Oltalama e-postası, bir bankayı, kargo firmasını, kamu kurumunu, tedarikçiyi ya da iş arkadaşını taklit ederek alıcının parolasını, kart bilgilerini veya diğer hassas bilgilerini ele geçirmeyi ya da bilgisayarına zararlı yazılım bulaştırmayı amaçlayan sahte e-postadır. İngilizce “phishing” olarak da bilinen bu yöntem, siber saldırıların en yaygın başlangıç noktalarından biridir.

Oltalama e-postaları giderek daha ikna edici hale gelmektedir. Kurumsal logolar, doğru görünen imzalar ve kusursuz Türkçe ile hazırlanan mesajlar, dikkatli kullanıcıları bile yanıltabilir. Saldırganlar çoğu zaman kullanıcının acele etmesini, merak etmesini ya da korkmasını sağlayarak düşünmeden tıklamasını hedefler.

Bu yazıda oltalama e-postalarını tanımanızı sağlayan uyarı işaretlerini, sık görülen senaryoları ve yanlışlıkla tıkladığınızda yapmanız gerekenleri ele alıyoruz.

Oltalama E-postaları Neden Bu Kadar Etkili?

Oltalama saldırıları teknik açıklardan çok insan psikolojisini hedef alır. “Hesabınız askıya alınacak”, “ödemeniz başarısız oldu”, “kargonuz teslim edilemedi” veya “ekteki faturayı acilen onaylayın” gibi ifadeler, kullanıcıda hızlı hareket etme isteği uyandırır. Bu aceleyle yapılan tıklamalar, saldırının başarıya ulaşması için yeterlidir.

Ayrıca saldırganlar sosyal medya ve şirket web sitelerindeki bilgileri kullanarak hedefe özel mesajlar hazırlayabilir. Bir çalışanın yöneticisinin adıyla gelen ve acil ödeme talep eden bir e-posta, genel bir spam mesajından çok daha inandırıcıdır. Genel kavram için Phishing maddesine göz atabilirsiniz.

Oltalama E-postasını Gösteren 7 Uyarı İşareti

Aşağıdaki işaretlerden bir veya birkaçını taşıyan e-postalara karşı dikkatli olunmalıdır.

1. Gönderen Adresi Tutarsız

Görünen gönderen adı güvenilir bir kurum olsa bile, e-posta adresinin kendisi farklı olabilir. Kurum adında küçük harf değişiklikleri, fazladan kelimeler veya ücretsiz e-posta hizmetlerinden gönderilmiş adresler dikkat çekici işaretlerdir. Gönderen adının üzerine gelerek veya ayrıntıları açarak gerçek adres kontrol edilmelidir.

2. Acele ve Tehdit Dili

“24 saat içinde işlem yapmazsanız hesabınız kapatılacak” gibi süre baskısı veya ceza tehdidi içeren mesajlar, kullanıcının düşünmeden hareket etmesini amaçlar. Gerçek kurumlar önemli işlemler için genellikle bu kadar agresif bir dil kullanmaz ve farklı iletişim kanallarından da bilgilendirme yapar.

3. Şüpheli Bağlantılar

Bağlantının görünen metni ile gerçekte yönlendirdiği adres farklı olabilir. Fare bağlantının üzerine getirildiğinde görünen adres, kurumun resmi alan adıyla eşleşmiyorsa tıklanmamalıdır. Kısaltılmış bağlantılar ve alışılmadık uzantılara sahip adresler de risk taşır.

4. Beklenmedik Ekler

Beklemediğiniz bir fatura, teklif, sözleşme veya kargo belgesi eki, özellikle sıkıştırılmış dosya, makro içeren ofis belgesi veya yürütülebilir dosya formatındaysa açılmamalıdır. Bu tür ekler, zararlı yazılımların en sık kullanılan taşıyıcılarıdır.

