Kimlik Avı (Phishing) Saldırılarını Tanıma

Bir önceki derste güçlü parolalar ve kimlik doğrulama yöntemleriyle hesaplarımızı nasıl koruyacağımızı öğrendik. Ancak en güçlü parola bile, sizi kandırıp onu kendi elinizle paylaşmanızı sağlayan bir saldırıya karşı tek başına yetmez. İşte bu noktada kimlik avı (phishing) devreye girer: saldırganların en sık kullandığı, teknik değil psikolojik bir yöntemdir.

Kimlik Avı Nedir?

Kimlik avı, saldırganın güvenilir bir kurum, yönetici veya iş arkadaşı gibi davranarak sizi kişisel bilgi vermeye, zararlı bir bağlantıya tıklamaya ya da sahte bir dosyayı açmaya ikna etmeye çalıştığı saldırı türüdür. Amaç genellikle şifre çalmak, kurumsal sisteme sızmak veya doğrudan para transferi yaptırmaktır.

Ortak Uyarı İşaretleri

• Aciliyet ve baskı: "Hesabınız 24 saat içinde kapatılacak" gibi hemen harekete geçirmeyi hedefleyen ifadeler.
• Beklenmedik gönderen: Tanımadığınız ya da her zamanki adresinden ufak farkla ayrılan bir e-posta adresi (ör. destek@sirket-net.com yerine destek@sirket.com).
• Genel hitap: "Sayın Kullanıcı" gibi kişiselleştirilmemiş selamlamalar.
• Şüpheli bağlantılar: Fare imlecini üzerine getirdiğinizde görünen adresin, mesajda yazan adresle uyuşmaması.
• Olağandışı talepler: Yöneticinizin normalde e-posta ile istemeyeceği bir işlemi (hediye kartı almak, banka bilgisi paylaşmak) aniden istemesi.
• Dil ve biçim hataları: Kurumsal iletişimde beklenmeyen yazım hataları veya tuhaf cümle kalıpları.

Gerçek Örnek Karşılaştırması

Bir Kimlik Avı Girişimiyle Karşılaşınca Ne Yapmalı?

• Bağlantıya tıklamayın, ekli dosyayı açmayın.
• Gönderenin kimliğini farklı bir kanaldan (telefon, yüz yüze) doğrulayın.
• Şüpheli mesajı yanıtlamak yerine BT/güvenlik ekibine iletin veya "phishing olarak bildir" seçeneğini kullanın.
• Mesajı silmeden önce raporlayın; bu, aynı saldırının diğer çalışanlara ulaşmasını engellemeye yardımcı olur.

Bir sonraki derste, kimlik avının da içinde yer aldığı daha geniş bir kavram olan sosyal mühendislik taktiklerini ele alacak ve saldırganların insan davranışını nasıl manipüle ettiğini derinlemesine inceleyeceğiz.