KİMLİK AĞI DOLANDIRICILIĞI NEDİR?
Kimlik avı dolandırıcılığı (phishing), kişilerin kimlik bilgilerini veya finansal bilgilerini sahte bir şekilde elde etmeye çalışan bir dolandırıcılık türüdür. Bu tür bir dolandırıcılık genellikle e-posta, telefon, web siteleri veya sosyal medya aracılığıyla gerçekleştirilir. Saldırganlar kişileri sahte bir güvenli web sitesine yönlendirirler veya sahte bir e-posta gönderirler. Bu sahte web siteleri veya e-postalar, kişilerin kimlik bilgilerini veya finansal bilgilerini sağlamalarını ister.
Örnek olarak: saldırganlar bankaların veya finans kuruluşlarının logosunu veya markasını kullanarak sahte bir e-posta gönderirler, kullanıcıların kişisel bilgi veya finansal bilgi güncellemesi yapmasını isterler. Bu bilgiler elde edilirse saldırganlar bunları yasadışı işlemleri gerçekleştirmek için kullanabilirler.
Bu tür bir dolandırıcılık sonucunda, kişilerin kimlik veya finansal bilgileri çalınabilir veya kullanılabilir. Bu nedenle, kullanıcıların dikkatli olması ve bilgi sağlamak için güvenilir olmayan kaynaklardan gelen isteklere karşı dikkatli olması önemlidir.
Kimlik avı dolandırıcılığından korunmak için bazı önlemler alınabilir:
- Güvenilir kaynaklardan gelen e-postalara veya mesajlara dikkat edin: Banka veya finans kuruluşlarının adını kullanan sahte e-postalara veya mesajlara karşı dikkatli olun. Banka veya finans kuruluşlarının gerçek bir e-postası gönderdiklerinde, kişisel bilgilerinizi veya finansal bilgilerinizi talep etmezler.
- Sahte web sitelerine dikkat edin: Sahte web sitelerine yönlendirilmeden önce, URL’nin gerçek olduğundan emin olun. Sahte bir web sitesine yönlendirilirseniz, kişisel bilgilerinizi veya finansal bilgilerinizi girmekten kaçının.
- Güncel bir antivirüs yazılımı kullanın: İnternet tarayıcınız veya e-posta programınızda, güncel bir antivirüs yazılımı kullanın. Bu, bilgisayarınızda yer alan sahte web sitelerini veya e-postaları tespit etmenizi ve engellememenizi sağlar.
- Kişisel bilgilerinizi ve finansal bilgilerinizi güncel tutun: Kişisel bilgilerinizi ve finansal bilgilerinizi güncel tutmaya çalışın. Bu, çalınan bilgileri kullanmaya çalışan saldırganların bu bilgileri kullanmasını engelleyecektir.
- 2FA (iki aşamalı doğrulama) kullanın: Eğer mümkünse, banka hesabınız veya finansal hesaplarınız için iki aşamalı doğrulama kullanın. Bu, hesabınıza erişim için güvenli bir parola ve cep telefonu gibi bir ikinci doğrulama adımının kullanılmasını gerektirir.
