• E-posta Phishing: En yaygın kimlik avı türüdür. Kötü niyetli e-postalar, resmi bir kurumdan geliyormuş gibi tasarlanır ve genellikle acil bir durum (hesap kapatma uyarısı, şüpheli işlem bildirimi, hediye çeki vaadi vb.) yaratır. Kullanıcıdan bir bağlantıya tıklaması ve kişisel bilgilerini girmesi istenir.
• Spear Phishing (Oltalama): Belirli bir kişi veya kuruluşu hedef alan, daha kişiselleştirilmiş ve sofistike bir saldırı türüdür. Suçlular, hedefleri hakkında önceden bilgi toplar (iş yeri, pozisyon, hobiler vb.) ve bu bilgileri kullanarak daha inandırıcı mesajlar hazırlar.
• Whaling (Balina Avı): Üst düzey yöneticileri veya önemli karar vericileri hedef alan spear phishing'in özel bir biçimidir. Amaç, büyük miktarda para transferi veya hassas şirket bilgilerini elde etmektir.
• Smishing (SMS Phishing): Kısa mesaj (SMS) yoluyla yapılan kimlik avıdır. Bankadan, kargo şirketinden veya bir kamu kurumundan geliyormuş gibi görünen mesajlar, sahte bir web sitesine yönlendiren bir link içerir.
• Vishing (Voice Phishing): Telefon aramaları yoluyla gerçekleştirilen kimlik avıdır. Dolandırıcılar, kendilerini banka görevlisi, teknik destek uzmanı veya polis memuru olarak tanıtır ve kurbanı ikna ederek bilgi vermeye veya belirli işlemler yapmaya yönlendirir.
• Pharming: Kullanıcıyı doğru web sitesi yerine sahte bir web sitesine yönlendiren bir siber saldırı türüdür. Bu, DNS sunucularının ele geçirilmesi veya kullanıcının bilgisayarındaki 'hosts' dosyasının değiştirilmesi yoluyla gerçekleşebilir.
• Clone Phishing: Daha önce yasal bir kaynaktan gelen ve kullanıcının güvendiği bir e-postayı kopyalayarak yapılır. E-postadaki linkler ve ekler kötü niyetli olanlarla değiştirilir.

• Gönderici Adresi: E-postanın gönderici adresini dikkatlice inceleyin. Bankanızdan veya bilinen bir kurumdan geliyormuş gibi görünen bir e-posta, genellikle resmi uzantısı yerine garip veya alakasız bir alan adına sahip olabilir. Örneğin, 'banka@gmail.com' veya 'destek@banka-musteri.com' gibi adresler şüpheli olmalıdır.
• Aciliyet ve Tehdit Dili: Mesajda, hesabınızın kapatılacağı, yasal işlem başlatılacağı veya büyük bir fırsatı kaçıracağınız gibi ifadelerle acil bir durum yaratılmaya çalışılıyor mu? Dolandırıcılar, genellikle kurbanları düşünmeden hareket etmeye zorlamak için bu tür psikolojik manipülasyonları kullanır.
• Yazım ve Dil Bilgisi Hataları: Resmi kurumlar genellikle profesyonel iletişim kurallarına uyar. E-postada veya mesajda bariz yazım, dil bilgisi veya imla hataları varsa, bu ciddi bir uyarı işaretidir.
• Genel Hitap Şekli: Eğer e-posta sizin adınızla değil de 'Sayın Müşterimiz' veya 'Değerli Kullanıcı' gibi genel ifadelerle başlıyorsa, bu bir kimlik avı girişimi olabilir. Gerçek kurumlar, genellikle sizi adınızla hitap eder.
• Şüpheli Bağlantılar (Linkler) ve Ekler: E-postadaki bir bağlantıya tıklamadan önce, fare imlecinizi linkin üzerine getirin (tıklamayın!) ve görünen URL'yi kontrol edin. URL, mesajda belirtilen kurumun resmi web sitesi adresiyle eşleşmiyor veya garip karakterler/ekler içeriyorsa, bu bir dolandırıcılık olabilir. Ayrıca, tanımadığınız veya beklemediğiniz e-postalardaki ekleri asla açmayın.

Önemli Not: Asla bir e-posta veya SMS aracılığıyla gelen bir bağlantı üzerinden doğrudan bankacılık veya kişisel bilgi girişi gerektiren sitelere giriş yapmayın. Daima tarayıcınızdan resmi web adresini elle yazarak erişim sağlayın.

