Phishing Örneği

E Postalara dikkat! Çoğumuz epostalara dikkatli bakmıyoruz ve işte size gerçek bir örnek Phishing sazan avlama e postaları

Kendi bilgisayarıma gelen bir e posta banka hesabıma girerek hizmet sürem dolmadan tekrar aktif etmem gerektiğiniz hatırlatıyor. Daha önceki yazılarımızda da bahsettiğimiz phishing in bir örneği.

Bu tip epostaları aldığınızda dikkat edeceğiniz ilk şey şudur. Bankalar e postalarla sadece bankanın kampanyalarını duyururlar, veya yaptığınız bir işlemin dekontunu gönderirler. Kesinlikle kişisel bilgilerin güncellenmesi hesabın aktif edilmesi vs. gibi bir istekleri yoktur. Dikkatle bakıldığında bunun aldatıcı bir eposta olduğunu anlayabileceğimiz daha başka emarelerde vardır.

Örneğin Türkçe karakterlerdeki problemler. Küçük "ı" harfleri yerine "i" harfi kullanılması gibi.

Peki bu epostalarda gelen linke tıklarsanız ne olur. İşte asıl tuzağa epostayı alarak değil linkte verilen sayfaya gidip oradaki bilgileri doldurursanız düşersiniz. O yüzden bu linklere tıklanmamasını salık veririz. Bu noktada hatırlatmakta fayda var IE7 kullananlarda tarayıcı bu tip siteleri otomatikman açmanızı engelleyebiliyor. Linke baktığınızda bankanın sayfası gibi bir adres görünüyor ancak fareyle üzerine gelindiğinde aslında gidilecek sayfanın görünen adres olmadığı aşağıdaki resimden anlıyoruz.

phishing sazan avlama linki

Görüldüğü gibi asıl adres başka bir site. Bu adrese girildiğinde banka sitesinin aynısıyla karşılaşıyoruz ama tabi hepsi sahte. Bilgilerinizi ele geçirmek için oluşturulmus tuzak bir site. O yüzden bu yönteme phishing (sazan avlama) deniyor. Bilgisayar kullanımında güvenlik konuları ile ilgili diğer yazılarımız için yararlı bilgiler ve internet güvenliği konularına göz atabilirsiniz.

Bilgisayar güvenliği ile ilgili diğer siteler:
http://www.olympos.org/
http://www.antiphishing.org/
http://www.antispywarecoalition.org/