Oltalama saldırısı (Phishing) Nedir?

Oltalama saldırısı (Phishing), kullanıcıları kandırarak kişisel bilgilerini (şifre, kredi kartı, kimlik bilgileri vb.) çalmak amacıyla yapılan sosyal mühendislik saldırısıdır. Saldırgan, genellikle güvenilir bir kurum veya kişi gibi davranarak kurbanı sahte bir siteye yönlendirir ya da kötü amaçlı bir dosya açmasını sağlar.

• Oltalama Saldırısı Nasıl Çalışır?

1. Sahte bir e-posta veya mesaj gönderilir.

• Genelde banka, kargo şirketi, devlet kurumu, sosyal medya platformu gibi görünür.

2. Kullanıcıdan bir işlem yapması istenir.

• Örn: “Hesabınıza giriş yapmanız gerekiyor”, “Kargonuz bekliyor”, “Hesabınız askıya alındı” gibi acil durum havası yaratılır.

3. Kullanıcı sahte bağlantıya tıklar.

• Gerçek siteye çok benzeyen sahte bir siteye yönlendirilir.

4. Kullanıcı bilgilerini girerse, bu bilgiler saldırganın eline geçer.

• Örnek Oltalama Yöntemleri