Phishing (Oltalama) Farkındalığı — Shield Güvenlik Eğitimi

🎯 Phishing Nedir?

Phishing (oltalama), saldırganların güvenilir bir kişi veya kurum gibi davranarak hedef kişilerden hassas bilgileri (kullanıcı adı, şifre, kredi kartı bilgileri vb.) çalmaya çalıştığı bir siber saldırı yöntemidir.

%91

Siber saldırılar phishing ile başlar

%32

Çalışanlar phishing'e tıklar

$4.9M

Ortalama veri ihlali maliyeti

📧 Phishing Türleri

E-posta Phishing: En yaygın tür. Sahte e-postalar aracılığıyla kullanıcıları kandırma.
Spear Phishing: Belirli bir kişiyi veya organizasyonu hedef alan kişiselleştirilmiş saldırılar.
Whaling: Üst düzey yöneticileri hedef alan phishing saldırıları.
Smishing (SMS Phishing): SMS mesajları üzerinden gerçekleştirilen oltalama.
Vishing (Voice Phishing): Telefon aramaları ile yapılan sosyal mühendislik.
Clone Phishing: Daha önce alınan meşru bir e-postanın kopyalanarak zararlı bağlantıyla yeniden gönderilmesi.

🚩 Phishing E-postası Nasıl Tanınır?

⚠️ Kırmızı Bayraklar: Bu işaretlerden herhangi birini gördüğünüzde dikkatli olun!

Şüpheli gönderici adresi: Domain adı resmi kurumla eşleşmiyor (örn: @opet-kampanya.xyz)
Aciliyet yaratma: "Hesabınız 24 saat içinde kapatılacak!", "Son gün bugün!"
Yazım ve dilbilgisi hataları: Profesyonel kurumlar nadiren hatalı e-posta gönderir
Şüpheli linkler: Bağlantı adresi görünenden farklı bir yere yönlendiriyor
Beklenmedik ekler: .exe, .zip veya makro içeren dosyalar
Kişisel bilgi talebi: Şifre, kredi kartı, TC kimlik gibi bilgiler isteniyor
Genel hitap: "Sayın Kullanıcı" yerine isminizle hitap edilmiyor

✅ Korunma Yöntemleri

🔗

Link Kontrolü

Linklere tıklamadan önce fareyi üzerine getirip gerçek URL'i kontrol edin.

📧

Gönderici Doğrulama

E-posta adresinin domain'ini dikkatle kontrol edin.

🤔

Dur ve Düşün

Acil görünen isteklerde durun, düşünün ve doğrulayın.

📞

Alternatif Doğrulama

Şüphelendiğinizde kurumu farklı bir kanaldan arayın.

💡 Altın Kural: Bir e-posta size "hemen harekete geçin" diyorsa, muhtemelen tam tersini yapmalısınız — durun ve doğrulayın.