5. Kişisel veya Finansal Bilgi Talebi

Bankalar, kamu kurumları ve ciddi şirketler e-posta ile parola, kart bilgisi, doğrulama kodu veya kimlik bilgisi istemez. Bu tür bilgileri talep eden bir e-posta, gönderen kim olursa olsun şüpheyle karşılanmalıdır.

6. Genel Hitap ve Tutarsız İçerik

“Değerli müşterimiz” gibi genel hitaplar, yazım ve dilbilgisi hataları, alışılmadık biçimlendirme veya kurumun normal iletişim tarzından farklı bir dil oltalama işareti olabilir. Ancak güncel oltalama e-postalarının kusursuz yazılabildiği unutulmamalı; yazım hatası olmaması tek başına güven göstergesi değildir.

7. Olağandışı Ödeme veya Hesap Değişikliği Talebi

Bir tedarikçinin banka hesabının değiştiğini bildiren veya yöneticinin acil ödeme istediği e-postalar, işletmeleri hedef alan en tehlikeli oltalama türlerindendir. Bu tür talepler, e-postadaki bilgiler kullanılmadan, bilinen bir telefon numarası üzerinden mutlaka teyit edilmelidir.

Sık Görülen Oltalama Senaryoları

Kargo bildirimi taklidi en yaygın senaryolardan biridir. Teslim edilemeyen bir paket için küçük bir ücret ödenmesi veya adres bilgisinin güncellenmesi istenir. Bağlantıya tıklandığında sahte bir ödeme sayfası açılır ve kart bilgileri ele geçirilir.

Bir diğer yaygın senaryo, e-posta veya bulut depolama hesabının dolduğunu ya da parolanın süresinin bittiğini bildiren mesajlardır. Kullanıcı, gerçeğine çok benzeyen bir giriş sayfasına yönlendirilir ve girdiği parola saldırganın eline geçer. Vergi iadesi, ödül kazandınız veya hesap doğrulama mesajları da sık kullanılan temalardır.

Oltalama E-postasına Tıkladıysanız Ne Yapmalısınız?

Bir bağlantıya tıklayıp giriş bilgilerinizi girdiyseniz, ilgili hesabın parolasını hemen değiştirin. Aynı parolayı başka hesaplarda da kullanıyorsanız, onları da değiştirin. Mümkünse iki adımlı doğrulamayı etkinleştirin ve hesabınızdaki son etkinlikleri kontrol edin.

Kart bilgilerinizi paylaştıysanız bankanızı derhal arayarak kartı kullanıma kapatın. Bir ek açtıysanız, bilgisayarın ağ bağlantısını kesin ve güncel bir güvenlik yazılımıyla tam tarama yapın. İş bilgisayarlarında durum, vakit kaybetmeden bilgi işlem sorumlusuna bildirilmelidir. Erken bildirim, olası bir saldırının yayılmadan durdurulmasını sağlar.

İşletmelerde Oltalama Farkındalığı

Çalışanların oltalama e-postalarını tanıyabilmesi, işletmenin siber güvenliğinin en önemli parçalarından biridir. Kısa ve düzenli farkındalık eğitimleri, gerçek örnekler üzerinden yapılan bilgilendirmeler ve şüpheli e-postaların kolayca bildirilebileceği bir kanal oluşturulması, riski önemli ölçüde azaltır.

Şüpheli bir e-postayı bildiren çalışanın takdir edilmesi, bildirim kültürünü güçlendirir. Yanlışlıkla tıklayan çalışanın suçlanması ise olayların gizlenmesine yol açabilir. Amaç, hataların hızla bildirilip etkilerinin sınırlandırıldığı bir ortam oluşturmaktır. Fidye yazılımlarına karşı genel önlemler için antivirüs kurulumu yazımıza da göz atabilirsiniz.

Teknik Önlemler

E-posta hizmetinde gelişmiş spam ve zararlı yazılım filtrelerinin etkin olması, oltalama e-postalarının büyük bölümünün kullanıcıya ulaşmadan engellenmesini sağlar. Alan adının e-posta kimlik doğrulama kayıtlarının doğru yapılandırılması, saldırganların işletmenin adını kullanarak e-posta göndermesini zorlaştırır.

