Oltalama denince akla e-posta gelir, ama saldırganlar artık en çok telefonunuzu kullanıyor. SMS ve sesli aramalarla yapılan dolandırıcılık, tam da güvendiğimiz kanallardan geldiği için çok etkili.
Smishing: sahte SMS
Smishing, SMS yoluyla yapılan oltalamadır. “Kargonuz beklemede, ücret ödeyin”, “Hesabınız kapatılacak, doğrulayın” gibi mesajlarla sizi sahte bir bağlantıya yönlendirir. Mesajdaki linke tıklamak yerine kurumun resmi uygulamasını açın.
Vishing: sahte telefon çağrısı
Vishing (voice phishing), telefonla yapılan versiyonudur. Kendini bankanız, bir kamu kurumu ya da teknik destek olarak tanıtan biri, sizi panikletip şifre veya kod ister. Unutmayın: hiçbir ciddi kurum sizi arayıp şifrenizi istemez.
Neden bu kadar işe yarıyor?
Çünkü bu saldırılar teknik açık değil, insan psikolojisini hedef alır: aciliyet, korku ve otorite. Bunun nasıl çalıştığını sosyal mühendislik yazımızda ayrıntılı anlattık.
İşin hocası ne yapar?
İşin hocası gelen mesaja değil, kuruma gider: numarayı kendisi arar, uygulamayı kendisi açar. Web tarafındaki kardeşi için phishing rehberimize, kavram için vishing sayfasına bakabilirsiniz.
İlgili yazı: Sahte Alışveriş ve Sosyal Medya Dolandırıcılığı