Phishing (Oltalama) Nedir? Veri Güvenliği için Bilinmesi Gerekenler

İnternet tarihinin bilinen en eski siber güvenlik konuları arasında yer alan phishing, bir siber saldırı türüdür. Kullanıcıları, cezbedici şekilde kandırarak onların kimliklerine saldırmayı amaçlayan bu oltalama saldırıları hakkındaki detaylar, yazımızda detaylıca görülebilir. Okumaya devam ederek phishing nedir, nasıl yapılır, en yaygın örnekler nelerdir ve bulut tabanlı çözümler yoluyla oltalama saldırılarından nasıl korunulur, sorularının cevaplarını öğrenmek mümkün.

Veri güvenliği hususundaki en önemli unsurların başında gelen phishing, kullanıcılara e-posta ya da bağlantı yoluyla indirim ya da hediye çeki benzeri sahte iletiler göndererek onları tuzağa düşürmek üzere gerçekleştirilen bir siber saldırı türüdür. Bu zararlı iletilere veya bağlantılara tıklandığında kullanıcı genellikle sahte bir giriş sayfasına yönlendirilir ve bu sayfaya girilen kimlik bilgileri saldırgan tarafından ele geçirilir. Kısacası phishing oltalama nedir, sorusunun cevabı, kullanıcıyı sahte giriş sayfalarına yönlendirerek kimlik doğrulama bilgilerini veya hassas verileri ele geçirmeyi amaçlayan bir siber saldırıdır, şeklinde verilebilir. Phishing uygulaması yoluyla saldırganlar, kurbanlarının banka giriş bilgilerini, e-posta parolalarını, sosyal medya hesaplarının şifrelerini kolaylıkla ele geçirip hesaplarına sızabilir. Ayrıca Phishing yalnızca genel kullanıcıları hedef alan bu tür sahte iletilerle sınırlı değildir; iş dünyasında çok yaygın olan gelişmiş oltalama yöntemleri arasında spear-phishing, Business Email Compromise (BEC) ve OAuth/SSO kimlik avı gibi daha hedefli saldırı türleri de bulunmaktadır. Bunlara ek olarak QR phishing (quishing) ve çok faktörlü kimlik doğrulama süreçlerini kötüye kullanarak kullanıcıyı yanıltmayı hedefleyen MFA fatigue saldırıları da günümüzde giderek daha yaygın hâle gelen gelişmiş oltalama yöntemlerindendir. Peki, phishing nasıl yapılır? Bu sorunun cevabını ise hemen aşağıda görebilirsiniz.

Phishing dolandırıcılığı, kullanıcılar tarafından güvenilir bulunan web siteleri ya da uygulamaların kimliğine bürünülmesiyle başlar. Saldırgan, kullanıcının sıklıkla kullandığı, güvendiği marka ve kurumların web sitelerini ya da mobil uygulamalarını kopyalayarak onlar gibi görünür. Daha sonra ise saldırgan, genellikle bankalar, kargo şirketleri, sosyal medya platformları veya popüler markalar gibi herkesin aşina olduğu bir kaynaktan geliyor izlenimi veren “hesabınız askıya alındı”, “ödemeniz başarısız oldu”, “kargonuz teslim edilemedi”, “XXX kampanyasını kaçırmayın” gibi dikkat çekici sahte e-postalar, SMS’ler veya push bildirimleri hazırlar. Bu mesajların en belirgin özelliği, kullanıcının merakını, endişesini veya hızlı hareket etme refleksini tetikleyen bir dil kullanmasıdır. Bu sayede kullanıcının meşru bir hizmete giriş yaptığını sanarak kimlik doğrulama bilgilerini sahte forma girmesine yol açar. Kullanıcı bu sahte sayfaya giriş yaptığında girdiği kullanıcı adı, parola veya diğer hassas bilgiler saldırgan tarafından toplanır ve yetkisiz erişim için kullanılır. Bazı oltalama saldırıları ise telefonla kimlik doğrulama kodu talebi, kötü amaçlı yazılım içeren ekler (Truva atı) veya keylogger yerleştirilmesi gibi farklı sosyal mühendislik ve teknik yöntemlerle gerçekleştirilir. Sonuç olarak phishing hem teknik açıdan hem de psikolojik manipülasyon açısından tasarlanmış çok katmanlı bir dolandırıcılık yöntemidir. Kullanıcıların ilgisini çeken sahte fırsatlar, güven veren tasarımlar ve aciliyet duygusu yaratan mesajlar bir araya geldiğinde etkili bir tuzağa dönüşen phishing saldırılarının en yaygın örneklerini aşağıda görmek mümkün.

