Phishing (Türkçede “Kimlik Avı” olarak da bilinir), siber suçluların, hedef kişilerin kişisel bilgilerini, finansal verilerini veya hesap şifrelerini çalmak amacıyla çeşitli hileli yollarla kandırmaya çalıştıkları bir dolandırıcılık yöntemidir. Phishing saldırıları, genellikle güvenilir bir kaynaktan geliyormuş gibi görünen e-posta, mesaj, telefon araması veya web sitesi üzerinden gerçekleştirilir.

Phishing, adını balıkçılıkla ilgili bir terimden alır; çünkü saldırganlar, kurbanlarını “yem” olarak kullanıp tuzağa düşürmek için “oldukça inandırıcı” tuzaklar kurarlar. Phishing saldırılarının amacı, kullanıcıları kandırarak hassas bilgilerini (kredi kartı numaraları, banka hesap bilgileri, şifreler vb.) elde etmektir.

Phishing Türleri

Phishing saldırıları çeşitli yöntemlerle gerçekleştirilebilir. İşte en yaygın phishing türleri:

1. E-posta Phishing

En yaygın phishing türüdür. Bu tür saldırılarda, bir kişi, güvenilir bir kuruluştan (banka, sosyal medya sitesi, internet hizmet sağlayıcıları, vb.) geliyormuş gibi görünen e-posta alır. E-posta, genellikle acil bir işlem yapmanız gerektiğini (örneğin, şifre değişikliği veya hesap onayı) belirten bir mesaj içerir ve bir bağlantıya tıklamanızı ister.

• Özellikleri:
  • Tanımadığınız bir kişiden veya kuruluştan gelen e-postalar.
  • Bağlantılar, orijinal web sitesine benzer fakat farklı bir alan adı içeren adresler içerir.
  • E-posta genellikle bir işlem yapmanız gerektiği konusunda sizi uyarır (örneğin, “Hesabınız bloke edildi, hemen tıklayın!”).
  • E-postada yazım hataları veya garip dil kullanımı olabilir.

2. Spear Phishing

Spear phishing, daha hedeflenmiş ve kişisel bir phishing saldırısı türüdür. Bu tür saldırılarda, hacker’lar özellikle bir kişiyi hedef alır ve kurbanın geçmişteki çevrimiçi faaliyetlerinden elde edilen bilgilerle (sosyal medya, profesyonel ağlar vb.) daha inandırıcı bir saldırı gerçekleştirirler.

• Özellikleri:
  • Hedef kişi hakkında toplanmış bilgi kullanılarak yapılır.
  • Genellikle e-posta, SMS veya sosyal medya mesajları ile yapılır.
  • Kurbanın tanıdığı bir kişiden veya kurumsal bir e-posta adresinden geliyormuş gibi görünür.

3. Vishing (Voice Phishing)

Vishing, phishing saldırılarının telefonla gerçekleştirilen versiyonudur. Bu saldırılarda, kötü niyetli kişiler kurbanı arar ve kendilerini genellikle bir banka görevlisi ya da kurumdan bir çalışan olarak tanıtarak kişisel bilgilerini veya finansal bilgilerini isterler.

• Özellikleri:
  • Kurban, telefonla yapılan bir aramaya tepki verir.
  • Telefon görüşmesinde güvenli bir işlem yapmanız gerektiği söylenir.
  • Aramalar genellikle acil bir işlem yapmanız gerektiğini belirtir.

4. Smishing (SMS Phishing)

Smishing, SMS mesajları kullanılarak yapılan phishing saldırılarıdır. Bu saldırılarda, hedef kişiye SMS aracılığıyla kötü niyetli bağlantılar gönderilir. Bu mesajlar, genellikle bir ödül kazanıldığı, bir güvenlik sorunu olduğu veya hesap onayı yapılması gerektiği gibi bahanelerle gelir.

• Özellikleri:
  • Hedef kişiye SMS ile bir bağlantı gönderilir.
  • Mesajda acil bir işlem yapmanız gerektiği belirtilir.
  • Mesajdaki bağlantıya tıklayarak kötü amaçlı bir siteye yönlendirilirsiniz.