Tüm hesaplarda iki adımlı doğrulama kullanılması, parola ele geçirilse bile hesaba erişimi büyük ölçüde engeller. Tarayıcıların ve güvenlik yazılımlarının güncel tutulması da bilinen sahte sitelerin engellenmesine yardımcı olur.

Oltalama E-postası ile Gelen Sahte Giriş Sayfaları

Oltalama e-postalarının önemli bir kısmı, kullanıcıyı gerçeğinin birebir kopyası olan sahte giriş sayfalarına yönlendirir. Bu sayfalarda kurumun logosu, renkleri ve giriş formu aynen taklit edilir. Kullanıcı kullanıcı adını ve parolasını girdiği anda bilgiler saldırgana ulaşır.

Sahte sayfayı tanımanın en güvenilir yolu adres çubuğundaki alan adını dikkatle okumaktır. Kilit simgesi tek başına güven göstergesi değildir, çünkü sahte siteler de güvenli bağlantı sertifikası alabilir. Önemli hesaplara giriş yaparken e-postadaki bağlantıyı kullanmak yerine adresi tarayıcıya kendiniz yazmak veya yer imlerinden açmak en güvenli yöntemdir. Parola yöneticileri de kayıtlı parolayı yalnızca doğru alan adında doldurduğu için sahte sayfalara karşı ek koruma sağlar.

Oltalama E-postası ve Fatura Dolandırıcılığı

İşletmeleri hedef alan oltalama e-postalarının önemli bir türü sahte fatura ve ödeme talepleridir. Saldırgan, gerçek bir tedarikçinin e-posta yazışmalarını taklit ederek veya ele geçirilmiş bir hesabı kullanarak, fatura ödemesinin yeni bir hesaba yapılmasını ister.

Bu tür dolandırıcılıkları önlemenin en etkili yolu, banka hesap bilgisi değişikliklerinin her zaman telefonla ve bilinen bir numaradan teyit edilmesidir. Muhasebe ekibinin bu kurala istisnasız uyması ve büyük tutarlı ödemelerde çift onay uygulanması, ciddi finansal kayıpların önüne geçer.

Parolalarınızı Nasıl Korursunuz?

Oltalama saldırılarının temel hedefi parolalardır. Her hesap için farklı ve güçlü parolalar kullanmak, bir hesabın ele geçirilmesi durumunda diğer hesapların korunmasını sağlar. Parolaları hatırlamak zor geliyorsa güvenilir bir parola yöneticisi kullanılabilir.

İki adımlı doğrulama, oltalamaya karşı en güçlü ek katmandır. Parola ele geçirilse bile saldırganın ikinci doğrulama adımını geçmesi zorlaşır. Ancak saldırganlar bazen doğrulama kodunu da telefonla veya mesajla istemeye çalışır; doğrulama kodları hiçbir koşulda başkalarıyla paylaşılmamalıdır.

Sosyal Medya ve Mesajlaşma Üzerinden Oltalama

Oltalama yalnızca e-postayla sınırlı değildir. Sosyal medya hesaplarına gelen “hesabınız telif ihlali nedeniyle kapatılacak” mesajları, mesajlaşma uygulamalarında paylaşılan sahte kampanya bağlantıları ve telefonla aranarak doğrulama kodu istenmesi de aynı mantıkla çalışır.

Bu kanallarda da aynı kural geçerlidir: beklenmedik bir talep, acele baskısı ve bilgi isteği varsa durun ve resmi kanal üzerinden teyit edin. Sosyal medya hesaplarında iki adımlı doğrulamanın açık olması, hesap ele geçirme girişimlerini büyük ölçüde engeller.

