Oltalama nedir?

Oltalama (phishing), kullanıcıyı güvendiği bir kurumdan geliyormuş gibi görünen bir mesajla kandırarak parola, kart bilgisi ya da onay almaya dayanan saldırı yöntemidir. E-posta en yaygın kanaldır; SMS, telefon ve mesajlaşma uygulamaları da kullanılır.

Perakendede nasıl kullanılır

Perakendede oltalamanın en sık görülen biçimleri şunlardır: muhasebeye gönderilen ve banka hesabının değiştiğini bildiren sahte tedarikçi e-postaları, mağaza personeline gelen sahte merkez duyuruları ya da "şifrenizi yenileyin" mesajları, yöneticileri hedef alan sahte fatura ve kargo bildirimleri. Tek bir başarılı oltalama, saldırganın şirkete girmesi ve fidye yazılımı saldırısının başlaması için yeterli olabilir.

Nelere dikkat etmeli

• Teknik filtreler: E-posta güvenlik ağ geçidi ile SPF, DKIM ve DMARC yapılandırması, sahte gönderici adreslerini büyük ölçüde engeller.
• Ödeme değişikliği kuralı: Tedarikçi banka hesabı değişikliği hiçbir zaman yalnızca e-postayla kabul edilmemeli, bilinen bir telefon numarasından teyit edilmelidir.
• Farkındalık eğitimi: Düzenli, kısa eğitimler ve gerçekçi oltalama tatbikatları kullanıcıların şüpheli mesajı tanımasını sağlar.
• Kolay bildirim: Şüpheli mesajı tek tıkla bildirme imkânı, saldırının erken fark edilmesini sağlar; bildiren personel takdir edilmelidir.

Oltalamaya karşı en güçlü savunma, teknik önlemlerle "yanlış tıklayan kullanıcının bile zarar görmediği" bir ortam kurmaktır: çok faktörlü doğrulama bunun başında gelir.

Sık sorulan soru

Oltalama e-postası nasıl anlaşılır?

Aciliyet ve baskı yaratan ifadeler ("hesabınız kapatılacak", "bugün ödenmeli"), gönderici adresinin küçük farklarla taklit edilmesi, beklenmeyen ek ya da bağlantılar ve banka hesabı değişikliği gibi talepler yaygın işaretlerdir. Şüpheli bir mesajda bağlantıya tıklamak yerine ilgili kişiye bilinen bir kanaldan ulaşmak ve mesajı BT ekibine bildirmek en güvenli yoldur. Ancak iyi hazırlanmış oltalamayı fark etmek her zaman kolay değildir; bu yüzden teknik önlemler şarttır.