5. Pharming

Pharming, bir web sitesine girerken, kullanıcıyı yönlendirdiği siteyi değiştiren bir tür phishing saldırısıdır. Kullanıcılar, orijinal bir web sitesine gitmek istediklerinde, kötü amaçlı yazılımlar veya DNS (Domain Name System) saldırıları nedeniyle sahte bir siteye yönlendirilir. Bu sayede, hacker’lar kullanıcıların bilgilerini çalmaya çalışır.

• Özellikleri:
  • Web tarayıcılarının URL adres çubuğunda görünen adres doğru olsa da, kullanıcılar yanlış bir siteye yönlendirilir.
  • Saldırı, DNS veya kötü amaçlı yazılım yoluyla gerçekleştirilir.

6. Angler Phishing

Angler phishing, sosyal medya platformları üzerinden yapılan bir phishing türüdür. Burada, dolandırıcılar sahte müşteri hizmetleri hesapları oluşturur ve bir markayı taklit ederek kullanıcılara mesaj gönderir. Hedef kullanıcıları, kişisel veya finansal bilgilerini paylaşmaları için kandırmaya çalışırlar.

• Özellikleri:
  • Sahte müşteri hizmetleri hesapları kullanılarak yapılır.
  • Sosyal medya üzerinden iletişim kurulur ve genellikle bir sorun çözülmesi gerektiği vurgulanır.

Phishing’in Amacı ve Tehditler

Phishing saldırılarının hedefi, kullanıcılardan finansal bilgilerini, kimlik bilgilerini, şifrelerini veya diğer hassas verilerini toplamaktır. Bu bilgilerle suçlular çeşitli dolandırıcılık faaliyetlerinde bulunabilir, bankacılık hesaplarına erişim sağlayabilir veya kimlik hırsızlığı yapabilirler.

Phishing ile elde edilebilecek bilgiler arasında şunlar yer alır:

• Kredi kartı ve banka hesap bilgileri
• Sosyal güvenlik numaraları
• Kullanıcı adı ve şifreler
• E-posta ve sosyal medya hesap bilgileri
• Kişisel bilgiler (adres, telefon numarası vb.)

Phishing’e Karşı Alınabilecek Önlemler

1. E-posta Adreslerini Kontrol Edin: Şüpheli görünen e-posta adreslerini dikkatlice kontrol edin. Resmi bir kurumdan geliyormuş gibi görünen ama aslında başka bir alan adından gelen e-postalar, phishing saldırısının işareti olabilir.

2. Bağlantılara Tıklamadan Önce Dikkat Edin: E-postada veya mesajda verilen bağlantıyı tıklamadan önce, URL’yi dikkatlice inceleyin. Güvenli olmayan (genellikle “http” ile başlayan) bağlantılara tıklamaktan kaçının.

3. Şüpheli Mesajları İhbar Edin: Phishing e-postaları veya mesajlarını güvenlik yazılımlarınızla işaretleyin. Çoğu e-posta sağlayıcısı, şüpheli e-postaları raporlama seçeneği sunar.

4. İki Faktörlü Kimlik Doğrulama (2FA) Kullanmak: Banka hesapları, e-posta hesapları ve diğer önemli hizmetlerde 2FA kullanarak ek güvenlik önlemi alabilirsiniz. Böylece, yalnızca şifrenizle değil, aynı zamanda bir ikinci doğrulama ile de hesabınıza giriş yapılması gerekir.

5. E-posta Filtreleri Kullanmak: Spam e-posta filtrelerini etkinleştirerek, olası phishing e-postalarını otomatik olarak engelleyebilirsiniz.

6. E-posta Göndericisini Doğrulamak: Şüpheli görünen e-posta taleplerine karşı dikkatli olun. Örneğin, banka veya kurumlar genellikle kişisel bilgilerinizi e-posta yoluyla istemezler. Gerçekten ihtiyaç duyduğunuz bilgiyi sağlamak için resmi bir kanal kullanın.

Sonuç

Phishing, internetin en yaygın ve tehlikeli siber saldırı türlerinden biridir. Kullanıcıların kişisel bilgilerini çalmayı amaçlayan bu saldırılar, genellikle çok inandırıcı ve zor fark edilen şekilde tasarlanır. Bu tür saldırılara karşı korunmak için dikkatli olmak, güvenlik önlemleri almak ve sürekli eğitim almak önemlidir.