Kimlik avı, banka, kargo şirketi, işveren ya da bir arkadaş gibi güvendiğiniz birinden geliyormuş gibi görünen ve sizi bir bağlantıya tıklamaya, bir dosyayı açmaya ya da parolanızı vermeye yönlendiren mesajdır. E-posta, kısa mesaj, mesajlaşma uygulamaları ve telefon aramalarıyla gelir. Mesajlar çoğu zaman ikna edicidir, ancak birkaç ortak alışkanlıkları vardır.
Kimlik avı mesajı genellikle ne ister?
Neredeyse her kimlik avı mesajı üç şeyden birini ister. Göndericinin kontrol ettiği bir sayfada oturum açmanızı, zararlı bir şey yükleyen bir eki açmanızı ya da uydurulmuş bir sorun yüzünden para veya bilgi göndermenizi ister. İsteğin etrafındaki hikâye değişir, ama amaç aynı kalır.
Yaygın hikâyeler arasında kilitlenmiş bir hesap, kaçırılan bir teslimat, ödenmemiş bir fatura, beklemediğiniz bir geri ödeme, bir ödül ya da başı dertte olan ve hemen yardıma ihtiyaç duyan bir akraba yer alır. Parola, doğrulama kodu, ödeme ya da kimlik belgesi kopyası isteyen her mesajı, harekete geçmeden önce doğrulanması gereken bir şey olarak görün.
Hangi işaretler kimlik avı mesajını ele verir?
Tek bir işaret mesajın sahte olduğunu kanıtlamaz, iyi hazırlanmış sahteler hepsinden kaçınabilir. Yine de her seferinde şunları kontrol etmeye değer.
Baskı. Mesaj, birkaç saatiniz olduğunu, hesabınızın kapatılacağını ya da beklerseniz kötü bir şey olacağını söyler.
Yakın ama yanlış bir gönderici adresi; örneğin yer değiştirmiş bir harf ya da alan adında fazladan bir sözcük.
Görünen metni gittiği yerle uyuşmayan bir bağlantı. Bilgisayarda üzerine gelerek, telefonda ise basılı tutarak adresi görebilirsiniz.
Beklenmedik bir ek; özellikle bir zip dosyası, istemediğiniz bir fatura ya da makroları etkinleştirmenizi isteyen bir dosya.
Hediye kartı, kripto para ya da yeni bir hesaba banka havalesi ile ödeme yapma isteği.
Tıklamadan önce ne yapmalısınız?
Durun ve yavaşlayın. Gönderici baskıya güvenir, bu yüzden birkaç dakika beklemek avantajının büyük kısmını ortadan kaldırır. Yanıtlamayın, mesajdaki numarayı aramayın, bağlantıyı ya da eki açmayın.
Ardından iddiayı zaten güvendiğiniz bir yoldan kontrol edin. Şirketin uygulamasını açın ya da adresini tarayıcıya kendiniz yazın ve hesabınızda aynı bildirimi arayın. Kartınızın üzerinde ya da şirketin resmî web sitesinde yazan numarayı arayın. Mesaj bir meslektaşınızdan ya da akrabanızdan geliyor gibi görünüyorsa, onlara telefon gibi farklı bir yolla ulaşın ve mesajı gönderip göndermediklerini sorun.
Kısa mesajlar ve aramalar da neden kimlik avının parçası?
Kimlik avı yalnızca e-postayla sınırlı değildir. Paketler, otoyol geçişleri ya da banka uyarıları hakkındaki kısa mesajlar yaygındır; bankanızda ya da bir destek ekibinde çalıştığını söyleyen kişilerin aramaları da öyle. Arayan kişi ekranınızdaki numarayı neredeyse her şey gibi gösterebilir, bu yüzden görünen numara hiçbir şeyi kanıtlamaz.
Gerçek bir banka sizden parayı “güvenli hesaba” aktarmanızı istemez, gerçek bir destek ekibi de telefonunuza az önce gönderilen bir kodu sormaz. Arayan kişi aceleci davranıyorsa telefonu kapatın ve kendi bulduğunuz bir numarayla geri arayın. Aynısı sesli mesajlar ve ele geçirilmiş bir arkadaş hesabından gelen para isteyen mesajlar için de geçerlidir.
Zaten tıkladıysanız ya da parola girdiyseniz ne olur?
Bu dikkatli insanların da başına gelir ve hızlı davranmak gerçekten fark yaratır. Şu adımları sırayla izleyin.
Sorunla bağlantınızı kesin. Bir dosya açtıysanız ve bir şeyin çalıştığını düşünüyorsanız, o cihazın ağ bağlantısını kapatın ve kontrol edilene kadar kapalı tutun.
İlgili hesabın parolasını, mümkünse başka bir cihazdan değiştirin. O parolayı başka bir yerde de kullandıysanız, orada da değiştirin.
İki adımlı doğrulamayı, tercihen bir geçiş anahtarı ya da kimlik doğrulama uygulamasıyla açın ve hesap ayarlarından diğer oturumları kapatın.
Kart ya da banka bilgilerinizi paylaştıysanız hemen bankanızla iletişime geçin. Kartı bloke etmelerini ya da olağan dışı hareketleri izlemelerini isteyin.
Yapmadığınız değişiklikleri arayın; örneğin e-postanızda yeni yönlendirme kuralları, yeni kurtarma adresleri ya da tanımadığınız oturum açmalar.
Mesajı, taklit ettiği hizmete bildirin ve hesap sizin adınıza mesaj gönderdiyse kişilerinize haber verin.
Kimlik avının zararını baştan nasıl azaltabilirsiniz?
Her mesajın size ulaşmasını engelleyemezsiniz, bu yüzden amaç biri geçtiğinde zararı sınırlamaktır. Her hesap için farklı bir parola kullanın ve bunları bir parola yöneticisinde saklayın; yönetici yanlış adresli bir sitede parolayı doldurmadığı için ayrıca işe yarar. Geçiş anahtarları daha da ileri gider, çünkü sahte bir sayfaya hiç yazılamazlar.
Telefonunuzu ve uygulamalarınızı güncel tutun, resmî mağazalar dışındaki uygulamalara ve dosyalara dikkat edin. Tek bir çalınmış parolanın açabileceği yerlerde sakladıklarınızı sınırlayın. Pasaportunuzun, vergi belgelerinizin ya da sözleşmelerinizin kopyalarının, başarılı tek bir kimlik avı mesajıyla hepsinin ele geçirilebileceği e-posta gelen kutunuzda durması gerekmez.
Revault’un yardımcı olabileceği yer burasıdır. Fotoğrafları, belgeleri ve dosyaları cihazınızda şifrelenmiş bir kasada tutar ve kimlik avına açık bir Revault hesabı yoktur. Bu, size sahte bir mesaj gönderilmesini engellemez, ama en hassas dosyalarınızı gelen kutunuzdan ve bulut hesaplarınızdan uzak tutar. Hiçbir araç sağduyunun yerini almaz; sizi en çok koruyan alışkanlık basittir: bir mesaj acil bir şey istediğinde, önce başka bir yoldan doğrulayın.