Birçok siber olay tek bir e-postayla başlar: sahte bir fatura, "hesabınız kapatılacak" uyarısı ya da tanıdık birinden geliyormuş gibi görünen bir istek. Bu yöntemin adı oltalama (phishing). Saldırganın amacı sizi teknik bir açıktan değil, bir anlık dikkatsizlikten yakalamaktır. İyi haber şu: çoğu oltalama e-postası, birkaç işarete bakıldığında daha açılmadan fark edilebilir.
1. Gönderen adresine dikkat
Görünen ad, gerçek adresi göstermez. "Muhasebe Departmanı" yazan bir mesaj, aslında rastgele bir adresten gelebilir. Adres bölümüne bakın ve şu ince oyunları arayın:
- Harf değişimi:
firma.comyerinefirrna.comya daflrma.com - Alan adının sonuna eklenen kelimeler:
firma-destek.com,firma-guvenlik.net - Tanıdık biri gibi görünen ama farklı bir adresten gelen mesajlar
2. Aciliyet ve baskı
"Bugün işlem yapmazsanız hesabınız kapanacak", "24 saat içinde ödeme yapın" gibi cümlelerin amacı düşünmenizi engellemektir. Gerçek kurumlar hesabınızı tek bir e-postayla ve birkaç saat içinde kapatmaz. Acele hissettiren her mesaj, durup bir kez daha bakmanız için bir uyarıdır.
3. Beklenmedik ekler
Fatura, sipariş formu ya da "belge" adıyla gelen ve beklemediğiniz bir dosya şüphelidir. Özellikle şu uzantılara dikkat edin: .zip, .html, .iso, .exe, makro içeren Office dosyaları. Gönderen tanıdık olsa bile, beklemediğiniz bir dosyayı başka bir kanaldan (telefon, mesajlaşma) teyit edin.
4. Bağlantının gerçek adresi
Bir bağlantıya tıklamadan önce üzerine gelin; tarayıcının ya da e-posta programının alt köşesinde gerçek adres görünür. Yazan ile gidilen adres farklıysa tıklamayın. Kısaltılmış bağlantılar da (bit.ly gibi) gerçek hedefi gizler. Şüphe varsa bağlantıyı kullanmayın; ilgili siteyi kendiniz adres çubuğuna yazarak açın.
5. Şifre, doğrulama kodu veya ödeme isteği
Hiçbir gerçek kurum e-posta ile şifrenizi, tek kullanımlık doğrulama kodunuzu ya da kart bilgilerinizi istemez. Bir sayfa sizden giriş yapmanızı istiyorsa ve o sayfaya bir e-postadaki bağlantıdan geldiyseniz, bilgilerinizi girmeyin. Doğrulama kodunu birine söylemek, hesabınızın anahtarını vermekle aynıdır.
6. Dil ve tutarsızlıklar
Eskiden yazım hataları ve bozuk Türkçe en belirgin işaretti. Bugün yapay zekâ destekli araçlar kusursuz görünen metinler üretebiliyor. Bu yüzden "yazımı düzgün, o hâlde gerçek" diye düşünmeyin. Bunun yerine tutarsızlıklara bakın: hitap şekli, imza, her zaman kullanılan bir iletişim kanalının değişmesi, beklenmedik bir konu.
7. Gerçek olamayacak kadar iyi teklifler
Büyük ödüller, beklenmedik iadeler, "sadece size özel" fırsatlar... Bunlar merak ve açgözlülük duygusunu hedefler. Katılmadığınız bir çekilişten ödül çıkmaz; beklemediğiniz bir iade, hesabınıza e-postadaki bir bağlantıdan değil bankanızın kendi kanallarından gelir.
Şüpheli bir e-posta aldığınızda ne yapmalısınız?
- Tıklamayın, indirmeyin, yanıtlamayın. Yanıtlamak, adresinizin gerçekten kullanıldığını gösterir.
- Doğrulayın. Gönderen kurumu bilinen telefon numarasından ya da resmî sitesinden arayın; e-postadaki numarayı kullanmayın.
- Bildirin. Kurumunuzda bir güvenlik ekibi veya BT sorumlusu varsa e-postayı ona iletin.
- Yanlışlıkla tıkladıysanız gecikmeden harekete geçin: girdiğiniz hesabın şifresini değiştirin, mümkünse tüm oturumları kapatın ve ilgili kişilere haber verin. Aynı şifreyi başka yerlerde de kullandıysanız onları da değiştirin.
- Silin. Bildirdikten sonra e-postayı silmek, bir başkasının yanlışlıkla tıklamasını önler.
Şüphelendiğiniz bir mesajı bildirmek hiçbir zaman "gereksiz" değildir. Bir kişinin gönderdiği tek bir uyarı, bütün kurumu korumuş olabilir.
Kurumlar için kalıcı önlemler
Bireysel dikkat önemlidir ama tek başına yeterli değildir. Kurumlar şu katmanları birlikte kurmalıdır:
- SPF, DKIM ve DMARC: Alan adınız adına başkalarının sahte e-posta göndermesini zorlaştırır. DMARC politikasını izleme modunda başlatıp raporları inceledikten sonra kademeli olarak sıkılaştırın.
- İki adımlı doğrulama (2FA): Şifre ele geçirilse bile hesaba girişi engeller. Özellikle e-posta, yönetici ve finans hesaplarında zorunlu olmalıdır.
- Farkındalık ve düzenli tatbikat: Çalışanlar neyi, nasıl bildireceğini bilmelidir. Bildirimi kolay ve cezasız bir süreç olarak tasarlayın.
- Tek bir bildirim kanalı: "Şüpheli e-postayı kime ileteceğim?" sorusunun cevabı herkes için net olmalı.
- Sızıntı takibi: Çalışan e-posta adreslerinin veri ihlallerinde görünüp görünmediğini düzenli kontrol edin; sızan bir şifre, oltalamanın bir sonraki adımıdır.
Scam Detector bu süreçte nasıl yardımcı olur?
Scam Detector, bağladığınız posta kutularını düzenli olarak tarar ve oltalama belirtileri taşıyan e-postaları karantinaya alır; kararı, sahibi olarak siz verirsiniz. Ayrıca çalışan e-posta adreslerinin veri sızıntılarında görünüp görünmediğini izler ve alan adınızın SPF, DKIM ve DMARC durumunu ölçerek eksikleri size gösterir. Amaç, tek bir dikkatsiz anın büyük bir olaya dönüşmesini önlemektir.
Unutmayın: Teknoloji ve farkındalık birlikte çalışır. Önce durun, sonra bakın, emin değilseniz doğrulayın.