Dijital dünya artık hayatımızın her köşesinde, kısacası internet günümüzün vazgeçilmez bir parçası haline geldi. Sosyal medyadan tutun da online bankacılığa kadar her platformda sayısız kişisel veriyi mecburen paylaşmak zorunda kalıyoruz. Online dünya hayatımızı kolaylaştırsa da, buradaki riskleri bilmemiz önemli, phishing (oltalama) de bu risklerden bir tanesi. Bu konuda ne kadar bilgi sahibi olmak kesinlikle bizim lehimize. Peki tam olarak phishing başka bir deyişle oltalama nedir?

Phishing, siber ya da dijital dolandırıcıların kendilerini güvenilir hizmet sağlayıcıları gibi göstererek bireyleri kullanıcı adları, şifreleri, kredi kartı numaraları ve diğer kişisel veriler gibi hassas bilgilerini ifşa etmek için kandırdıkları bir siber suç tekniğidir. “Oltalama” terimi ‘balık avlama’ kelimesine atıfta bulunur, çünkü dolandırıcılar aslında kurbanların bilgilerini ele geçirmek olta atıp avlamaya çalışırlar.

Peki güvenilir hizmet sağlayıcıları kimler olabilir? Bunlar email domainleri, tanınmış web siteleri, bankalar ya da kredi kartı şirketleri olabilir. Bu hizmet sağlayıcılarını taklit eden bu dolandırıcıların tek amacı sizin gizli bilgilerinize ulaşmaktır. Bu sağlayıcılardan gelen elektronik postalar veya sms mesajları içinde, sizin özel bilgilerinizi talep edebilir veya gönderdikleri sahte linklere tıklamanız için sizi yönlendirmeye çalışabilirler.

Teknoloji geliştikçe bu dolandırıcıların kullandıkları taktikler de daha gerçekçi ve inandırıcı olmaya devam ediyor. Şimdi bu dolandırıcıların en sık kullandıkları yöntemlere bir göz atalım.

En çok bilinen Phishing (Oltalama) Yöntemleri ve Alınabilecek Önlemler

Phishing tekniklerini anlamak kişisel bilgilerinizi korumanın ilk adımıdır. Peki bu yaygın oltalama teknikleri ve alabileceğiniz önlemler nelerdir:

1. E-posta üzerinden Phishing

Dolandırıcılar devamlı temas halinde olduğunuz kuruluş ya da kişilerden gönderiliyormuş izlenimi veren sahte e-postalar gönderirler. Bu e-postalar için genelde hesabınızın doğrulanması için kimlik bilgileriniz istenebilir ya da ödeme yönteminizin güncellenmesini talep eden bir içerik gönderebilirler. Diğer bir yöntem ise bir ödül kazandığınızı ve bu ödülü almak için kişisel verilerinizi paylaşmanızı talep edebilirler. Eğer gönderilen E-postada bir gariplik olduğunu düşünüyorsanız, şu adımları izleyebilirsiniz.

• 1. Gönderenin kimliğini kontrol edin. E-postayı gönderen kişinin email adresini kontrol edin. Bu tarz e-postalar orjinal e-posta adresine çok benzeyen adresler kullanabilirler.
• 2. Gönderilen bağlantı adreslerine tıklamayın. Tıklamadan önce bağlantı adresini yakından inceleyin.
• 3. Kullanılan yazı diline dikkat edin. Hatalı telaffuz edilen kelimeler ya da “Sevgili Müşterimiz” gibi girişler bir dolandırıcılığın işareti olabilir.
• 4. Unutmayın bahsi geçen büyük kurumlar veya bankalar size hiç bir zaman kişisel verilerinizi soran e-postalar göndermezler. Eğer böyle bir e-posta aldıysanız bunu istenmeyen e-posta kutusuna gönderin.

2. Smishing (SMS Oltalama)

Bunlar kısa mesajlar üzerinden gerçekleştirilen girişimlerdir. Dolandırıcılar, kötü amaçlı bağlantılar veya kişisel bilgi talepleri içeren SMS mesajları gönderir. Kendinizi korumak için:

• 1. Tanımadığınız Numaralara Yanıt Vermeyin: Bilinmeyen gönderenlerden gelen ve kişisel bilgilerinizi talep eden mesajları dikkate almayın.
• 2. Şüpheli Bağlantılara Tıklamayın: Kimden geldiğinden emin olmadığınız sürece kısa mesajlardaki bağlantılara tıklamayın. Bu bağlantılar üzerinden cihazlarınıza virüs bulaşabileceğini de belirtelim.
• 3. Mobil Güvenlik Uygulamaları Kullanın: Bu tip mesajları tespit edip engelleyebilen güvenlik uygulamalarını cihazınıza yükleyebilirsiniz.

