İnternet kullanıcılarını hedef alan phishing (oltalama) saldırıları, şifre, banka bilgileri ve kişisel verileri ele geçirmek için kullanılan en yaygın siber dolandırıcılık yöntemleri arasında yer alıyor.
E-posta, SMS, sosyal medya mesajları ve sahte internet siteleri üzerinden gerçekleştirilebilen bu saldırılarda kullanıcılar gerçek bir kurum veya hizmetle iletişim kurduğunu düşünerek kandırılabiliyor.
Türkiye'de de oltalama saldırılarına karşı çalışmalar sürüyor. USOM koordinasyonunda yürütülen çalışmalar kapsamında 2025 yılı sonu itibarıyla 101 bin 500'den fazla zararlı bağlantının tespit edilerek erişime kapatıldığı açıklandı.
PHISHING NEDİR?
Phishing, saldırganların kullanıcıları kandırarak şifre, kart bilgileri, hesap bilgileri veya diğer hassas verileri paylaşmasını sağlamaya çalıştığı bir siber saldırı türüdür.
Saldırganlar genellikle banka, kargo şirketi, sosyal medya platformu, e-ticaret sitesi veya kamu kurumu gibi güvenilir görünen bir kurumun kimliğine bürünür. Mesaj içerisinde yer alan bağlantı ise kullanıcıyı gerçek siteye benzeyen sahte bir sayfaya yönlendirebilir.
PHISHING NASIL ANLAŞILIR?
Bir mesajın veya e-postanın oltalama saldırısı olup olmadığını anlamak için bazı önemli işaretlere dikkat etmek gerekiyor.
Acil işlem yapmanız isteniyorsa: “Hesabınız kapatılacak”, “ödemeniz başarısız oldu” veya “hemen doğrulama yapın” gibi ifadeler kullanıcıyı düşünmeden hareket etmeye yönlendirebilir.
Bağlantının adresi şüpheliyse: Mesajdaki bağlantıya doğrudan tıklamak yerine kurumun resmi internet sitesine adresi kendiniz yazarak ulaşmak daha güvenlidir.
Kişisel bilgiler isteniyorsa: Şifre, banka bilgileri, kart numarası veya doğrulama kodu isteyen beklenmedik mesajlar şüpheyle karşılanmalıdır.
Gönderen adresi farklıysa: Mesaj gerçek bir şirketin logosunu kullansa bile gönderen e-posta adresindeki alan adı kontrol edilmelidir.
Beklenmedik dosya veya bağlantı varsa: Tanımadığınız kişilerden gelen ekleri indirmek veya bağlantıları açmak cihazınızın ve hesaplarınızın güvenliğini riske atabilir.
PHISHING SALDIRILARINDAN NASIL KORUNULUR?
Oltalama saldırılarına karşı en önemli adımlardan biri, şüpheli bağlantılara tıklamamak ve önemli hesaplarda iki aşamalı kimlik doğrulamayı (2FA) etkinleştirmektir.
Ayrıca işletim sistemi, tarayıcı ve güvenlik yazılımlarının güncel tutulması; banka veya diğer önemli hesaplara gelen bildirimlerin ise mesajdaki bağlantı yerine resmi uygulama üzerinden kontrol edilmesi öneriliyor.
Saldırganlar artık daha inandırıcı mesajlar hazırlayabildiği için yalnızca yazım hatalarına bakarak karar vermek de yeterli değil. 2026'da yayımlanan bir araştırma, kişiselleştirilmiş oltalama mesajlarının daha ikna edici olabildiğini gösteriyor.
PHISHING MESAJINA TIKLANDIYSA NE YAPILMALI?
Şüpheli bağlantıya tıkladıysanız öncelikle herhangi bir bilgi girmeyin ve sayfayı kapatın. Şifrenizi girdiyseniz ilgili hesabın şifresini güvenilir bir cihaz üzerinden hemen değiştirin ve mümkünse iki aşamalı doğrulamayı etkinleştirin.
Banka veya kart bilgileriniz paylaşıldıysa bankanızla vakit kaybetmeden iletişime geçmeniz gerekir. Türkiye'de şüpheli internet içerikleri için e-Devlet üzerinden BTK İnternet İhbar Başvurusu da yapılabiliyor.
Kısacası bir mesajın gerçek olup olmadığından emin değilseniz bağlantıya tıklamak yerine ilgili kurumun resmi uygulamasını veya internet sitesini kendiniz açmak, phishing saldırılarına karşı en güvenli yöntemlerden biri olarak öne çıkıyor.
