Oltalama nedir?
Balıkçı oltasına yem takar ve balığın gelmesini bekler. Oltalama (phishing) saldırılarında da dolandırıcılar cazip bir "yem" sunar: ödül, indirim, oyun parası ya da korkutucu bir uyarı. Amaçları parolanızı, kişisel bilgilerinizi veya ailenizin kart bilgilerini ele geçirmektir.
Sahte mesajı ele veren ipuçları
- Acele ettirir: "Hesabınız 24 saat içinde kapanacak!"
- Gerçek olamayacak kadar iyi: "Ücretsiz 10.000 oyun parası kazandınız!"
- Gönderen adresi tuhaftır:
destek@oyun-hediye-kazan.xyz
- Bağlantı adresi farklıdır: Bağlantının üzerine gelince görünen adres, şirketin gerçek adresiyle aynı değildir.
- Parola ya da doğrulama kodu ister: Gerçek şirketler parolanızı asla mesajla istemez.
- Yazım hataları içerir.
Bağlantıyı kontrol et
Şu iki adrese dikkatle bakın:
https://www.ornekoyun.com/giris
https://www.ornek-oyun-giris.com.hediye.xyz/
İkincisi gerçek sitenin adını içerse de aslında bambaşka bir alan adına aittir. Adresin sonundaki alan adına bakmak gerekir.
Oltalama mesajı alınca ne yapmalı?
- Bağlantıya tıklamayın, eki açmayın.
- Kişisel bilgi veya parola yazmayın.
- Mesajı bir yetişkine gösterin.
- Platformun "bildir" özelliğini kullanın ve mesajı silin.
- Yanlışlıkla parolanızı yazdıysanız hemen değiştirin.
Etkinlik
Kaynaklar sayfasındaki "Oltayı bul" etkinlik kağıdında dört mesaj var. Hangilerinin sahte olduğunu ve sizi hangi ipucunun uyardığını işaretleyin.
Konuyu pekiştir
4 soruluk kısa test. Bir seçeneğe dokunduğunuzda doğru cevap ve açıklaması görünür.
-
Hangisi bir oltalama mesajı belirtisidir?
Acele ettiren ve giriş isteyen mesajlar tipik oltalama örnekleridir.
-
Gerçek şirketler parolanızı hangi yolla ister?
Güvenilir kurumlar parolanızı hiçbir kanaldan istemez.
-
Oltalama mesajındaki bağlantıya yanlışlıkla parolanızı yazdıysanız ilk ne yapmalısınız?
Parolayı değiştirmek, saldırganın hesaba girmesini engeller.
-
Bir bağlantının gerçek sahibini anlamak için adresin neresine bakılmalıdır?
Asıl alan adı, adresin sonundaki bölümdür.