Phishing saldırısı nedir, sorusunu merak edenler, çoğunlukla bu uygulamanın örnekleri hakkında da fikir sahibi olmak ister. Aşağıdaki listede en yaygın phishing örnekleri ile ilgili ayrıntıları bulabilirsiniz.

• Banka veya finans kurumu gibi görünen sahte e-postalarla hesap doğrulama veya şifre yenileme taleplerinin gönderilmesi.
• Kargo şirketi adı kullanılarak “teslim edilemeyen paket” bildirimi içeren sahte SMS veya e-postalarla kullanıcıların sahte takip linklerine yönlendirilmesi
• Popüler markalar adına hazırlanmış sahte kampanya, indirim veya hediye çeki mesajlarıyla kullanıcıların kişisel bilgilerinin toplanması
• Sosyal medya platformlarından geliyormuş gibi görünen giriş uyarıları veya güvenlik ihlali bildirimleri üzerinden sahte giriş sayfalarına yönlendirme yapılması
• E-posta eklerine gizlenen zararlı dosyalar sayesinde kullanıcı cihazına kötü amaçlı yazılım yüklenmesi ve saldırganın sisteme erişim kazanması
• Kendini banka çalışanı, müşteri temsilcisi veya resmi bir görevli gibi tanıtan kişiler tarafından yapılan telefonla kimlik doğrulama veya SMS kodu talebi dolandırıcılığı

• Saldırganın güvenilir bir kurum, marka veya kişi kimliğine bürünerek sahte e-posta, SMS veya mesaj hazırlaması.
• Mesajlarda kullanıcıda merak, panik veya acele etme hissi uyandıran ifadeler kullanılması ve kişiyi hemen harekete geçmeye zorlayan yönlendirmeler yapılması.
• Mesaj içine gerçek siteyi taklit eden sahte bağlantıların eklenmesi ve kullanıcı bu bağlantıya tıkladığında sahte giriş sayfasına yönlendirilmesi.
• Kullanıcının bu sahte sayfaya kullanıcı adı, şifre veya banka bilgilerini girmesiyle verilerin saldırgan tarafından ele geçirilmesi.
• Sahte e-postalara eklenen zararlı dosyaların açılmasıyla cihaza kötü amaçlı yazılım yüklenmesi ve saldırganın sisteme erişim sağlaması.
• Gelişmiş phishing yöntemlerinde saldırganların telefonla arayıp kendisini bir yetkili olarak tanıtarak kullanıcıdan tek seferlik şifre veya finansal bilgileri alması.

Peki, anti-phishing code nedir? Anti-phishing code, adından da anlaşılabileceği üzere, hesapları, oltalama saldırılarından korumak için geliştirilmiş güçlü bir güvenlik özelliği olarak açıklanır. Bu basit ama etkili savunma sisteminde, e-posta içinde bir kod yer alır. Bu kod, mesajın meşru bir kaynaktan gelip gelmediğini doğrulamak için ek bir güvenlik kontrolü sağlar ancak tek başına kesin güvenlik garantisi sunmaz. Aşağıda, anti-phishing kodunun nasıl çalıştığına dair adımları görmek mümkün.

