Phishing — Türkçesiyle oltalama — saldırganların güvenilir bir kurum veya kişi gibi davranarak kullanıcıları kandırıp hassas bilgilerini ele geçirmeye çalıştığı sosyal mühendislik saldırısıdır. Hedef genellikle kullanıcı adı, parola, kredi kartı bilgisi veya kurumsal erişim kimlik bilgileridir.
Phishing, teknik açıdan karmaşık bir saldırı değildir. Asıl gücü insan psikolojisini istismar etmesinden gelir: aciliyet duygusu yaratmak, korku uyandırmak veya güven inşa etmek gibi yöntemlerle kullanıcıları harekete geçirir.
Tipik bir phishing saldırısı şu adımlardan oluşur:
En yaygın türdür. Banka, kargo şirketi, devlet kurumu veya popüler bir servis gibi görünen sahte e-postalar gönderilir.
Belirli bir kişi veya kuruma özel olarak hazırlanan hedefli saldırılardır. Saldırgan hedefe ait bilgileri (isim, pozisyon, iş arkadaşları) kullanarak daha inandırıcı mesajlar oluşturur.
Üst düzey yöneticileri (CEO, CFO, CTO) hedef alan spear phishing saldırısıdır. Genellikle büyük mali transferler veya kurumsal kimlik bilgilerini ele geçirmeye yöneliktir.
SMS üzerinden gerçekleştirilen phishing saldırısıdır. "Paketiniz bekliyor" veya "Hesabınız askıya alındı" gibi mesajlar içerir.
Telefon araması yoluyla gerçekleştirilen saldırılardır. Saldırgan banka, vergi dairesi veya teknik destek gibi davranır.
Daha önce gönderilmiş meşru bir e-postanın kopyalanarak içindeki bağlantıların zararlı versiyonlarla değiştirilmesiyle oluşturulur.
Dikkat edilmesi gereken başlıca işaretler:
support@paypal-secure.net gibi benzer ama sahte domain adlarıPhishing, teknik karmaşıklığından değil; insan psikolojisini hedef almasından dolayı bu denli etkilidir. En güçlü teknik altyapı bile dikkatsiz bir tıklama karşısında yetersiz kalabilir.
Bu nedenle phishing koruması hem teknolojik hem de insani boyutlarıyla ele alınmalıdır. Düzenli eğitim, güçlü e-posta güvenliği ve net doğrulama süreçleri bir arada uygulandığında risk önemli ölçüde azaltılabilir.
Bu yazı Lasetech tarafından hazırlanmıştır.
Güvenlik duvarı, ağınızı yetkisiz erişim ve siber tehditlere karşı koruyan ilk savunma hattıdır. Nasıl çalıştığını ve işletmeniz için hangisinin doğru olduğunu öğrenin.
Küçük işletmeler için uygulanabilir siber güvenlik önerileri: parola güvenliği, MFA, yedekleme, çalışan farkındalığı, güncellemeler ve temel güvenlik adımları.
Uç nokta güvenliği; bilgisayar, sunucu ve mobil cihazları siber tehditlere karşı koruyan güvenlik yaklaşımıdır. Nasıl çalıştığını öğrenin.