Oltalama; yasa dışı yollarla kişilerin şifrelerini veya kredi kartı bilgileri gibi gizli bilgilerini elde etmek için dolandırıcılar tarafından kullanılan bir yöntemdir Bu yöntemde genellikle, banka gibi bir kurumdan geldiği intibası verilen elektronik posta (email) kullanılmaktadır Oltalama kavramı 1995 yılında ortaya atılmıştır ve kelime balık avına yönelik bir analojiden gelmektedir Buna göre, internette başkalarının şifre gibi gizli bilgilerini edinmek isteyen kişiler, adeta bir balıkçı gibi olta atmaktadır ve bu oltaya takılan şifreleri elde etmektedirler
Oltalama saldırıları, genellikle üç aşamada gerçekleşmektedir İlk aşamada oltalama saldırısı yapacak kişiler, gerçek bir kuruma (örneğin banka gibi) aitmiş izlenimi veren sahte web sayfaları oluşturmaktadırlar İkinci aşamada ise, büyük kullanıcı guruplarına, gerçek kurumlardan gelmiş izlenimi veren elektronik postalar (email) atılmakta ve bu postalarda kullanıcılardan verilen linki açıp bilgilerini girmeleri istenilmektedir Bu noktada genellikle kurumun veri tabanında problem oluştuğu için kullanıcı bilgilerinin silindiği bu sebeple bilgilerin tekrar girilmesi gerektiği gibi yalandan bir bahane ileri sürülmektedir Bu aşamada, gelen elektronik postayı inandırıcı bulup, verilen linki açan ve bilgilerini giren kişilerin bilgileri saldırı yapanların eline geçmektedir Saldırının üçüncü ve son aşamasında ise, elde edilen bu bilgiler kullanılarak kişilerin kredi kartları yasadışı yollardan kullanılmakta veya banka hesapları boşaltılmaktadır
Oltalama saldırıları her zaman elektronik posta yoluyla gerçekleştirilmemektedir Bazen de gene gerçek bir kurumdan geliyor izlenimi yaratacak şekilde, kişiler telefonla aranmakta, çeşitli bahaneler sunularak kandırılan kişiden şifre gibi bilgilerini tuşlaması istenilmektedir
Şubat 2019’te yayınlanan bir rapora göre, dünya genelinde gerçekleştirilen oltama saldırıları sonucunda yaklaşık 5 milyar dolarlık dolandırıcılık gerçekleştirilmektedir Yapılan araştırmalara göre kadınların oltalama saldırılarına inanma oranının daha yüksek olduğu tespit edilmiştir Benzer şekilde 1825 yaş arası kişilerin de oltalama saldırılarına daha inanma eğiliminin diğer yaş gruplarına göre daha yüksek olduğu görülmüştür
Bu noktada özellikle beklenmedik bir elektronik posta aldığımız zaman durumdan şüphelenmeliyiz Gelen elektronik postada yazım hataları olması da, oltalama saldırısına maruz kaldığımızın belirtisi olabilir Kurumsal firmalardan gelen elektronik postalarda yazım hataları olması sık rastlanan bir durum değildir Bazı durumlarda, gelen elektronik postanın ekinde fatura vs gibi bir evrak olduğu belirtilmektedir, bu noktada şüphelendiğimiz elektronik postaların eklerini de kesinlikle açmamalıyız
Oltalama saldırılarına maruz kalmamak için, kişisel bilgilerimizi isteyen hiçbir elektronik postayı dikkate almamalıyız Hiçbir kurum müşterilerinden elektronik posta yoluyla bilgi istemez Bu sebeple kişisel bilgilerimizi isteyen elektronik posta aldığımız durumda, ilgili elektronik postayı silmeli ve kullandığımızı sistemin eğer sistem yöneticisi varsa kendisini bilgilendirmeliyiz Böylelikle dünya genelinde oldukça yaygın olan oltalama saldırılarından kendimizi koruyabiliriz
Kaynakça:
Junxiao Shi, Sara Saleem, “Phishing, University of Arizona, 2019
enwikipediaorgwikiPhishing
Oltalama saldırıları, genellikle üç aşamada gerçekleşmektedir İlk aşamada oltalama saldırısı yapacak kişiler, gerçek bir kuruma (örneğin banka gibi) aitmiş izlenimi veren sahte web sayfaları oluşturmaktadırlar İkinci aşamada ise, büyük kullanıcı guruplarına, gerçek kurumlardan gelmiş izlenimi veren elektronik postalar (email) atılmakta ve bu postalarda kullanıcılardan verilen linki açıp bilgilerini girmeleri istenilmektedir Bu noktada genellikle kurumun veri tabanında problem oluştuğu için kullanıcı bilgilerinin silindiği bu sebeple bilgilerin tekrar girilmesi gerektiği gibi yalandan bir bahane ileri sürülmektedir Bu aşamada, gelen elektronik postayı inandırıcı bulup, verilen linki açan ve bilgilerini giren kişilerin bilgileri saldırı yapanların eline geçmektedir Saldırının üçüncü ve son aşamasında ise, elde edilen bu bilgiler kullanılarak kişilerin kredi kartları yasadışı yollardan kullanılmakta veya banka hesapları boşaltılmaktadır
Oltalama saldırıları her zaman elektronik posta yoluyla gerçekleştirilmemektedir Bazen de gene gerçek bir kurumdan geliyor izlenimi yaratacak şekilde, kişiler telefonla aranmakta, çeşitli bahaneler sunularak kandırılan kişiden şifre gibi bilgilerini tuşlaması istenilmektedir
Şubat 2019’te yayınlanan bir rapora göre, dünya genelinde gerçekleştirilen oltama saldırıları sonucunda yaklaşık 5 milyar dolarlık dolandırıcılık gerçekleştirilmektedir Yapılan araştırmalara göre kadınların oltalama saldırılarına inanma oranının daha yüksek olduğu tespit edilmiştir Benzer şekilde 1825 yaş arası kişilerin de oltalama saldırılarına daha inanma eğiliminin diğer yaş gruplarına göre daha yüksek olduğu görülmüştür
Bu noktada özellikle beklenmedik bir elektronik posta aldığımız zaman durumdan şüphelenmeliyiz Gelen elektronik postada yazım hataları olması da, oltalama saldırısına maruz kaldığımızın belirtisi olabilir Kurumsal firmalardan gelen elektronik postalarda yazım hataları olması sık rastlanan bir durum değildir Bazı durumlarda, gelen elektronik postanın ekinde fatura vs gibi bir evrak olduğu belirtilmektedir, bu noktada şüphelendiğimiz elektronik postaların eklerini de kesinlikle açmamalıyız
Oltalama saldırılarına maruz kalmamak için, kişisel bilgilerimizi isteyen hiçbir elektronik postayı dikkate almamalıyız Hiçbir kurum müşterilerinden elektronik posta yoluyla bilgi istemez Bu sebeple kişisel bilgilerimizi isteyen elektronik posta aldığımız durumda, ilgili elektronik postayı silmeli ve kullandığımızı sistemin eğer sistem yöneticisi varsa kendisini bilgilendirmeliyiz Böylelikle dünya genelinde oldukça yaygın olan oltalama saldırılarından kendimizi koruyabiliriz
Kaynakça:
Junxiao Shi, Sara Saleem, “Phishing, University of Arizona, 2019
enwikipediaorgwikiPhishing
