iletişime geçin.
Doğrulama kültürü oluşturun
Oltalamaya karşı en güçlü alışkanlık, beklenmedik bir talep karşısında durup doğrulamaktır. Bunun işlemesi için yöneticilerin de aynı kurala uyması gerekir: Bir yönetici, çalışanından alışılmadık biçimde hediye kartı, banka bilgisi ya da parola istememeli; acil işlerde bile ikinci bir kanal kullanılmalıdır. Doğrulama yapan çalışan işi yavaşlattığını hissederse, saldırganın kullandığı acele baskısı daha etkili olur.
Ödeme hesabı değişikliği, acil transfer ve hassas belge paylaşımı için baştan kararlaştırılmış bir kontrol yolu ve ikinci kişi onayı belirleyin. Bu yol, e-postadaki numaraya dönmek değil; sözleşmede, müşteri kartında veya kurum rehberinde kayıtlı bağımsız iletişim bilgisini kullanmak olmalıdır. Böylece şüpheli bir talep tek bir kişinin kararıyla işleme alınmaz.
Bir çalışan bağlantıya tıkladığını bildirdiğinde suçlayıcı bir tepki vermeyin. Erken bildirim; parola sıfırlama, oturumları gözden geçirme ve diğer kullanıcıları aynı mesaj için uyarma şansı yaratır. Amaç hata aramak değil, zararı sınırlamaktır.
Teknoloji ve süreç birlikte çalışır
E-posta filtreleri, bağlantı denetimleri ve çok faktörlü doğrulama, kullanıcının kararını destekleyen yararlı katmanlardır; ancak dikkatli doğrulama alışkanlığının yerini tutmaz. Bu araçların ayarlarını düzenli gözden geçirin ve filtreye takılmayan bir mesajın da sahte olabileceğini çalışanlara anlatın. Ortak posta kutuları ile finans ve insan kaynakları gibi hassas alanlarda hangi bildirimi kimin takip edeceği belli olsun.
Şüpheli mesajlar için tek bir bildirim kanalı belirleyin ve bildirimin alındığına dair kısa bir geri dönüş verin; bu, çalışanların gelecekte de bildirimde bulunmasını teşvik eder. Gerçek örnekleri dönemsel olarak ekip içinde paylaşmak farkındalığı somutlaştırır: Hangi işaret görüldü, doğru davranış neydi? Paylaşırken mesajlardaki kişisel veya hassas bilgileri çıkarın.
Kontrol listesi
- Gönderenin görünen adıyla tam e-posta adresi birlikte kontrol ediliyor mu?
- Para veya bilgi isteyen sıra dışı talepler başka kanaldan doğrulanıyor mu?
- Kullanıcılar bağlantının hedefini tıklamadan inceleyebiliyor mu?
- Beklenmeyen ekler açılmadan önce gönderene ulaşılıyor mu?
- Parola ve doğrulama kodlarının paylaşılmayacağı açıkça anlatıldı mı?
- Ödeme hesabı değişikliklerinde ikinci doğrulama adımı var mı?
- Şüpheli e-postaların bildirileceği kanal biliniyor mu?
- Hata yapan kişinin hızlıca destek istemesini sağlayan yaklaşım benimsendi mi?