Haberler
Kendi Kurumunuzdan Gelen Mailler Her Zaman Güvenilir mi?
Siber tehditler giderek daha karmaşık hale geliyor. Son dönemde özellikle kurum içinden gelmiş gibi görünen sahte e-postalar çalışanları hedef alıyor. Bilgisayar korsanları, kurumsal iletişim kanallarını taklit ederek güven kazanmayı ve kişisel bilgilerinizi çalmayı hedefler. “Çalıştığım kurumdan geldi, kesin doğrudur” diyerek sorgulamadan açtığınız bir e-posta, aslında siber saldırıların kapısını aralayabilir.
Saldırganlar Nasıl Hareket Ediyor?
Oltalama saldırılarında dolandırıcılar, çalıştığınız kurumun e-posta formatını kopyalayarak sahte e-posta gönderir. Bu tür e-postalar genellikle:
- IT birimi, İnsan Kaynakları gibi kurum içi departmanlardan geliyormuş gibi görünür.
- Şifre sıfırlama, parola yenileme veya “güvenlik doğrulaması” adı altında acil işlem yapılmasını ister.
- “Hesabınız kilitlendi” ya da “Bilgilerinizi doğrulamazsanız erişiminiz kapanacaktır” gibi panik yaratmaya yönelik ifadeler kullanır.
- Ek dosya içerir veya bir bağlantıya tıklamanızı ister. Ancak bu bağlantı sizi sahte giriş sayfalarına yönlendirir ve buraya girdiğiniz bilgiler korsanların eline geçer.
Bu Tür Maillere Karşı Nasıl Önlem Alabilirsiniz?
- Gönderen Adresini Kontrol Edin:
Her şeyden önce, e-posta gönderen adresini dikkatlice inceleyin. Küçük yazım hataları veya harf değişiklikleri (örneğin, ad.soyad@kurum.com yerine ad.soyad@kurun.com) sahte e-postaların en belirgin işaretleridir.
- Acele Ettiren İfadeleri Sorgulayın:
Siber saldırganlar, sizi panikletmek ve hızlı karar vermenizi sağlamak ister. “Hemen aksiyon alın!” ya da “Son uyarı!” gibi ifadeler gördüğünüzde iki kez düşünün.
- Bağlantıları ve Ekleri Açarken Dikkatli Olun:
Bir bağlantıya tıklamadan önce Mouse ile üzerine gelerek URL’yi kontrol edin. Beklenmedik veya şüpheli bir ek dosya varsa, hemen açmayın. Önce ilgili departmandan doğrulama isteyin.
- Kişisel Bilgilerinizi Paylaşmayın:
Hiçbir kurum, e-posta üzerinden şifrenizi, kullanıcı adınızı ya da banka bilgilerinizi istemez. Böyle bir talep alırsanız, sahte olduğunu düşünerek IT biriminize bildirin.
- Çift Aşamalı Doğrulama (2FA) Kullanın:
Kurumunuzun sunduğu güvenlik araçlarını kullanarak, hesabınıza ekstra bir koruma katmanı ekleyin.
Bir E-postanın Sahte Olduğunu Düşünüyorsanız Ne Yapmalısınız?
- Şüpheli e-postayı doğrudan IT departmanına iletin.
- Gönderen kişiyle başka bir iletişim kanalı (telefon ya da doğrudan mesaj) üzerinden iletişime geçerek doğrulama yapın.
- Asla aceleyle hareket etmeyin. Unutmayın, dikkatli davranmak her zaman saldırı riskini azaltır.
Kurum içinden gelmiş gibi görünen sahte e-postalar, çoğu zaman en büyük güvenlik açıklarından biri oluyor. Dolandırıcıların sizi kandırmasını önlemek için her e-postayı dikkatle inceleyin, aceleci davranmayın ve gerektiğinde IT biriminden destek alın. Unutmayın, siber güvenliğin en kritik parçası sizsiniz.
