Bir oltalama e‑postasını 10 saniyede tanımanın 7 yolu

Oltalama (phishing), saldırganın güvenilir bir kurum veya kişi gibi davranarak sizi bir bağlantıya tıklamaya, ek açmaya ya da bilgi paylaşmaya ikna etmeye çalıştığı saldırı türüdür. Kurumlara yönelik saldırıların büyük bölümü hâlâ bir e‑postayla başlar, çünkü en güçlü güvenlik duvarını aşmanın en kolay yolu bir insanın tek bir tıklamasıdır.

İyi haber şu: Oltalama e‑postalarının büyük çoğunluğu, bilmeniz gereken birkaç işareti taşır. Aşağıdaki yedi kontrol, alışkanlık haline geldiğinde on saniyeden kısa sürer.

1. Görünen ada değil, gerçek adrese bakın

E‑posta istemcileri çoğu zaman yalnızca gönderenin görünen adını gösterir: “Microsoft 365 Güvenlik”, “İK Departmanı” veya yöneticinizin adı. Bu ad, gönderen tarafından istenildiği gibi yazılabilir ve hiçbir şey kanıtlamaz.

Adın üzerine gelin veya dokunun ve gerçek e‑posta adresini okuyun. Bankanızdan geldiğini söyleyen bir e‑posta ücretsiz bir e‑posta servisinden ya da alakasız bir alan adından geliyorsa, durun.

2. Alan adındaki küçük oyunları yakalayın

Saldırganlar gerçek alan adına çok benzeyen adresler kaydeder. En sık görülen teknikler:

• Harf taklidi: “rn” yan yana geldiğinde “m” gibi görünür (rnicrosoft), “l” ile “I” veya “0” ile “o” yer değiştirir.
• Ek kelime: firma-destek.com, firma-guvenlik.net gibi, markanın yanına güven veren bir kelime eklenir.
• Farklı uzantı: .com yerine .co, .help, .top veya .info.
• Alt alan adı hilesi: firma.com.giris-dogrula.top adresinde gerçek alan adı “giris-dogrula.top”dur; “firma.com” yalnızca bir süsten ibarettir.

Alan adını her zaman sağdan sola okuyun: son noktadan önceki iki parça, adresin gerçekte kime ait olduğunu söyler.

3. Aciliyet ve duygusal baskıya karşı yavaşlayın

“Hesabınız 24 saat içinde kapatılacak”, “Son ödeme bugün”, “Kargonuz iade ediliyor” veya “Yöneticinizden acil talep”: Bu ifadelerin amacı, sizi düşünmeden harekete geçirmektir. Korku, merak, açgözlülük ve otoriteye itaat, sosyal mühendisliğin en eski araçlarıdır.

Bir e‑posta sizi acele ettiriyorsa, bu tek başına yavaşlamanız için yeterli bir sebeptir. Gerçek kurumlar önemli konularda size makul süre tanır ve başka kanallardan da ulaşır.

4. Bağlantının gerçek hedefini okuyun

Bağlantı metni ile bağlantının gittiği adres farklı olabilir. Fareyle bağlantının üzerine gelin (mobilde basılı tutun) ve tarayıcının veya e‑posta istemcisinin gösterdiği gerçek adresi okuyun. Ardından 2. maddedeki alan adı kontrolünü uygulayın.

Kısaltılmış bağlantılar, QR kodlar ve “Belgeyi görüntüle” düğmeleri gerçek adresi gizlemek için sık kullanılır. Emin değilseniz bağlantıya tıklamak yerine kurumun sitesine adres çubuğuna kendiniz yazarak gidin.

5. Eklere ve uzantılara dikkat edin

Beklemediğiniz faturalar, sevk irsaliyeleri, maaş bordroları ve “taranmış belgeler” klasik yemlerdir. Özellikle şu durumlarda dikkatli olun:

• Çift uzantı: Fatura.pdf.html veya Teklif.docx.exe gibi dosyalar göründükleri şey değildir.
• HTML ekler: Bilgisayarınızda açılan sahte bir giriş sayfası olabilir.
• Makro isteyen Office belgeleri: “İçeriği görmek için düzenlemeyi etkinleştirin” uyarısı bir alarm işaretidir.
• Şifreli ZIP dosyaları: Şifre e‑postanın içinde veriliyorsa amaç, güvenlik taramasını atlatmak olabilir.

6. Alışılmadık talepleri başka bir kanaldan doğrulayın

Banka hesap bilgisinin değiştiğini bildiren bir tedarikçi, hediye kartı isteyen bir yönetici veya şifrenizi “doğrulamanızı” isteyen BT ekibi: Bu talepler, bir saldırganın ele geçirdiği gerçek bir hesaptan bile gelebilir. Bu yüzden gönderen adresi doğru görünse bile, para, şifre veya hassas veri içeren her alışılmadık talebi bilinen bir telefon numarasından ya da yüz yüze doğrulayın. E‑postadaki numarayı aramayın.

7. E‑posta sisteminizin uyarılarını ciddiye alın

Birçok kurumsal e‑posta sistemi, dışarıdan gelen iletilere “Harici gönderen” etiketi ekler veya kimlik doğrulama kontrollerinden (SPF, DKIM, DMARC) geçemeyen iletileri işaretler. Yöneticinizin adını taşıyan bir e‑postada “harici” etiketi görüyorsanız, bu tek başına güçlü bir işarettir.

Şüphelendiğinizde ne yapmalısınız?

1. Bağlantıya tıklamayın, eki açmayın ve yanıt vermeyin.
2. Kurumunuzun bildirme yöntemini kullanın: “Oltalama olarak bildir” düğmesi veya güvenlik ekibinin adresi.
3. Yanlışlıkla tıkladıysanız veya bilgi girdiyseniz, bunu hemen bildirin ve şifrenizi değiştirin. Hızlı bildirim, saldırının yayılmasını durdurmanın en etkili yoludur. Kimse sizi suçlamamalı; geç kalınmış bir bildirim, hiç bildirilmemiş bir tıklamadan her zaman iyidir.

Kurumlar için: Bu refleks nasıl kazanılır?

Bu yedi kontrolü bir kez okumak yeterli değildir; refleks tekrarla oluşur. Etkili bir program genellikle üç parçadan oluşur: kısa ve sık eğitimler, gerçekçi oltalama simülasyonları ve kolay bir bildirme düğmesi. Başarıyı da yalnızca tıklama oranıyla değil, bildirme oranıyla ölçün. Tıklayanların azalması iyidir, ama bildirenlerin artması, kurumun bir saldırıyı daha erken fark edeceği anlamına gelir.

HilfeX IQ Portal’daki oltalama simülasyonları ve Outlook bildirme eklentisi, tam olarak bu döngüyü ölçmek için tasarlandı. Ana sayfamızdaki etkileşimli örnekte beş işareti kendiniz bulmayı deneyebilirsiniz.

Sık sorulan sorular