Teknoloji
Oltalama (Phishing) Nedir? Sahte SMS ve E-postayı Tanıyın
Oltalama (phishing), güvenilir kurum taklidiyle bilgilerinizi çalan dolandırıcılıktır. Sahte SMS ve e-postayı nasıl anlarsınız, nasıl korunursunuz — pratik rehber.
Telefonunuza bir SMS düşer: "Bankanız: Hesabınıza şüpheli giriş yapıldı, doğrulamak için tıklayın." Ya da "Kargonuz teslim edilemedi, gümrük ücretini ödeyin." Panikle o bağlantıya tıklarsanız, bilgilerinizi bir dolandırıcıya teslim etmiş olabilirsiniz. Bu yönteme "oltalama" (phishing) deniyor ve dijital dolandırıcılığın en yaygın türü. İyi haber: oltalamayı ele veren belirgin işaretler var. Bu rehberde oltalamanın ne olduğunu, sahte mesajları nasıl tanıyacağınızı ve tuzağa düşerseniz ne yapmanız gerektiğini anlatıyoruz.
Oltalama (phishing) nedir?
Oltalama, güvenilir bir kurum ya da kişi taklidi yaparak kişisel bilgilerinizi çalmayı amaçlayan bir sosyal mühendislik saldırısıdır. Dolandırıcı; bir banka, kargo firması ya da resmî kurum gibi görünerek sizi sahte bir bağlantıya tıklamaya, sahte bir formu doldurmaya veya zararlı bir ek indirmeye yönlendirir. Amaç genellikle parolanız, kart bilgileriniz ya da kimlik bilgilerinizdir. Adı da buradan gelir: dolandırıcı bir "olta" atar, siz de "yem"e kanarsanız bilgileriniz ele geçer.
Oltalamanın türleri
- E-posta oltalaması: Sahte kurum e-postalarıyla gelen, bağlantı veya ek içeren klasik yöntem.
- Smishing (SMS oltalaması): Banka, kargo veya devlet kurumu taklidiyle gelen sahte kısa mesajlar.
- Vishing (sesli oltalama): Telefonla arayıp kendini yetkili gibi tanıtan dolandırıcılar. Artık deepfake ile ses taklidi de bu yönteme ekleniyor.
Oltalama nasıl anlaşılır? Dikkat edilecek işaretler
Bir mesajın sahte olup olmadığından şüpheleniyorsanız şunlara bakın:
- Gönderen adresi: E-postada gönderenin alan adını kontrol edin. "destek@bankaniz-guvenlik.com" gibi resmî olmayan uzantılar tuzaktır.
- Bağlantıyı kontrol edin: Tıklamadan önce linkin üzerine gelin (mobilde basılı tutun); gerçek hedef adres, göründüğünden farklıysa şüphelenin. Kısaltılmış linklere temkinli yaklaşın.
- Aciliyet ve korku dili: "Hemen", "hesabınız kapatılacak", "son 1 saat" gibi panik yaratan ifadeler klasik oltalama tuzağıdır.
- Yazım ve tasarım hataları: Bozuk Türkçe, düşük kaliteli logo ve garip biçimlendirme uyarı işaretidir.
- Kişisel bilgi talebi: Mesaj sizden parola, kart numarası veya SMS onay kodu istiyorsa, kesinlikle sahtedir.
Türkiye'de en yaygın oltalama örnekleri
- Sahte banka SMS'i: "Hesabınıza şüpheli giriş yapıldı, iptal için tıklayın" diyerek sahte bankacılık sayfasına yönlendirir.
- Sahte kargo mesajı: "Paketiniz teslim edilemedi, küçük bir ücret ödeyin" tuzağıyla kart bilgisi ister.
- Sahte resmî kurum: Devlet kurumu ya da vergi dairesi adına "cezanız/ödemeniz var" mesajları.
- Sahte ödül/çekiliş: "Tebrikler, kazandınız!" diyerek bilgilerinizi toplamaya çalışan mesajlar.
Kendinizi nasıl korursunuz?
- Bağlantıya tıklamayın: Şüpheli mesajdaki linki kullanmayın; kurumun uygulamasını veya resmî sitesini kendiniz açın.
- Hiçbir kurum şifre/kod istemez: Banka veya resmî kurum, telefonla parola, kart bilgisi ya da SMS onay kodu talep etmez. Böyle bir talep kesinlikle dolandırıcılıktır.
- İki adımlı doğrulama (2FA) kullanın: Bilgileriniz çalınsa bile ikinci katman hesabınızı korur.
- Acele etmeyin: Panik, dolandırıcının en güçlü silahı. Şüphede kaldığınızda kurumu bilinen numarasından kendiniz arayın.
Oltalamaya düştüyseniz ne yapmalısınız?
Bilgilerinizi sahte bir sayfaya girdiyseniz vakit kaybetmeyin:
- İlgili hesabın parolasını hemen değiştirin; aynı parolayı başka yerde kullanıyorsanız oraları da güncelleyin.
- Banka bilgisi verdiyseniz bankanızı derhal arayıp kartınızı/işlemleri durdurun.
- Durumu resmî kanallardan (bankanızın dolandırıcılık hattı, ilgili kurumlar) bildirin.
Pratik özet
- Oltalama: güvenilir kurum taklidiyle bilgi çalma.
- İşaretler: şüpheli gönderen, sahte link, aciliyet dili, yazım hataları, bilgi talebi.
- Korunma: linke tıklama, uygulamayı kendin aç, hiçbir kurum şifre istemez, 2FA, acele etme.
- Düştüyseniz: parolayı değiştir, bankayı ara, bildir.
Oltalama saldırıları giderek daha profesyonel hale geliyor; artık bariz hatalar barındırmayan, gerçeğinden ayırt edilmesi zor mesajlar da var. Bu yüzden en güçlü savunma, her zaman bir adım geri çekilip "acaba?" diye sormak. Şüphecilik, dijital dünyada en değerli alışkanlığınız. Bu içerik bilgilendirme amaçlıdır.
Sıkça Sorulan Sorular
-
Oltalama, güvenilir bir kurum ya da kişi taklidi yaparak parola, kart bilgisi gibi kişisel verilerinizi çalmayı amaçlayan bir sosyal mühendislik saldırısıdır. Sizi sahte bir bağlantıya tıklatmaya veya sahte form doldurmaya yönlendirir.
-
Aciliyet ve korku dili ('şüpheli giriş', 'hemen tıklayın'), kısaltılmış veya resmî olmayan bağlantılar, şifre/kod talebi ve yazım hataları başlıca işaretlerdir. Bankalar SMS ile parola ya da onay kodu istemez; şüphede kalırsanız bankanızı bilinen numarasından arayın.
-
'Paketiniz teslim edilemedi, ücret ödeyin' diyen sahte kargo SMS'i, sizi sahte bir ödeme sayfasına yönlendirerek kart bilgilerinizi ele geçirmeye çalışır. Kargo takibini her zaman firmanın resmî uygulaması veya sitesinden yapın.
-
İlgili hesabın parolasını hemen değiştirin ve aynı parolayı kullandığınız diğer yerleri de güncelleyin. Banka bilgisi verdiyseniz bankanızı derhal arayıp işlemleri durdurun ve durumu resmî kanallardan bildirin.