Mobil Cihazlarda Dikkat

Telefonlarda e-postalar küçük ekranda görüntülendiği için gönderen adresi ve bağlantı adresleri daha zor kontrol edilir. Bu nedenle mobil cihazlarda oltalama e-postalarına kanma riski daha yüksektir. Şüpheli bir e-posta mobilde açıldıysa, işlem yapmadan önce bilgisayardan kontrol etmek daha güvenlidir.

SMS ve mesajlaşma uygulamaları üzerinden gelen sahte bağlantılar da aynı mantıkla çalışır. Kargo, banka veya kurum adıyla gelen ve bağlantı içeren mesajlarda aynı dikkat gösterilmelidir.

Oltalama E-postası Kontrol Listesi

Bir e-postanın oltalama e-postası olup olmadığından emin değilseniz, bağlantıya tıklamadan veya eki açmadan önce aşağıdaki listeyi uygulayın. Bu kontroller birkaç saniye sürer, ancak ciddi kayıpların önüne geçer.

• Gönderenin tam e-posta adresini açıp inceleyin
• Bağlantının üzerine gelip gerçek adresi okuyun
• Aciliyet ve tehdit içeren ifadelere dikkat edin
• Beklemediğiniz eklerden şüphelenin
• Parola veya kart bilgisi isteyen e-postaya güvenmeyin
• Emin değilseniz kurumu bilinen numarasından arayın

Listedeki son madde, tüm diğer kontrollerin yerini tutabilecek kadar güçlüdür. Bir oltalama e-postası ne kadar inandırıcı görünürse görünsün, kurumu resmi web sitesindeki veya kartınızın arkasındaki numaradan aradığınızda gerçek durum hemen ortaya çıkar. E-postadaki telefon numarasını kullanmamak gerekir; o numara da saldırgana ait olabilir.

Örnek Senaryo: Tedarikçiden Gelen “Yeni Banka Hesabı” E-postası

Bir mobilya atölyesinin muhasebe sorumlusu, uzun süredir çalıştıkları kumaş tedarikçisinden geldiği görünen bir e-posta alıyor. E-postada firmanın banka değiştirdiği ve bekleyen ödemenin yeni hesaba yapılması gerektiği yazıyor. İmza, logo ve yazım tarzı tanıdık görünüyor.

Muhasebe sorumlusu ödemeyi yapmadan önce gönderen adresine daha dikkatli bakıyor ve alan adında tek bir harfin farklı olduğunu fark ediyor. Tedarikçiyi kayıtlı numarasından aradığında, firmanın banka değişikliği yapmadığı ve e-posta hesaplarının ele geçirildiği ortaya çıkıyor. Ödeme yapılmadığı için herhangi bir kayıp yaşanmıyor.

Bu tür bir oltalama e-postası, klasik sahte banka mesajlarından çok daha tehlikelidir, çünkü gerçek bir iş ilişkisine dayanır. Banka hesabı değişikliği içeren her e-postanın telefonla doğrulanması, işletmeler için vazgeçilmez bir kural olmalıdır.

Oltalama E-postası Hakkında Yaygın Yanlış İnanışlar

“Yazım hatası yoksa e-posta güvenlidir”

Eskiden oltalama e-postaları bozuk Türkçe ve yazım hatalarıyla kolayca fark edilirdi. Bugün yapay zekâ araçları sayesinde hatasız ve profesyonel metinler hazırlanabiliyor. Dil kalitesi artık güvenilir bir ölçüt değildir; gönderen adresi ve bağlantılar mutlaka kontrol edilmelidir.

“Kilit simgesi varsa site güvenlidir”

Adres çubuğundaki kilit simgesi yalnızca bağlantının şifreli olduğunu gösterir, sitenin gerçek olduğunu değil. Sahte giriş sayfalarının büyük çoğunluğu da şifreli bağlantı kullanır. Önemli olan alan adının tam olarak doğru olup olmadığıdır.