3. Vishing (Sesli Oltalama)

Bu yöntemde dolandırıcılar, gizli bilgileri ifşa etmeleri için bireyleri kandırmak amacıyla telefon aramalarını kullanır. Banka yetkilileri, teknik destek departmanları veya hükümet temsilcileri olduklarını söyleyebilirler. Kendinizi korumak adına şu adımları izleyebilirsiniz:

• 1. Arayanın Kimliğini Doğrulayın: Aramayı doğrulanmış bir numaradan başlatmadığınız sürece telefonda kişisel bilgilerinizi vermeyin.
• 2. Acil Taleplere Karşı Dikkatli Olun: Dolandırıcılar genellikle aciliyet hissi yaratırlar. Durumu değerlendirmek için zaman ayırın.
• 3. Tanımadığınız numaralardan gelen çağrıları engelleyin.

Yukarıda sıraladığımız yöntemler bu tip dolandırıcıların en sık başvurdakları yollardır.

Şimdi çevrimiçi güvenliğinizi artırmak için uygulayabileceğiniz diğer etkili stratejilerden bahsedelim.

• 1. Siber saldırılar hakkında araştırmalar yapın, haberleri okuyun ve bilgi edinin. Eğer imkanınız varsa bununla ilgili eğitimlere de katılabilirsiniz
• 2. Güçlü doğrulama metodları kullanın. Hesaplarınızı korumak için İki Faktörlü Kimlik Doğrulama (2FA) yöntemleri son derece güvenlidir. Ayrıca güçlü şifreler oluşturmak ve farklı hesaplarınız için farklı şifreler kullanmakta iyi bir fikir olacaktır. Eğer şifrelerinizi hatırlamak konusunda sıkıntı yaşıyorsanız, bir parola yöneticisi uygulaması kullanmanızı da önerebiliriz.
• 3. Yazılımınızı ve cihazlarınızı güncel tutun. Düzenli güncellemeler güvenlik açıklarını kapatır. Cihazlarınızı ve uygulamalarınızı otomatik olarak güncellenecek şekilde ayarlayın.
• 4. Antivirüs ve Anti Malware gibi programları kullanın. Bu programlar bu tarz tehditler karşısında tam kapsamlı koruma sağlayacaktır.
• 5. Kamuya açık wifi bağlantıları üzerinden kişisel verilerinizi ya da şifrelerinizi gerektiren işlemler gerçekleştirmeyin.
• 6. Hesap hareketlerinizi düzenli olarak kontrol edin. Yetkisiz bir işlem yapıldığında hesap hareketlerinden bunu kolayca görebilirsiniz. Ayrıca bildirimlerinizi açık tutun. Eğer izniniz olmadan bir hesap hareketi gerçekleştiyse en hızlı şekilde müdahale edebilirsiniz.
• 7. Tanınmış bir kurumdan bu tarz bir e-posta ya da mesaj aldıysanız bu kuruma geri bildirimde bulunun. Bu sayede alınabilecek güvenlik önlemlerine katkıda bulunmuş olursunuz.
• 8. Öğrendiğiniz bilgiyi paylaşın: Karşılaştığınız yeni oltalama taktikleri hakkında arkadaşlarınızı ve ailenizi bilgilendirin.

ecoPayz Web Sitesi ve Uygulaması ile Güvendesiniz

Siber tehditlerle dolu bir ortamda, online işlemleriniz için güvenli bir platform seçmek çok önemlidir. Kullanıcıların güvenliği, dünya çapında tanınan bir ödeme yöntemi olan ecoPayz için son derece hassas bir konudur.

Peki ecoPayz Neden Güvenli Bir Seçimdir?

ecoPayz, verilerinizi korumak için kendini sürekli güncelleyen son teknoloji şifreleme protokolleri kullanır. Başka bir deyişle, tüm kişisel ve finansal bilgileriniz güvenli bir şekilde iletilir ve saklanır ayrıca yetkisi olmayan kişiler bu bilgilere hiç bir şekilde erişemez. ecoPayz yetkisiz erişimi önlemek için, kullanıcıların kimliklerini birden fazla yöntemle doğrulamalarını gerektiren çok faktörlü kimlik doğrulama kullanır. Bu sayede hesabınızdaki dolandırıcılık faaliyetleri riski en aza indirilmiş olur.

7/24 müşteri hizmeti sağlayan özel destek ekibi ile ecoPayz her türlü güvenlik endişesine yardımcı olmak için günün her saati hizmetinizdedir. Hızlı yardım, oltalama faaliyetlerinin önlenmesinde veya etkilerinin azaltılmasında çok önemlidir. Unutmayın ecoPayz, kullanıcılarıyla doğrulanmış ve güvenli kanallar aracılığıyla iletişim kurar. Resmi iletişimlerde, e-posta veya kısa mesaj yoluyla asla parola veya PIN gibi hassas bilgiler istenmez.

ecoPayz’i güvenle kullanabilirsiniz. ecoPayz uygulamasını indirdikten sonra güvenlik önlemlerini etkinleştirin. ecoPayz giriş bilgilerinizi asla kimseyle paylaşmayın. ecoPayz asla e-posta, telefon veya mesaj yoluyla şifrenizi istemez. Kısacası dijital dünyada ecoPayz ile güvende kalın.