Bir Kimlik Avı E-posta Mesajını Nasıl Tanırsınız?
E-dolandırıcılık, birisini kandırarak dağıtması için meşru bir şirket veya kuruluştan geldiği varsayılan sahte e-posta mesajları gönderme uygulamasıdır.kişisel ve gizli bilgiler.Bu bilgiler bir kullanıcı kimliğini, parolayı, kredi kartı numarasını ve hatta Sosyal Güvenlik numarasını içerebilir.En temel düzeyde, Kimlik Avı bir kimlik hırsızlığı biçimidir.En hızlı büyüyen siber suçlardan biridir ve Kimlik Avı e-postası alan 20 kişiden 1’inin kişisel bilgileriyle yanıt vereceği tahmin edilmektedir.Bu Kimlik Avı mesajlarını gönderen suçlular işlerinde iyi olduklarından, bir Kimlik Avı e-postasını tanıyabilmeniz önemlidir, böylece isteklerine yanıt vermez ve kimlik hırsızlığının kurbanı olmazsınız.Aldığınız mesajın yalnızca bir Kimlik Avı seferi olabileceğine dair birkaç işaret.
• E-posta mesajı geneldir.Kimlik avı e-postaları binlerce kişiye toplu olarak gönderildiğinden, “Sayın Değerli Müşterimiz” gibi genel bir karşılama mesajı görürsünüz ve doğrudan size adıyla hitap edilmez.
• İleti yanlış bir aciliyet duygusu uyandırır.Kimlik avı e-postaları, alıcıyı hemen harekete geçmeye zorlamak için özel olarak geliştirilir ve tasarlanır.Mesaja cevap vermek için zorlayıcı bir sebep yoksa, cevap vermeyeceksin.Ancak, istenen bilgileri vermemenizin bir tür sonucu olacağı korkusu varsa, hızlı hareket etmek için motive olabilirsiniz.
Bir Kimlik Avı e-postasının yarattığı bu korku, aciliyet ve hatta panik, konu satırında başlar.İşte gerçek Kimlik Avı mesajlarından birkaç örnek:
‘Çevrimiçi Uyarı: Çevrimiçi Hesap Engellendi’
‘Dolandırıcılık Raporu’
‘Kredi Kartı Reddedildi Bildirimi’
‘Yetkisiz Hesaba Erişim’
Mesajın metni, başlangıçtaki aciliyet duygusuna dayanmaktadır.Bilgilerinizi doğrulamazsanız, hesabınızın 24 saat içinde kapatılacağını belirten bir mesaj görüntülenebilir.Bazen mesajlar, banka hesabınızda şüpheli bir etkinlik olduğunu veya istenmeyen bir web sitesi tarafından kredi kartınızdan çekim yapıldığını belirtir.
E-dolandırıcılık e-postaları gönderen suçlular, dolandırıcılıklarını yeni bir düzeye taşıdılar.Artık insanlar, mesaja yanıt verme karşılığında ödül sunan Kimlik Avı mesajları alıyor.En yeni Kimlik Avı dolandırıcılığı, bir yerde bir hediye kartı kazandığınızı bildiren bir mesajdır (JC Penney, Circuit City ve The Sports Authority en son kartlardır) ve hediyenin nerede bulunabileceği bilgisini sağlamak için e-postadaki bağlantıya tıklamanız gerekir.gönderilecekDiğer Kimlik Avı e-postaları, bağlantı tıklanarak ve istenen bilgiler sağlanarak bir sahtekarlığa karşı koruma programına ücretsiz kayıt imkanı sunar.
• Mesajda özellikle “bu bir dolandırıcılık değildir” ifadesi yer alır.Ördeğe benziyorsa ve ördek gibi vaklıyorsa, bu muhtemelen bir ördektir.Yasal mesajların bariz olanı belirtmesi gerekmez.
• Bilgilerinizi doğrulamak için bir talepte bulunulur ve bunu yapmanız için size bir bağlantı sağlanır.Kimlik avı e-postaları, alıcıyı gizli bilgiler vermesi için kandırmak için bazı taktikler kullanır.Bu istek genellikle mesajda yaratılan yanlış aciliyet duygusuyla bağlantılıdır.Bağlantı sizi çok otantik görünen bir siteye götürecek ve sizden bazı kişisel bilgileri doldurmanızı isteyecektir.Bir hata yaptığınızı fark ederseniz ve bir Kimlik Avı web sitesine geri dönmeye çalışırsanız, muhtemelen onu bulamazsınız.Aralık 2004’te bir Kimlik Avı web sitesinin ortalama ömrü 6 gündü.
Tıklayıp bilgi vermeniz için e-posta iletisine eklenen bağlantı yasal görünebilir, ancak değildir.Genellikle suçlular, orijinal web sitesiyle neredeyse aynı ada sahip bir web sitesi oluşturur.Şirket adıyla birlikte “doğrula” kelimesini ekleyebilir veya başka bir kelime kullanabilirler.Özellikle size kimin gönderdiğini bilmiyorsanız, bir e-postadaki bir köprüyü asla tıklamamalısınız.
Kendinizi kimlik hırsızlığından ve Kimlik Avı dolandırıcılığından korumak söz konusu olduğunda bilgi güç olabilir.Bir suçlunun bilgilerinizi çalmak için yapabileceği hilelerin farkında olun ve onların tuzağına düşmeyin.