“Sadece dikkatsiz kişiler kanar”

İyi hazırlanmış bir oltalama e-postası, yoğun bir iş gününde deneyimli kullanıcıları da yanıltabilir. Saldırganlar özellikle ay sonu, tatil öncesi ve kargo yoğunluğu gibi dönemleri seçer. Kimse tamamen bağışık değildir; bu yüzden teknik önlemler ve doğrulama alışkanlıkları birlikte gerekir.

“Spam klasörü tüm tehlikeleri yakalar”

E-posta filtreleri çok sayıda oltalama girişimini durdurur, ancak ele geçirilmiş gerçek hesaplardan gönderilen mesajlar filtrelere takılmayabilir. Gelen kutusuna düşen her e-posta güvenli değildir.

“Bir kez tıklamak sorun olmaz”

Bazı bağlantılar yalnızca açılarak bile tarayıcıdaki güvenlik açıklarını kullanmaya çalışabilir. Tarayıcı ve işletim sistemi güncel olduğunda bu risk düşer, ancak tıkladıktan sonra açılan sayfaya hiçbir bilgi girmemek ve durumu bildirmek gerekir.

Oltalama E-postası Türlerine Göre İpuçları

Kargo bildirimleri: Gümrük ücreti veya adres doğrulama isteyen mesajlarda takip numarasını kargo firmasının resmi sitesine kendiniz girin. E-postadaki bağlantıyı kullanmayın.

Banka ve kart uyarıları: Bankalar e-posta ile parola, kart şifresi veya doğrulama kodu istemez. Hesabınızla ilgili bir uyarı aldıysanız bankanın mobil uygulamasını açarak kontrol edin.

Fatura ve ödeme talepleri: Beklemediğiniz faturalarda ekleri açmadan önce gönderen firmayı arayın. Özellikle sıkıştırılmış dosya ve makro içeren ofis belgelerine karşı dikkatli olun.

Hesap askıya alma mesajları: “Hesabınız 24 saat içinde kapatılacak” gibi tehditler, düşünmeden hareket etmenizi sağlamak için kullanılır. Hesaba her zaman uygulama veya yer imi üzerinden giriş yapın.

Yönetici talimatları: Şirket yöneticisinden geldiği görünen acil ödeme veya hediye kartı talepleri, bilinen bir oltalama e-postası türüdür. Bu tür talepler mutlaka sözlü olarak doğrulanmalıdır.

Oltalama E-postasında Kullanılan Temel Terimler

Hedefli oltalama: Belirli bir kişi veya firmaya özel olarak hazırlanan, gerçek bilgiler içeren oltalama saldırısıdır.

Alan adı taklidi: Gerçek alan adına çok benzeyen, bir harfi değiştirilmiş veya farklı uzantılı adres kullanılmasıdır.

Kimlik bilgisi toplama: Sahte giriş sayfalarıyla kullanıcı adı ve parolaların ele geçirilmesidir.

SPF, DKIM ve DMARC: Bir alan adı adına e-posta gönderen sunucuların doğrulanmasını sağlayan kayıtlardır. Sahte gönderimleri azaltır.

İş e-postası dolandırıcılığı: Ele geçirilmiş veya taklit edilmiş iş hesapları üzerinden ödeme yönlendirmesi yapılmasıdır.

Oltalama E-postası Konusunda Profesyonel Destek Ne Zaman Gerekir?

Oltalama e-postasındaki bir sayfaya parola girdiyseniz, zaman kritik önem taşır. Parolanın hemen değiştirilmesi, diğer hesaplarda aynı parola kullanılıyorsa onların da değiştirilmesi ve iki adımlı doğrulamanın açılması gerekir. Ele geçirilen e-posta hesabında yönlendirme kuralları oluşturulmuş olabileceği için hesap ayarları da incelenmelidir.

Bir ek açıldıktan sonra bilgisayarda olağandışı davranışlar görülüyorsa cihazın ağdan ayrılması ve taranması gerekir. İşletmelerde ise aynı e-postanın başka çalışanlara da gönderilmiş olma ihtimali düşünülerek tüm ekibin uyarılması önemlidir.

