PİYASA VERİLERİ

Son Değer

Değişim

*Veriler, 15 dakika gecikmeli olarak gelmektedir. Borsa İstanbul seans saatleri içerisinde veriler temin edilmekte olup Borsa İstanbul'un kapalı olduğu gün ve saatlerde son işlem gününün kapanış verisi yansıtılmaktadır.

BIST 100

Loading
Gedik Yatırım'da Hesap
Açmak Çok Kolay!

İstediğiniz yerden, istediğiniz zaman şubeye gitmeden, beklemeden görüntülü görüşme ile kolayca hesap açabilirsiniz.

E-Posta Dolandırıcılığına Karşı Güvenliğinizi Nasıl Güçlendirebilirsiniz?

E-Posta Dolandırıcılığına Karşı Güvenliğinizi Nasıl Güçlendirebilirsiniz?

Yayınlanma Tarihi: 03.04.2024


Günümüzde dijitalleşmenin artmasıyla birlikte, siber güvenlik her zamankinden daha fazla önem kazanmıştır. Özellikle, e-posta dolandırıcılığı gibi siber tehditler, bireylerin ve kurumların günlük işleyişini ciddi şekilde etkileyebilir. Bilgi çağının getirdiği risklerden korunmak, sadece bireysel bir sorumluluk değil, aynı zamanda kurumsal bir zorunluluk haline gelmiştir. Bu yazımızda, e-posta dolandırıcılığının ne olduğunu, oltalama (phishing) e-postalarını nasıl tanıyabileceğinizi ve en önemlisi, bu tür saldırılardan nasıl korunabileceğimizi detaylı bir şekilde ele alacağız.


eposta

E-posta Dolandırıcılığı Nedir?

E-posta dolandırıcılığı bir tür siber saldırı metodudur. Genellikle sahte e-postalar veya sosyal mühendislik teknikleri kullanılarak bireysel ya da işletme e-posta hesaplarına yetkisiz erişim ile gerçekleştirilir.

Saldırganlar genellikle CEO veya finans sorumluları gibi meşru kullanıcı grupları gibi davranır ve diğer çalışanlara müşteri ya da iş paydaşlarına e-posta gönderir.

E-posta dolandırıcılığı yapan saldırganlar ödeme isteyen veya şüpheli web sitelerine bağlantı içeren, ikna edici görünümlü e-postalar göndererek para talep ederler. Bu saldırılar genellikle belirli kullanıcıları hedef alarak hazırlanır ve tespit edilmesi zordur.

Oltalama E-postalarından Nasıl Korunulur?

Phishing (Oltalama) e-postalarından korunmak ve önlem almak için aşağıdaki adımları bilmek önemlidir.

  • Çalışan eğitimi: Kurumların çalışanlara düzenli olarak phishing e-postalarını ve diğer sosyal mühendislik taktiklerini tanımayı öğreten eğitimler düzenlemesi; sahte e-postaları tanıma, şüpheli bağlantıları tıklama riskini azaltır.

  • Güçlü parola ve kimlik doğrulama: Güçlü, karmaşık parolalar kullanın ve mümkünse çok faktörlü kimlik doğrulama (2FA veya MFA) uygulayın. Bu, hesaplarınız için ek koruma sağlayacaktır.

  • Finansal işlem onayı: Özellikle finansal işlemlerde, çift kontrol veya üst düzey onay protokolleri uygulayın. Önemli finansal işlemler için telefonla veya yüz yüze doğrulama gibi ek güvenlik adımları ekleyin.

  • İş süreçleri ve politikaları güncelleme: İşletme sahibi olanlar, iş süreçleri ve politikalarını gözden geçirip ve güncelleyebilirler. Özellikle finansal işlemler, hassas bilgi paylaşımı ve kimlik doğrulama gibi alanlarda katı protokoller oluşturmanızı öneririz.

Oltalama E-postasına Maruz Kaldıysanız Ne Yapmalısınız?

En önemli şey panik yapmadan kurumunuzun IT departmanı ile iletişime geçerek phishing saldırısına uğradığınızı bildirmelisiniz. Ne kadar erken bildirirseniz, o kadar fazla yardımcı olabileceklerdir.

eposta2

Phishing (oltalama) E-postayı Nasıl Ayırt Edebilirsiniz?

Oltalama e-postaları genellikle dikkatlice incelendiğinde tanınabilir. E-postaları ayırt etmek için aşağıdaki ipuçlarını takip edebilirsiniz.

  • Gönderenin adı ve e-posta adresi: Gönderenin adı veya e-posta adresi size tanıdık gelmiyor veya gerçek bir kuruluşla uyumlu değilse; büyük bir şirketin adını veya markasının yanlış yazılmış bir şekilde içermesi gibi bu muhtemelen şüphelidir.

  • Acil talepler ve tehditler: Oltalama e-postalarında sıkça aciliyet ve tehdit duygusu yaratılır. Örneğin, hesabınızın askıya alınacağı veya bir cezai eylem alınacağı gibi hızlı hareket etmeniz gerektiğine dair bir baskı hissi yaratan mesajlar içerebilirler.

  • Bilgi istekleri: Oltalama e-postaları genellikle kişisel veya hassas bilgilerinizi talep eder. Banka hesap bilgileri, şifreler, sosyal güvenlik numaraları gibi bilgileri paylaşmanızı isteyen e-postalara dikkat edin. Güvenilir bir kuruluş genellikle bu tür bilgileri e-posta yoluyla istemez.

  • Güvenilir olmayan bağlantılar ve ekler: Oltalama e-postaları genellikle tehlikeli bağlantılar veya zararlı ekler içerir. Bu bağlantılar veya ekler sizi sahte web sitelerine yönlendirebilir veya kötü amaçlı yazılımların (virüsler, truva atları vb.) bilgisayarınıza indirilmesine neden olabilir.

  • Dil ve yazım hataları: Oltalama e-postaları genellikle dil ve yazım hataları içerir. Profesyonel bir kuruluşun resmi e-postalarında sık sık hatalar görmek şüpheli olabilir.

  • Bilmediğiniz ekstra bilgiler: E-postada size ilginç gelen veya beklenmedik bir şekilde eklenen bilgiler, oltalama işaretlerinden biri olabilir. Bu tür bilgiler genellikle dikkat çekmek veya sizi telaşlandırmak için eklenir.

E-posta dolandırıcılığı, günümüz dijital dünyasında herkesin karşı karşıya kalabileceği bir tehdittir. Bu tehditlerle mücadele etmek ve dijital varlıklarımızı korumak, alacağımız önlemlerle mümkün. Yazımızda ele aldığımız gibi, çalışan eğitimi, güçlü parola ve kimlik doğrulama politikaları, finansal işlem onayları ve iş süreçlerinin güncellenmesi, bu önlemlerin başında geliyor. Oltalama e-postalarına karşı dikkatli olmak ve karşılaştığımızda doğru adımları atmak, bizi bu tür saldırılara karşı bir adım önde tutacaktır. Gedik Yatırım olarak, siber güvenliğin önemini vurgulamaya ve bu konuda farkındalık yaratmaya devam edeceğiz. Unutmayın, güvenliğiniz her şeyden önce gelir.

 

Loading

Gedik Yatırım

BT Sistem Alt Yapı Ekibi

İlginizi Çekebilecek Yazılar