Oltalama nedir?

Oltalama, yani phishing, sahte bir e-posta, mesaj ya da web sitesiyle kullanıcıyı kandırıp parola, kart bilgisi veya kişisel veri gibi hassas bilgileri gönüllü olarak vermesini sağlamaya çalışan bir saldırı yöntemidir. Adı tam da bu yüzden balık avından gelir: saldırgan bir yem atar ve dikkatsiz bir anı bekler.

Bu saldırılar çoğu zaman tanıdık bir kurumdan geliyormuş gibi görünür. “Hesabınız askıya alındı, hemen doğrulayın” ya da “ödemeniz başarısız oldu” gibi aciliyet yaratan bir dille seni düşünmeden tıklamaya iter. Yönlendirdiği site de gerçeğinin neredeyse birebir kopyasıdır ama adres çubuğundaki alan adı genellikle küçük bir farkla sahtedir.

En iyi savunma sakinlik ve dikkattir: gönderenin gerçek adresini, bağlantının gittiği asıl adresi ve dil bilgisi hatalarını kontrol etmek çoğu tuzağı boşa çıkarır. Passkey gibi şifresiz kimlik doğrulama yöntemleri bu saldırılara karşı çok daha güçlü koruma sağlar. Ayrıca oltalama e-postaları çoğu zaman Fidye Yazılımı bulaştırmanın da ilk adımıdır.