E-posta dolandırıcılığı ile ilgili sık sorulan sorular ve yanıtları

E-posta Dolandırıcılığı ile İlgili Sık Sorulan Sorular ve Yanıtları

Her gün onlarca, hatta yüzlerce e-posta alıyoruz. Birçoğu işlerimizle, arkadaşlarımızla veya ilgi alanlarımızla ilgili oluyor. Fakat aralarına sızan bazı e-postalar var ki; amacı sadece bizi kandırmak! E-posta dolandırıcılığı (phishing) günümüzün en yaygın siber saldırı türlerinden biri haline geldi. Peki, bu dolandırıcılıklar nasıl anlaşılır, nelere dikkat etmek gerekir ve başımıza geldiğinde ne yapmalıyız? Sizin için en sık sorulan soruları yanıtladık!

E-posta Dolandırıcılığı Nedir?

E-posta dolandırıcılığı veya uluslararası adıyla phishing, kötü niyetli kişiler tarafından, gerçek gibi görünen ancak sahte olan e-posta mesajları yoluyla kişisel, finansal veya kurumsal bilgilerinizi ele geçirmeyi amaçlayan siber bir saldırıdır. Saldırganlar genelde bankalar, e-ticaret siteleri, sosyal medya platformları veya iş yerinizin insan kaynakları departmanı gibi güvenilir görünen kimlikler takınır.

E-posta Dolandırıcılığına Dair En Çok Sorulan Sorular

• E-posta dolandırıcılığı nasıl anlaşılır?
• E-posta dolandırıcılığının tipleri nelerdir?
• Böyle bir dolandırıcılığa aldanırsam ne olur?
• E-posta dolandırıcılığından kendimi nasıl korurum?
• Şüpheli bir e-posta aldığımda ne yapmalıyım?
• Türkiye’den ve dünyadan önemli istatistikler

E-posta Dolandırıcılığı Nasıl Anlaşılır?

E-postaların dolandırıcılık amacıyla atılıp atılmadığını anlamak bazen oldukça zordur. Ancak şu ipuçlarına dikkat ederseniz, gerçek ile sahteyi ayırmak kolaylaşır:

• Gönderen Adresi: Adresin küçük harf farklılıkları, fazladan harf ya da noktalama işaretleri içerip içermediğine bakın. (Örn: [email protected] yerine, [email protected] gibi)
• Acil Talep: Hemen bir işlem yapmanızı isteyen, baskı yaratan, tehdit eden ifadeler bulunuyorsa dikkat!
• Resmi Görünüm: Logoları ve sayfa tasarımları genelde özgününden hafifçe farklı olur.
• Bağlantılar: Tıklatılan linklerin hangi siteye gittiğini kontrol edin. Güvenilir olmayan adreslere yönlendiriyorsa tehlikeli olabilir.
• Ekler: Tanımadığınız birinden gelen ekleri asla açmayın. Zararlı yazılım içerebilir.
• Türkçe Hataları: Dil bilgisi ve yazım hataları genellikle bariz olur.

E-posta Dolandırıcılığının Tipleri Nelerdir?

Her dolandırıcılık aynı şekilde yapılmaz! İşte en yaygın e-posta dolandırıcılığı türleri:

• Phishing (Kimlik Avı): Kişisel bilgilerinizi elde etmek için sahte bir sayfaya yönlendirirler.
• Spear Phishing: Size özel hazırlanmış, kişisel bilgilerinize yönelik özel bir dolandırıcılık türüdür.
• Whaling: Yüksek mevkideki yöneticileri hedef alır (CEO veya Finans Müdürü gibi).
• Malware Ekleri: Zararlı yazılım içeren dosyalar e-posta ekinde gönderilir.
• Fatura/Dekont Sahtekarlığı: Sahte sipariş, fatura veya kredi kartı harcamaları ile ilgili e-postalar.

E-posta Dolandırıcılığına Aldanırsam Ne Olur?

İnternette yapılan dolandırıcılıkların önemli bir kısmı e-posta üzerinden başlar. Eğer kişisel veya finansal bilgilerinizi paylaşır ya da zararlı bir eki açarsanız başınıza gelebilecek riskler şunlar olabilir:

• Banka hesaplarınız boşaltılabilir.
• Kredi kartı bilgileriniz çalınabilir.
• Kurum bilgileriniz izinsiz erişime açılabilir.
• Bilgisayarınıza zararlı yazılım bulaşabilir.
• Kişisel ve özel belgeleriniz üçüncü şahıs veya kurumların eline geçebilir.

E-posta Dolandırıcılığından Nasıl Korunurum?

Güvende kalmak için basit ama etkili adımlar uygulayabilirsiniz:

• Şüpheli Her E-postada: Her zaman gönderenin kim olduğundan emin olun.
• Bağlantıları Kontrol Edin: Linkin üstüne gelerek gerçek adresi görün.
• Ek Açmayın: Tanımadığınız veya beklemediğiniz bir ek varsa hemen silin.
• İki Aşamalı Doğrulama Kullanın: Özellikle bankacılık ve kritik platformlarda bu güvenlik özelliğini aktive edin.
• Antivirüs Programı Edinin: Bilgisayarınızı ve e-postalarınızı güncel yazılımla koruyun.
• Şifrelerinizi Sık Sık Değiştirin: Güçlü ve benzersiz şifreler kullanın.

Şüpheli Bir E-posta Alınca Ne Yapmalıyım?

Bir e-postadan şüphelendiğinizde uygulayabileceğiniz pratik adımlar şunlardır:

• Acele Etmeyin: Hemen işlem yapmayın.
• Doğrulama Yapın: İlgili kurumu doğrudan arayarak bilgi alın.
• E-postayı Yöneticinize Bildirin: Çalıştığınız kuruma iletin.
• Asla Tıklamayın: Bilinmeyen bağlantılara veya ek dosyalara tıklamayın.
• Resmi Kaynakları Kullanın: Herhangi bir şüphe durumunda güncel haber veya duyuru sayfalarını kontrol edin.
• Siber Suçları Bildirin: USOM gibi resmi platformlara şikayet edin.

Türkiye ve Dünya’dan E-posta Dolandırıcılığına Dair Önemli İstatistikler

Aşağıdaki tabloda e-posta dolandırıcılığı ile ilgili son yıllardaki dikkat çekici bazı istatistikleri görebilirsiniz:

* Kaynak: FBI Internet Crime Report, 2023
** Kaynak: USOM ve KamuCERT 2023 raporları

Sonuç: Dikkatli Ol, Bilgin Hayatını Kurtarır!

E-posta dolandırıcılığı ile ilgili bilgi sahibi olmak, hem bireysel hem de kurumsal anlamda çok önemlidir. Unutmayın, en güçlü savunma donanımı değil, bilinçli kullanıcıdır! Her şüpheli durumda işlemi durdurup araştırma yapmaktan çekinmeyin. Bu konuda edindiğiniz bilgi hem bugününüzü hem de gelecekteki dijital güvenliğinizi koruyacak.