Kurumsal alan adınız adına sahte e-postalar gönderiliyorsa, alan adının e-posta doğrulama kayıtlarının düzenlenmesi gerekir. Bu teknik ayarlar, müşterilerinize ve tedarikçilerinize sizin adınıza gönderilen oltalama e-postası sayısını belirgin şekilde azaltır.

Ekipçe Oltalama E-postası Tanıma Alışkanlığı

Oltalama e-postası ile mücadelede en etkili yöntemlerden biri, şüpheli mesajları ekipçe konuşulabilir hale getirmektir. Birçok çalışan, yanlışlıkla bir bağlantıya tıkladığında azarlanmaktan çekindiği için durumu saklar. Oysa erken bildirilen bir tıklama, çoğu zaman ciddi bir zarara dönüşmeden kontrol altına alınabilir.

Ayda bir kez, o ay gelen gerçek şüpheli e-postalardan birkaç örneği kısa bir toplantıda paylaşmak, çalışanların saldırı tekniklerini tanımasını sağlar. Gönderen adresindeki küçük farklar, sahte bağlantılar ve aciliyet yaratan ifadeler gerçek örnekler üzerinden gösterildiğinde çok daha akılda kalıcı olur.

Şüpheli bir oltalama e-postası bildiren çalışana teşekkür etmek ve bildirimi takdir etmek de önemlidir. Bildirim kültürü oluşan işletmelerde saldırılar daha hızlı fark edilir, aynı e-postayı alan diğer çalışanlar zamanında uyarılır. Bu alışkanlık, teknik önlemlerin gözden kaçırdığı saldırılara karşı insan faktörünü bir güvenlik katmanına dönüştürür.

Maltepe’de İşletmeler İçin E-posta Güvenliği Desteği

HD Bilgisayar olarak Maltepe merkezli ofisimizden Anadolu Yakası’ndaki işletmelere e-posta güvenliği konusunda destek veriyoruz. Kurumsal e-posta hesaplarınızda iki adımlı doğrulamayı etkinleştiriyor, alan adınız için doğrulama kayıtlarını düzenliyor ve şüpheli e-postaları bildirmeniz için basit bir süreç oluşturuyoruz.

Bir oltalama e-postası nedeniyle hesabı ele geçirilen kullanıcılar için hesap güvenliğini yeniden sağlıyor, bilgisayarları zararlı yazılıma karşı kontrol ediyoruz. Çalışanlarınız için kısa ve uygulamalı farkındalık eğitimleri de düzenliyoruz. Maltepe, Kartal, Ataşehir ve Kadıköy çevresindeki işletmelere hizmet veriyoruz.

Sık Sorulan Sorular

Oltalama e-postasını açmak tehlikeli mi?

Yalnızca e-postayı açmak çoğu durumda tek başına zarar vermez. Asıl risk, bağlantılara tıklamak, ekleri açmak veya istenen bilgileri paylaşmaktır. Yine de şüpheli e-postaları açmadan silmek veya bildirmek en güvenli yoldur.

Şüpheli e-postayı nasıl bildirmeliyim?

E-posta hizmetinizin “oltalama olarak bildir” veya “spam olarak bildir” seçeneğini kullanabilirsiniz. İş yerlerinde ise bilgi işlem sorumlusuna iletmeniz gerekir. E-postayı başkalarına iletmekten kaçının.

Tanıdığım birinden gelen e-posta da oltalama olabilir mi?

Evet. Tanıdığınız kişinin hesabı ele geçirilmiş olabilir. Alışılmadık bir talep, beklenmedik bir ek veya bağlantı içeriyorsa, kişiyle farklı bir kanaldan iletişime geçerek teyit edin.

Oltalama e-postası nasıl benim adresime geliyor?

