Dolandırıcılıklar ve tehditler
Oltalamayı (phishing) tanımak
Sahte bir mesaj, sizi tıklamaya, kimlik bilgilerinizi girmeye veya ödeme yapmaya yöneltmek için bir bankayı, kargo şirketini, kamu hizmetini veya bir iş arkadaşını taklit eder. Birkaç ipucu onu fark etmenizi sağlar ve basit bir kural tuzakların çoğunu önler.
Kayzen Security yayın ekibi3 dk okuma
En yaygın senaryolar
- Ödenmesi gereken « teslimat ücreti » olan bekleyen kargo.
- « Bloke edilmiş » banka hesabı veya acilen onaylanması gereken bir işlem.
- Vergi, sağlık sigortası veya trafik cezası iadesi.
- Bir uyarı ve aranacak bir numara gösteren sahte teknik destek.
- Bir bağlantı üzerinden açılacak bir belge paylaşan bir iş arkadaşının veya yöneticinin mesajı.
Kontrol edilecek ipuçları
- Gönderenin gerçek adresi ve bağlantının alan adı (bilgisayarda tıklamadan bağlantının üzerine gelin, mobilde uzun basın).
- Aciliyet, tehdit veya gerçek olamayacak kadar iyi bir teklif.
- Alışılmadık bir talep: kimlik bilgileri, banka bilgileri, doğrulama kodu, bir yazılımın yüklenmesi.
- Genel bir hitap, yazım hataları veya özensiz bir düzen — en özenli mesajların da var olduğunu unutmadan.
- Beklenmedik bir ek, özellikle açılmak için makroların etkinleştirilmesini veya bir parola girilmesini istiyorsa.
Doğru refleks
Her mesajı tek tek değerlendirmek yerine bir kural benimseyin: asla mesajın kendisi üzerinden işlem yapmayın. Bankanız, bir kargo şirketi veya bir kamu hizmeti sizinle iletişime geçerse, uygulamasını kendiniz açın veya alışılmış adresini yazın. Bir iş arkadaşınız alışılmadık bir şey isterse, başka bir kanaldan doğrulayın.
Tıkladıysanız veya bilgi girdiyseniz
- Kimlik bilgileri girildiyse: hesabın (ve aynı parolayı kullanan hesapların) parolasını hemen değiştirin ve iki adımlı doğrulamayı etkinleştirin.
- Banka bilgileri girildiyse: kartı durdurmak için bankanızı arayın ve dolandırıcılık amaçlı bir kart ödemesini Perceval platformunda (service-public.fr) bildirin.
- Dosya açıldıysa veya yazılım yüklendiyse: cihazın ağ bağlantısını kesin ve BT desteğinizi bilgilendirin.
- Her durumda: 17Cyber'dan yardım alın ve zarar varsa şikâyette bulunun.
Başkalarını korumak için bildirin
- Dolandırıcılık amaçlı SMS: ücretsiz olarak 33700'e iletin.
- Dolandırıcılık amaçlı e-posta: Signal Spam'e bildirin.
- Dolandırıcılık sitesi: yasa dışı içerik söz konusu olduğunda Fransız hükümetinin Pharos platformuna da bildirebilirsiniz.
- İşletmede: herkesin bildiği bir bildirim düğmesi veya adresi, aynı mesajın iş arkadaşları için de engellenmesini sağlar.
Resmî kaynaklar
- Cybermalveillance.gouv.fr (yeni sekme) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber (yeni sekme) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Signal Spam (yeni sekme) — Signaler un courriel indésirable ou frauduleux
Belirtilen kaynaklar, yazarları tarafından özgün dillerinde yayımlanmaktadır. Kayzen bu kuruluşların hiçbiriyle bağlantılı değildir.
Bu rehber bilgilendirme amaçlı ve geneldir. Hukuki danışmanlığın veya bir bilgi güvenliği uzmanının müdahalesinin yerini tutmaz.