Kimlik Avını Tanıma

Kimlik avı çoğu zaman teknik açıktan önce insan davranışını hedefler. Hesabın kapanacağı, ödemenin geciktiği veya yöneticinin acil talebi olduğu söylenerek düşünme süresi azaltılır. Güvenli refleks, talebi reddetmek değil; işlemi durdurup bağımsız bir kanaldan doğrulamaktır.

Gönderen adı kolayca taklit edilebilir. E-posta adresinin tamamını ve bağlantının gerçek alan adını kontrol edin. Alan adı, tarayıcı adresindeki ana kayıt bölümüdür; marka adının alt alan adında veya yol kısmında görünmesi sahiplik kanıtı değildir. Küçük yazım farkları ve farklı alfabe karakterleri de kullanılabilir.

Ofis belgeleri, arşiv dosyaları, QR kodlar ve sahte bulut paylaşım sayfaları kullanıcıyı giriş yapmaya veya zararlı içerik çalıştırmaya yönlendirebilir. Beklenmeyen eki açmadan önce göndereni farklı kanaldan doğrulayın. QR kodun hedefini mobil tarayıcıda açmadan önce gösteren önizlemeyi kontrol edin.

Mesajı yanıtlamak veya içindeki telefon numarasını aramak bağımsız doğrulama değildir. Kurumun resmî sitesindeki numarayı, kayıtlı kişi listenizi veya ayrı bir kurumsal kanalı kullanın. Şüpheli mesajı silmeden önce güvenlik ekibinin belirlediği yöntemle bildirin; başlık bilgileri inceleme için değerli olabilir.

Yalnızca bağlantıyı açtıysanız sayfayı kapatın ve olayı bildirin. Parola girdiyseniz güvenilir bir cihazdan ilgili parolayı hemen değiştirin, tekrar kullanılan hesapları da düzeltin ve aktif oturumları sonlandırın. Dosya çalıştırdıysanız cihazı kurumsal prosedüre göre ağdan ayırıp destek ekibine başvurun; kanıtları rastgele silmeyin.