• Kullanıcı bir hizmeti kullanmak istediğinde ya da bir hesap oluşturduğunda, söz konusu web site tarafından bir anti-phishing kodu belirlenir ve kullanıcıya atanır.
• Bu kod, kullanıcıya e-posta ya da mesaj her gönderildiğinde e-posta kutusunda belli bir noktada belirir.
• Kullanıcı, e-postayı açtığında kendisine daha önce gönderilen bu kodu görür ve kontrol eder.
• Kod doğruysa işlemine güvenle devam edebilir.
• Kod yanlış ya da eksikse ilerlemeden önce gerekli tedbirleri alma şansı yakalar.
• Bu sayede saldırganlar, sahte e-posta gönderip kullanıcıyı kandırmaya çalışsalar bile kod doğrulaması sayesinde oltalama girişimleri etkisiz hale gelir.

Bulut tabanlı güvenlik çözümleri sayesinde oltalama girişimlerinden pekala korunabilirsiniz. Sizin için derlediğimiz listeyi okuyarak bu yöntemler hakkında fikir sahibi olun!

• Bulut tabanlı güvenlik çözümleri kullanarak şüpheli e-posta trafiğini otomatik olarak filtreleyin ve zararlı içerikleri, daha kullanıcıya ulaşmadan engelleyin.
• Gerçek zamanlı tehdit analizi yapan bulut servisleri sayesinde yeni tür phishing girişimlerini anında tespit edin ve sistemlerinize erişimini durdurun.
• Kullanıcı hesaplarını çok faktörlü kimlik doğrulama ile güçlendirerek yetkisiz erişim riskini minimuma indirin.
• Bulut tabanlı e-posta güvenliği araçlarıyla gelen mesajlardaki bağlantıları ve ekleri otomatik taratarak güvenli olmayan içeriklerin açılmasını önleyin.
• Merkezi yönetim özellikleri sayesinde tüm cihazlarda tek bir panel üzerinden güvenlik politikalarını uygulayın ve güncellemeleri kontrol altında tutun.
• Şirket içinde düzenli olarak phishing farkındalığı eğitimleri verin ve bulut sistemlerin sunduğu simülasyonlarla kullanıcıların tehditleri tanıma becerisini geliştirin.
• Olağanüstü durumlara karşı coğrafi yedekli altyapılar oluşturun. Felaket kurtarma çözümleri sayesinde beklenmedik saldırılara karşı iş sürekliliğinizi güvence altına alabilirsiniz.

DoS ve DDoS Nedir? Bulut Sistemlerinde Korunma Yöntemleri

Phishing nasıl temizlenir?

Phishing kaynaklı bir zararlı içerik tespit edildiğinde cihazınızı güncel bir antivirüs programıyla tarayabilir, şüpheli eklentileri ve uzantıları kaldırabilir, parolalarınızı yenileyerek hesap güvenliğinizi artırabilirsiniz.

Phishing testi nedir?

Phishing testi, kurumların çalışanlarının oltalama saldırılarını tanıma becerisini ölçmek için yapılan kontrollü bir güvenlik simülasyonudur. Bu test sayesinde zayıf noktalar belirlenir ve farkındalık artırılır.

Phishing mail nasıl anlaşılır?

Phishing mailleri genellikle aciliyet duygusu uyandırır, resmi görünse de yazım hataları içerir, şüpheli bağlantılar barındırır ve kişisel bilgi talep eder. Gönderen adresini kontrol etmek çoğu zaman yeterli ipucunu verir.

Phishing oltalama saldırısında genelde hangi yöntem kullanılır?

En yaygın yöntem, sahte e-postalar aracılığıyla kullanıcıyı gerçekmiş gibi görünen bir siteye yönlendirmek ve giriş bilgilerini ele geçirmektir. Bunun dışında sahte kampanya duyuruları ve dosya ekleri de sık kullanılır.