İnternette 'olta'ya gelmeyin! Oltalama nedir? Ne değildir? - Sayfa 1 - Galeri - Teknoloji - 24 Eylül 2018 Pazartesi
İnternette 'olta'ya gelmeyin! Oltalama nedir? Ne değildir?
İnternette gezinirken, bir sayfaya girerken dikkat edin. Oltalama yani phishing tuzağının kurbanı olmayın. Peki oltalama nedir, ne değildir?
Phishing hakkında merak edilenleri bu içerikte yanıtladık;
PHİSHİNG YÖNTEMİ NEDİR?
Örneğin "Garanti Bankası" adı kullanılarak gönderilen epostanın içeriğinde kullanıcının kullanıcı-adı ve şifresinin elde edilmesi hedeflenirken, "Turkcell Fatura" adı kullanılarak gönderilen e-posta "fatura.exe" adlı bir zararlı yazılımın bilgisayara indirilmesi isteniyor olabilir. Bu zararlıyı indirip bilgisayarına kuran kişi, çok ciddi anlamda sıkıntı yaşayıp, tüm dosyalarını kaybetme, verilerin dışarıya sızdırılması veya tüm iletişiminin kötü niyetli kişilerce izlenebilmesine yol açabilecek tehlikelerle karşı karşıya kalabilmektedir. Kurumsal firmalara yönelik geliştirilen özel saldırı çeşitlerinde (hedefli oltalamada [spear phishing]) amaç genelde kurumsal varlıklara odaklanıp, örneğin kredi kartı veritabanı, veya müşteri veritabanının dışarıya sızdırılmasıdır.
KAÇ TÜR OLTA DOLANDIRICILIK YÖNTEMİ VARDIR?
Teknik olarak bakıldığında onlarca farklı yöntemden bahsetmek mümkündür. Bunların arasında aldatıcı, zararlı yazılım kökenli, klavye kaydedici, arka kapı, DNS-bazlı, MITM, oturum çalma yöntemleri en çok kullanılanlardır. Neredeyse zararlı yazılım çeşidi sayısı kadar oltalama yöntemi vardır. Fakat amaç açısından bakıldığında temelde iki farklı yöntemden bahsetmek mümkündür. Birinci yöntemde amaç kullanıcının değerli bir verisinin kötü niyetli kişilerce ele geçirilmeye çalışılması (verinin dışarıya kaçırılması), ikincisinde ise zararlı bir yazılım/kod parçası kullanıcının bilgisayarına sızdırılmaya çalışılmasıdır (zararlıyı içeriye sızdırılması).
Zararlı yazılım bilgisayara bulaştığında yol açabileceği hasarlar bireysel düzeyde olabileceği gibi, büyük bir şirketin en değerli varlıklarını da hedef alabilir. Bu zararlı yazılımlar genelde belgelerin çalınması için, bozulması için veya şifrelenip fidye amacıyla kullanılması için oluşturulmaktadır.