Sahte mesajları, taklit edilen siteleri ve hesap ele geçirme girişimlerini tanıyın. Şüpheli bir bağlantı karşısında uygulanabilir güvenlik kontrollerini öğrenin.
Kimlik avı; parola, doğrulama kodu, ödeme bilgisi veya kurumsal erişim gibi hassas bilgilere ulaşmak için güvenilir bir kişi ya da kuruluş gibi davranılarak gerçekleştirilen aldatma girişimidir.
E-posta ile phishing
Sahte fatura, hesap uyarısı veya teslimat bildirimi.
SMS / mesaj
Kısa bağlantılar, acil doğrulama ve ödeme talepleri.
QR ve sahte sayfa
Kodların yönlendirdiği taklit giriş veya ödeme ekranları.
Kimlik avı yalnızca kötü yazılmış mesajlarla sınırlı değildir. İkna edici tasarımlar, gerçek kurum logoları ve doğru kişisel bilgiler de kullanılabilir.
BÖLÜM 02
Şüpheli mesajları nasıl anlarsınız?
Tek bir işaret kesin kanıt değildir. Mesajın amacı, gerçek gönderici alan adı, bağlantı hedefi ve olağandışı işlem talebi birlikte değerlendirilmelidir.
Eğitim amaçlı örnek mesajKURGUSAL
Görünen ad
Hesap Destek Merkezi
Gönderen
support@billing-alert.invalid
Konu
Hesabınız bugün kapanabilir
“Hesabınızı korumak için hemen giriş yapın ve doğrulama kodunuzu girin.”
Kontrol listesi
Gönderen adresindeki gerçek alan adını ve yanıt adresini kontrol edin.
Bağlantıyı açmadan önce hedef alan adını inceleyin; benzer harfli adreslere dikkat edin.
İşlem talebini mesaj içindeki telefon veya bağlantı yerine kurumun bilinen resmî kanalından doğrulayın.
BÖLÜM 03
Bağlantı ve alan adı kontrolü
Tarayıcı adres çubuğundaki gerçek alan adı önemlidir. Örneğin hesap.example.invalid ile example.invalid.account-check.test farklı sunucu adlarıdır. Alan adının sonundaki bölümleri sağdan sola inceleyin.
HTTPS tek başına güvenilirlik kanıtı değildir.
Geçerli TLS sertifikasına sahip bir site de dolandırıcılık amacıyla oluşturulmuş olabilir. Sertifika ile içerik güvenilirliği ayrı değerlendirmelerdir.
Şüpheli adresi ziyaret etmeden yapısal kontrol için URL inceleme aracını kullanabilirsiniz. Analiz sonucu tek başına kesin phishing teşhisi değildir.
BÖLÜM 04
Kimlik avına karşı korunma
Bağımsız doğrulama
Talebi kayıtlı kurumsal kanallardan teyit edin.
Güçlü MFA
Mümkünse passkey veya kimlik avına dayanıklı doğrulama yöntemleri kullanın.
Erişim sınırlaması
Gereksiz izinleri kaldırın, uygulama onaylarını düzenli kontrol edin.
Kritik ödeme veya hesap değişiklikleri için ikinci bir onay kanalı ve mümkünse görev ayrılığı kullanın. Eğitim, teknik kontroller ve hızlı bildirim süreçleri birlikte uygulanmalıdır.
BÖLÜM 05
Şüpheli bağlantıyı açtıysanız
Bilgi girmediyseniz: sayfayı kapatın, indirme veya verilen izin olup olmadığını kontrol edin.
Parola girdiyseniz: güvenilir cihazdan hesabınıza giriş yaparak parolanızı değiştirin, etkin oturumları iptal edin.
Doğrulama kodu veya yetki verdiyseniz: MFA yöntemlerini, OAuth uygulamalarını ve kurtarma bilgilerini kontrol edin.
Ödeme yaptıysanız: bankanızla resmî kanaldan hemen iletişime geçin ve ilgili kayıtları saklayın.
Kurumsal hesapsa: olay saatini, mesajı ve gözlemleri güvenlik ekibine bildirin.
Kanıtları koruyun.
Şüpheli e-postayı, gönderen adresini ve olay zamanını saklayın. Delil niteliğindeki kayıtları silmeden önce yetkili olay müdahale ekibiyle görüşün.
BÖLÜM 06
Bilginizi sınayın
Soru: Tanıdığınız bir tedarikçinin görünen adından, yeni bir IBAN'a acil ödeme talebi geldi. En güvenli ilk işlem hangisi?
Sonraki adım: Tehdit senaryoları bölümünde benzer olayları karar sorularıyla değerlendirin.
Güvenliğiniz için bir adım daha atın.
Güvenli internet alışkanlıkları ve hesap koruma yollarını inceleyin.