Genişletmek için tıkla ...

Orijinal Görünen URL: https://www.bankaniz.com/giris
Gerçek URL (Fare İmleci Üzerine Geldiğinde Görülen): http://phishing.site/banka-giris-45fsa.php?id=kullaniciadi

• İki Faktörlü Kimlik Doğrulama (2FA/MFA) Kullanın: Mümkün olan her yerde iki faktörlü kimlik doğrulamayı (telefonunuza gönderilen kod, biyometrik doğrulama vb.) etkinleştirin. Bu, şifreniz çalınsa bile hesabınızın güvende kalmasına yardımcı olur.
• Güçlü ve Benzersiz Parolalar Oluşturun: Her hesap için farklı, karmaşık ve tahmin edilmesi zor parolalar kullanın. Bir parola yöneticisi kullanmak bu süreçte size büyük kolaylık sağlayabilir.
• E-posta ve Antivirüs Yazılımlarınızı Güncel Tutun: Güvenlik yazılımları, kötü amaçlı yazılımları ve kimlik avı girişimlerini tespit etmek için sürekli güncellenir. İşletim sisteminizi ve tüm uygulamalarınızı düzenli olarak güncelleyin.
• Bilgileri Doğrudan Kaynaktan Doğrulayın: Şüpheli bir e-posta veya mesaj aldığınızda, asla içindeki bağlantılara tıklamayın veya verilen telefon numaralarını aramayın. Bunun yerine, ilgili kurumun resmi web sitesini (elle yazarak) ziyaret edin veya resmi kanallardan (web sitesindeki iletişim numarası vb.) kendiniz arayarak durumu doğrulayın.
• Spam Filtrelerini Kullanın: E-posta servis sağlayıcınızın spam filtrelerini etkinleştirin ve gelen kutunuzu düzenli olarak kontrol edin. Şüpheli e-postaları spam olarak işaretleyin.
• Bağlantılara Dikkatli Yaklaşın: Özellikle kısa link servisleri (bit.ly, tinyurl vb.) aracılığıyla gelen linklere şüpheyle yaklaşın. Bu tür linkler, kötü niyetli siteleri gizlemek için kullanılabilir.
• Eğitim ve Bilinçlenme: Siber güvenlik tehditleri hakkında sürekli bilgi edinin ve ailenizi, arkadaşlarınızı da bu konuda bilinçlendirin. Saldırganların kullandığı yeni yöntemler hakkında bilgi sahibi olmak, korunmada anahtardır. Örneğin, T.C. Ulaştırma ve Altyapı Bakanlığı'na bağlı Bilgi Teknolojileri ve İletişim Kurumu (BTK) gibi resmi kurumların siber güvenlik uyarılarını takip edebilirsiniz. Daha fazla bilgi ve güncel tehditler için Güvenli İnternet Merkezi veya USOM (Ulusal Siber Olaylara Müdahale Merkezi) web sitelerini ziyaret edebilirsiniz.
• Verilerinizi Düzenli Yedekleyin: Olası bir fidye yazılımı veya veri kaybı durumuna karşı, önemli verilerinizi düzenli olarak harici disklere veya güvenilir bulut depolama alanlarına yedekleyin.

• Şifrelerinizi Değiştirin: Eğer bilgilerinizi girdiyseniz, ilgili tüm hesaplarınızın şifrelerini derhal değiştirin. Özellikle aynı şifreyi kullandığınız diğer platformlardaki şifrelerinizi de güncelleyin.
• İlgili Kurumu Bilgilendirin: Eğer saldırı bir banka, sosyal medya platformu veya başka bir kurumu taklit ediyorsa, derhal bu kurumu resmi iletişim kanallarından arayarak durumu bildirin.
• Banka ve Kredi Kartınızı İptal Edin: Finansal bilgilerinizi (kredi kartı numarası, banka hesabı detayları vb.) girdiyseniz, bankanızla iletişime geçerek kartlarınızı iptal edin ve şüpheli işlemleri bildirin.
• Saldırıyı Bildirin: Aldığınız kötü amaçlı e-postayı veya mesajı ilgili spam birimlerine veya siber suçlarla mücadele birimlerine bildirin. BTK'nın İhbarWeb platformu bu konuda yardımcı olabilir.
• Bilgisayarınızı Taratın: Cihazınıza kötü amaçlı yazılım bulaşmış olabileceği ihtimaline karşı, güncel bir antivirüs programı ile tam bir sistem taraması yapın.