Phishing (Oltalama) Nedir? Korunma Yöntemleri

Phishing (oltalama), kullanıcıları sahte site veya e-postalarla kandırıp parola, kart veya kişisel bilgi çalma yöntemidir. En yaygın saldırı vektörlerinden biridir.

Nasıl çalışır?

Saldırgan, güvenilir bir kurumu (banka, kargo, e-ticaret) taklit eden bir e-posta/site hazırlar; aciliyet hissi yaratıp kullanıcıyı bilgi girmeye yönlendirir.

Kullanıcı olarak korunma

• URL'i dikkatle okuyun; sahte alan adları benzer harflerle yazılır.
• Kilit simgesi tek başına yeterli değildir (sahte siteler de HTTPS kullanabilir); alan adına bakın.
• Beklenmedik "acil" taleplere şüpheyle yaklaşın.
• MFA kullanın; parola çalınsa bile hesap korunur.

Kurum olarak korunma

• E-posta doğrulama: SPF, DKIM ve DMARC ile alan adınızın taklit edilmesini zorlaştırın.
• BIMI + VMC: Marka logonuzu e-postada göstererek gerçek gönderi ile sahteyi ayırt edilebilir kılın.
• EV/OV sertifika: Sitenizde doğrulanmış kimlik, kullanıcıya gerçek olduğunuzu gösterir.
• Certificate Transparency (crt.sh) ile alan adınıza benzer sahte sertifikaları izleyin.

Sonuç

Phishing hem teknik hem insan boyutludur. Güçlü kimlik doğrulama, e-posta güvenliği ve güven sinyalleri (EV/VMC) birlikte etkili bir savunma oluşturur.

Doğrulanmış kimlik için OV/EV SSL sertifikanızı seçin →