E-posta adresleri veri sızıntılarından, web sitelerinden veya tahmin yöntemleriyle toplanabilir. Adresinizin bilinmesi tek başına risk değildir; önemli olan gelen e-postalara karşı dikkatli olmaktır.

Bağlantıya tıkladım ama bilgi girmedim, risk var mı?

Risk daha düşüktür ancak bazı sayfalar tarayıcı açıklarından yararlanmaya çalışabilir. Tarayıcınızın güncel olduğundan emin olun ve bir güvenlik taraması yapın.

Kurumsal e-postada oltalama nasıl azaltılır?

Gelişmiş filtreleme, alan adı kimlik doğrulama kayıtları, iki adımlı doğrulama ve düzenli çalışan eğitimi birlikte uygulandığında oltalama riski belirgin şekilde azalır.

Bankamdan geldiğini düşündüğüm e-postayı nasıl doğrularım?

E-postadaki bağlantıları kullanmadan, bankanın resmi internet sitesine veya mobil uygulamasına kendiniz girerek hesabınızı kontrol edin. Gerekirse bankanın bilinen müşteri hizmetleri numarasını arayın.

Oltalama e-postaları yapay zekâ ile daha mı tehlikeli hale geldi?

Evet. Yapay zekâ araçları, dil hatası içermeyen ve kişiye özel görünen mesajların hazırlanmasını kolaylaştırmaktadır. Bu nedenle yazım hatalarına güvenmek yerine gönderen adresi, bağlantılar ve taleplerin kendisi dikkatle incelenmelidir.

Oltalama e-postasına cevap vermek sorun yaratır mı?

Cevap vermek, adresinizin aktif olarak kullanıldığını saldırgana doğrular ve daha fazla hedefli e-posta almanıza yol açabilir. Şüpheli e-postalara cevap vermeden bildirip silmek en doğrusudur.

Oltalama e-postası telefonumda daha mı zor anlaşılır?

Evet. Mobil ekranlarda gönderen adresinin tamamı ve bağlantıların gerçek adresi kolayca görünmez. Önemli işlemleri mobilde e-posta bağlantıları yerine resmi uygulamalar üzerinden yapmak daha güvenlidir.

QR kodlu e-postalar da tehlikeli olabilir mi?

Evet. Bazı oltalama girişimleri bağlantıyı QR kod içine gizleyerek filtrelerden kaçmaya çalışır. E-postadaki QR kodu okutmadan önce gönderenin gerçekliğini doğrulamak gerekir.

Eski bir e-posta adresimi kapatmalı mıyım?

Kullanmadığınız ama önemli hesaplara bağlı eski adresler risk oluşturabilir. Bağlı hesapları yeni adrese taşıdıktan sonra eski adresi kapatmak veya güçlü parola ve iki adımlı doğrulamayla korumak gerekir.

Çalışanlar şüpheli e-postaları kime bildirmeli?

İşletmede bu konu için tek bir sorumlu ve basit bir bildirim yolu belirlenmelidir. Şüpheli e-postanın ekran görüntüsü yerine ek olarak iletilmesi, teknik incelemeyi kolaylaştırır.

Sonuç

Oltalama e-postası; tutarsız gönderen adresi, acele ve tehdit dili, şüpheli bağlantılar, beklenmedik ekler, kişisel bilgi talebi, genel ve tutarsız içerik ile olağandışı ödeme talepleri gibi işaretlerle tanınabilir. Şüphelenildiğinde işlem yapmadan önce durmak ve farklı bir kanaldan teyit almak en etkili korunma yöntemidir.

Şüphe duyduğunuz her e-postada birkaç saniye durup gönderen adresini, bağlantıyı ve talebin kendisini kontrol etmek, olası bir saldırının önündeki en güçlü engeldir.

İşletmenizde e-posta güvenliğini güçlendirmek veya çalışanlarınız için oltalama farkındalığı planlamak isterseniz iletişim sayfamızdan bize ulaşabilirsiniz. Güncel uyarılar için USOM duyurularını da takip edebilirsiniz.