Oltalama (Phishing) E-postası Nasıl Anlaşılır? Kontrol Listesi

Oltalama (phishing) e-postası genellikle aciliyet veya korku yaratır, gönderen adresi ya da bağlantıdaki alan adı gerçek kurumla uyuşmaz ve sizden parola, doğrulama kodu, kart bilgisi veya ödeme ister. Şüphelendiğinizde bağlantıya tıklamayın; kurumu kendi bildiğiniz bir kanaldan (resmî uygulama, kayıtlı telefon numarası) doğrulayın ve iletiyi bildirin.

Oltalama nedir ve neden bu kadar etkilidir?

Oltalama, saldırganın güvenilir bir kurum veya kişi gibi davranarak kurbanı bilgi vermeye, bağlantıya tıklamaya ya da para göndermeye ikna ettiği bir sosyal mühendislik yöntemidir. Teknik açıklardan çok insan psikolojisini hedef alır: aciliyet, otoriteye itaat, merak ve kaybetme korkusu.

Oltalama yalnızca e-postayla sınırlı değildir. SMS ile yapılanına smishing, telefonla yapılanına vishing, QR kod aracılığıyla yapılanına quishing denir. Belirli bir kişiyi veya kurumu hedef alan, önceden araştırılmış saldırılar ise hedefli oltalama (spear phishing) olarak adlandırılır.

Kontrol listesi: oltalama belirtileri

Gönderen

• Görünen ad tanıdık ama gerçek adres farklı mı? Örnek: görünen ad "Banka Destek", adres [email protected].
• Alan adında harf değişikliği var mı? rn ile m, 0 ile o, l ile I gibi benzer karakterler sık kullanılır.
• Kurum içi bir yöneticiden geliyor gibi görünen ileti, kişisel bir e-posta servisinden mi gönderilmiş?

İçerik

• "24 saat içinde hesabınız kapatılacak", "son uyarı", "yasal işlem başlatılacak" gibi baskı ifadeleri var mı?
• Beklemediğiniz bir fatura, kargo, ödül, iade veya vergi bildirimi mi?
• Hitap genel mi ("Sayın müşterimiz") yoksa kişisel bilgilerinizi içeriyor mu? Kişisel bilgi içermesi iletinin gerçek olduğunu kanıtlamaz.
• Parola, tek kullanımlık kod, kart bilgisi veya uzaktan erişim yazılımı kurmanız isteniyor mu?

Bağlantılar ve ekler

• Fareyle bağlantının üzerine gelince (mobilde uzun basınca) görünen adres, iletideki metinle ve kurumun gerçek alan adıyla aynı mı?
• Alan adının asıl kısmına bakın: ornekbanka.com.tr.dogrula.example adresinin sahibi dogrula.example alan adıdır, banka değildir.
• Beklenmeyen ekler var mı? Özellikle .zip, .iso, .html, .exe uzantılı dosyalar veya makro etkinleştirmenizi isteyen ofis belgeleri yüksek risklidir.

Şüpheli bir e-posta aldığınızda ne yapmalı?

1. Bağlantıya tıklamayın, eki açmayın, yanıt vermeyin.
2. Bağımsız doğrulama yapın: Kurumun resmî uygulamasını veya web adresini kendiniz yazarak açın; iletideki telefon numarasını değil, bildiğiniz numarayı arayın.
3. Bildirin: İş hesabıysa BT veya güvenlik ekibine; kişisel hesapsa e-posta sağlayıcınızın "oltalama bildir" seçeneğine iletin. Türkiye'deki oltalama sitelerini USOM'a bildirebilirsiniz.
4. Silin: Bildirdikten sonra iletiyi silin.

Tıkladıysanız: hasar kontrolü

• Sayfaya parola girdiyseniz o parolayı ve aynı parolayı kullandığınız tüm hesaplarda parolayı hemen değiştirin.
• Hesabınızda MFA yoksa etkinleştirin; oturum açma geçmişini ve e-posta yönlendirme kurallarını kontrol edin.
• Kart bilgisi girdiyseniz bankanızı derhal arayın.
• Dosya indirdiyseniz cihazı ağdan ayırın ve kurumsal cihazsa BT ekibine bildirin.

Kurumlar için: bildirim kültürü ve teknik önlemler

Oltalamaya karşı en güçlü kurumsal savunma, çalışanların şüpheli iletileri hızlı ve çekinmeden bildirebildiği bir ortamdır. Bunun için:

• E-posta istemcisine tek tıkla "oltalama bildir" düğmesi ekleyin ve bildirimlerin güvenlik ekibine ulaştığından emin olun.
• Bildirim yapan çalışana teşekkür edin; tıklamış olsa bile suçlayıcı bir dil kullanmayın. Erken bildirim, hasarı sınırlandırmanın en etkili yoludur.
• Dış kaynaklı iletilere "Bu ileti kurum dışından gelmiştir" uyarısı ekleyin.
• Alan adınız için SPF, DKIM ve zorunlu politikalı DMARC yapılandırın.
• Ödeme ve banka hesabı değişikliklerinde, kayıtlı bir telefon numarasından geri arama ile doğrulamayı zorunlu kılın.
• Kritik hesaplarda passkey veya FIDO2 güvenlik anahtarı gibi oltalamaya dirençli MFA yöntemlerini kullanın.

Farkındalık eğitimleri yılda bir kez yapılan uzun sunumlar yerine kısa, düzenli ve gerçek örneklere dayalı olduğunda daha kalıcı olur.

Sık yapılan hatalar

• Kilit simgesine güvenmek: HTTPS yalnızca bağlantının şifreli olduğunu gösterir, sitenin meşru olduğunu göstermez. Oltalama sitelerinin çoğu da geçerli sertifika kullanır.
• İletideki numarayı aramak: Saldırgan kendi numarasını yazmış olabilir.
• Utanıp bildirmemek: Erken bildirim, hasarı sınırlandırmanın en etkili yoludur.

Nasıl doğrularım?

Şüpheli bir bağlantıyı açmadan önce oltalama bağlantı analizi aracımızla alan adını, yönlendirmeleri ve risk göstergelerini inceleyebilirsiniz. Kendi alan adınızın taklit edilmeye ne kadar açık olduğunu öğrenmek için e-posta güvenlik testi aracını kullanın.

Sık sorulan sorular

Oltalama e-postasını açmak tehlikeli mi?

Güncel bir e-posta istemcisinde yalnızca iletiyi açmak genellikle düşük risklidir. Asıl tehlike bağlantıya tıklamak, eki açmak, makroları etkinleştirmek veya istenen bilgileri girmektir.

Bağlantıya tıkladım, ne yapmalıyım?

Bilgi girmediyseniz sayfayı kapatın ve cihazınızda güvenlik taraması yapın. Parola girdiyseniz o parolayı ve aynı parolayı kullandığınız tüm hesapları hemen değiştirin, MFA'yı açın ve kurumsal bir hesapsa BT ekibinize derhal bildirin.

Oltalama girişimini nereye bildirebilirim?

İş e-postasında önce kurumunuzun BT veya güvenlik ekibine bildirin. E-posta sağlayıcınızın "oltalama bildir" seçeneğini kullanabilir, Türkiye'deki oltalama sitelerini USOM'a iletebilir ve taklit edilen kurumun resmi bildirim kanalını kullanabilirsiniz.

Sık sorulan sorular

Kaynaklar

1. CISA — Recognize and Report Phishing
2. USOM — Ulusal Siber Olaylara Müdahale Merkezi
3. Google — Gmail'de şüpheli e-postaları tanıma

#e-posta #oltalama #phishing #sosyal-muhendislik