Phishing saldırıları nasıl engellenir?

07 Tem 07:47

Son dönemde e-posta, SMS ya da sahte web siteleri üzerinden yapılan phishing saldırıları gerçekten artmış durumda. En yaygın taktiklerden biri, banka gibi güvenilir bir kaynaktan gönderilmiş gibi görünen mail atmak - mesela "hesabınız kilitlenmiş, hemen tıklayın" gibi. Ben de geçen sene bireysel bir müşterimin hesabıyla ilgili sahte bir mail aldığını, maildeki linki tıkladığında virüs indirdiğini farketti. Aslında sadece gönderen adı bankanınkine çok benziyordu (örn. "banka.com.tr" yerine "banka-hesap.com.tr"). Korunmanın en basit yolu, gelen herhangi bir linki tıklamadan önce dikkatli bakmak. Cihazda bir antivirüs ya da tarayıcı eklentisi (mesela Bitdefender TrafficLight) kullanarak linkleri taratabilirsin. Ayrıca bankalarından ya da hizmet sağlayıcından gelen resmi bir iletiyi gördüğünde, doğrudan onların web sitesine gidip (tarayıcıya linki elle yazarak) hesabını kontrol etmeli. Bir diğer kurnazlık da iki faktörlü doğrulamayı (2FA) aktif etmek - çoğu servis bunu destekliyor ve phishing’e karşı ikinci bir koruma katmanı sunuyor. Kısacası, dikkatli bak ve otomatik koruma araçlarını kullan.