Oltalama nasıl anlaşılır, parolanızı dolandırıcıya vermeyin

Oltalama sunucuyu değil insanı hedef alır: sizi parolayı, SMS kodunu ya da kart bilgilerini sahte bir sayfaya kendi elinizle girmeye ikna ederler. Tek bir nedenle en yaygın saldırı türü olarak kalıyor: ucuz. Binlerce e-posta göndermek neredeyse bedavadır, tek bir kurban her şeyi karşılar. İyi haber şu ki korunmak da ucuz: dikkat ve birkaç alışkanlık.

Bugün oltalama nasıl görünüyor

Klasik örnek, "bankadan" ya da "e-posta hizmetinden" gelip hesabı acilen doğrulamanızı isteyen mesajdır. Buna "kargo takibi" bağlantılı mesajlaşma ve SMS'ler, arama reklamlarının arkasındaki sahte giriş sayfaları, broşürlerdeki QR kodlar ve "iş arkadaşlarından" ekli e-postalar eklendi. Yapay sinir ağları geçmiş yılların ana işaretini, bozuk dili ortadan kaldırdı. Metin artık düzgün, logolar kusursuz, bu yüzden üsluba değil teknik belirtilere bakın.

Neredeyse her şeyi kapatan on kural

1. Önemli hizmetlere yer işaretinden ya da adresi elle yazarak girin, e-postalardaki bağlantıları kullanmayın.
2. Parola girmeden önce adres çubuğundaki alan adını harf harf kontrol edin.
3. İki aşamalı doğrulamayı olan her yerde açın: ikinci faktör olmadan çalınan parola neredeyse işe yaramaz. İşleyişini iki faktörlü kimlik doğrulama yazısında anlattık.
4. Mümkünse geçiş anahtarlarına geçin: anahtar alan adına bağlıdır ve sahte sitede çalışmaz.
5. Parola yöneticisi kullanın. Parolayı yalnızca gerçek alan adında doldurur, bu yüzden tanıdık bir sitede otomatik doldurmanın sessiz kalması başlı başına bir uyarıdır.
6. Beklemediğiniz ekleri, tanıdık adreslerden gelse bile açmayın: gönderen hacklenmiş olabilir.
7. SMS kodlarını ve anlık onayları sonuna kadar okuyun: hangi işlemi onayladığınız orada yazar.
8. Tek seferlik kayıtlar ve bültenler için ayrı bir posta kutusu açın, asıl kutuyu bankalara ve belgelere ayırın.
9. Tarayıcınızı güncelleyin: yerleşik tehlikeli site listeleri, sahtelerin önemli bir kısmını sayfa yüklenmeden yakalar.
10. Bu hileleri yakınlarınıza anlatın: kurban çoğu zaman bu tür yazıları okuyan kişinin bir akrabasıdır.

Oltalama yalnızca e-postayla gelmez

E-posta sadece en eski kanaldır. Aynı oyunlar mesajlaşma uygulamalarında da döner: "yeğenime oy ver", "kargonuz var, ücreti ödeyin", arkadaşınızın hacklenmiş hesabından borç isteği. Telefondaki biçimi, SMS kodunu söylemeniz için sizi sıkıştıran "banka güvenlik birimi" aramasıdır. Masalardaki ve ilanlardaki QR kodlar aynı sahte sayfalara götürür, üstelik adresi hiç görmezsiniz. Ayrı bir dert de aramadaki ücretli reklamlardır, sahte site gerçeğin üstünde çıkar. Kural tüm kanallar için aynı: kanal karşınızdakini doğrulamaz, yalnızca adres çubuğundaki alan adı ve ikinci faktör doğrular.

Bu deneyimli insanlarda da işe yarar, çünkü bilginizi değil ruh halinizi hedef alır: yorgunluk, acele, para kaybetme korkusu. Dolandırıcı, kontrolün gereksiz göründüğü bir zaman darlığı yaratır. Yukarıdaki kurallar bu yüzden düşünmeden, otomatik çalışacak şekilde kurulmuştur.

E-posta şüpheli ama emin değilseniz

Onu teknik olarak inceleyin. E-postanın kaynağını açın ve hizmet başlıklarına bakın: gerçekte nereden çıktığını ve gönderen doğrulamalarını geçip geçmediğini görün. E-posta başlığı çözümleyicimiz, elle okumadan sunucu zincirini ve SPF, DKIM, DMARC sonuçlarını gösterir. Bağlantıdaki alan adını DNS sorgusundan geçirin: yeni kaydedilmiş tek kullanımlık alan adlarının geçmişi neredeyse boştur.

Parola girildiyse: ilk yarım saat

1. Parolayı gerçek sitede değiştirin. Başka yerde de kullanıyorsanız orada da değiştirin.
2. Hesap güvenlik ayarlarından tüm oturumları kapatın: çalınan parola çoğunlukla ilk dakikalarda kullanılır.
3. Bağlı e-posta ve telefonu, yönlendirme kurallarını, yedek kodları kontrol edin: saldırganlar kendilerine yedek bir giriş bırakmayı sever.
4. Kart bilgisi girdiyseniz kartı bankadan bloke edin. Bu yeterlidir, yeniden düzenleme gerisini halleder.
5. Hesabı birkaç gün izleyin. Yabancı erişim belirtilerinin tam listesi ve kurtarma adımları hesap hackleme yazısında.

Oltalamanın yapamadıkları

Gereksiz yere korkmamak için saldırının sınırlarını da bilin. E-postayı açmak tek başına parola çalmaz: tehlike sahte sayfada ya da çalıştırılan ekte başlar. HTTPS ile bir siteye girmek, diğer hizmetlerdeki parolalarınızı dolandırıcıya vermez. Geçiş anahtarını ya da donanım anahtarını kasten bile "yanlış yere giremezsiniz", çünkü tarayıcı onu yabancı alan adına sunmaz. Hesaplarınızın ne kadarı böyle korunursa, sahte sayfa sektörü sizin için o kadar anlamsızlaşır.

Oltalama otomatik pilotunuza güvenir: e-posta aciliyetle sıkıştırır, el bağlantıya gider. "Bu doğru alan adı mı?" sorusuyla on saniyelik bir duraklama tüm oyunu bozar. Alışkanlık, erişimi geri almaktan ucuzdur.