Phishing E-postası Nasıl Anlaşılır: 12 Uyarı İşareti (Gerçekçi Örneklerle)

Phishing aslında nedir (bir dakikada)

Phishing, güvendiğin birinden geliyormuş gibi yapan bir mesajdır: bankan, bir kargo şirketi, Netflix, patronun, hatta bir arkadaşın. Amaç, senden değerli bir şey koparmaktır. Bu genelde bir şifre, tek kullanımlık bir kod, kart bilgileri ya da sadece bilgisayarına kötü bir şey yükleyen bir linke tıklamandır.

İşe yarıyor çünkü çok ucuz. Bir dolandırıcı neredeyse sıfır maliyetle bir milyon e-posta gönderebilir; sadece birkaç kişi kansa bile kâr eder. Bu yüzden bu e-postalar hız için tasarlanır: düşünmeden önce tepki vermeni isterler. Açıkçası on saniye yavaşlamak, sahip olduğun en iyi savunmadır. Aşağıdaki uyarı işaretleri de o on saniyede neye bakman gerektiğini söylüyor.

12 uyarı işareti

1. Gönderen adresi şirketle uyuşmuyor

Görünen ad her şey olabilir. “PayPal Destek” sadece bir yazıdır. Asıl önemli olan, onun arkasındaki gerçek adres. Görmek için isme dokun ya da imleci üstüne getir.

• Sorun yok gibi: [email protected]
• Uyarı işareti: [email protected]
• Uyarı işareti: [email protected]

Büyük şirketler kendi alan adlarından e-posta gönderir. Sana ücretsiz bir Gmail ya da Outlook adresinden yazmazlar ve adlarının yanına “secure”, “verify” ya da “account” gibi fazladan kelimeler eklemezler.

2. Alan adında taklit yazım

Dolandırıcılar ilk bakışta doğru görünen alan adları alır: arnazon.com (r + n yan yana m gibi görünür), paypa1.com (l harfi yerine 1 rakamı) ya da micros0ft.com (o yerine sıfır). Küçük bir telefon ekranında bunları fark etmek çok zordur ve tam da bu yüzden kullanılırlar. Alan adını yavaşça, harf harf oku.

3. Aciliyet ve tehdit

“Hesabınız 24 saat içinde kapatılacak.” “Son uyarı.” “Hakkınızda yasal işlem başlatılacak.” Gerçek şirketler e-postayla nadiren geri sayım başlatır. Aciliyet, düşünmeni engellemek için oradadır. Bir e-posta seni aceleye getiriyor ya da korkutuyorsa, o hissin kendisini bir uyarı işareti olarak gör.

4. Link başka bir yere gidiyor

Butonda “Hesabınıza giriş yapın” yazıyor olabilir, ama gerçekte nereye gidiyor? Bilgisayardaysan imleci linkin üstüne getir ve tarayıcının alt köşesindeki adrese bak. Telefondaysan linke basılı tut; açmadan önizlemesini görürsün.

• E-posta bankandan geldiğini söylüyor ama link secure-login-bank.xyz adresine gidiyor
• Link doğru isimle başlıyor ama asıl alan adı sonra geliyor: https://netflix.com.account-update.info/login (buradaki gerçek site Netflix değil, account-update.info)

5. Genel bir hitap

“Sayın müşterimiz”, “Değerli kullanıcımız” ya da “Merhaba değerli üyemiz”. Hesabın olan bir şirket normalde adını bilir. Genel bir hitap tek başına e-postanın sahte olduğunu kanıtlamaz, ama bu listedeki başka bir işaretle bir araya gelince güçlü bir ipucudur.

6. Şifreni, bir kodu ya da kart bilgilerini istiyor

Bu çok basit: hiçbir gerçek banka, mağaza ya da e-posta sağlayıcısı senden şifreni, kartının tam numarasını ya da az önce SMS ile gönderdiği tek kullanımlık kodu yanıt olarak göndermeni istemez. O kod zaten sadece sen kullanabilesin diye var. Biri onu e-postayla, sohbette ya da telefonda istiyorsa, bu bir dolandırıcılıktır. Her seferinde.

7. Beklemediğin bir ek

“Fatura_0423.zip”, “Odeme_detaylari.html”, “Taranmis_belge.pdf.exe”. Beklenmedik ekler, özellikle ZIP ve HTML dosyaları ya da senden “düzenlemeyi etkinleştir” veya “makroları etkinleştir” demeni isteyen her şey, zararlı yazılım bulaştırmanın klasik yoludur. Fatura beklemiyorsan, o faturayı açma.

8. Gerçek olamayacak kadar iyi bir teklif

“Bir iPhone 16 kazandınız.” “500 TL’lik hediye kartınızı alın.” “1.240 TL vergi iadeniz sizi bekliyor.” Hiçbir yarışmaya katılmadın, yani hiçbir şey kazanmadın. Bu e-postalar genelde seni “kargo ücretini karşılamak için” kart bilgilerini isteyen bir forma götürür.

9. Tuhaf dil bilgisi ve biçim (ama buna güvenme)

Garip cümleler, rastgele büyük harfler ve bulanık logolar eskiden en kolay ele veren işaretti. Bugün pek çok phishing e-postası yapay zekâ araçlarıyla yazılıyor ve tertemiz görünüyor. O yüzden bozuk dil bilgisini ek bir ipucu olarak gör, asla ana test olarak değil. Düzgün yazılmış bir e-posta da sahte olabilir.

10. Yanıt adresi gönderenden farklı

Bazı phishing e-postaları gerçek görünen bir adresten gelir ama sessizce farklı bir “yanıt adresi” (reply-to) ayarlar. Yanıtla’ya basarsın ve cevabın dolandırıcıya gider. Hassas bir şeyle yanıt vermek üzereysen, önce yanıtındaki “Kime” alanındaki adresi kontrol et.

11. Hiç kaydolmadığın bir şey

Hiç kullanmadığın bir kargo firmasından gönderi bildirimi, istemediğin bir şifre sıfırlama ya da yapmadığın bir alışverişin makbuzu. Dolandırıcılar bunları siparişi “iptal etmek” ya da “itiraz etmek” için tıklayacağını umarak gönderir. E-postadaki linki kullanma. İçin rahat etmiyorsa şirketin uygulamasını aç ya da adresini kendin yaz.

12. E-posta uygulamandan gelen doğrulama uyarıları

Gmail, Outlook ve Apple Mail arka planda bir e-postanın gerçekten iddia ettiği alan adından gelip gelmediğini kontrol eder. Bu kontroller başarısız olduğunda “Bu ileti iddia ettiği kişiden gelmemiş olabilir” gibi bir uyarı ya da gönderenin fotoğrafı yerine bir soru işareti görebilirsin. Bu uyarıları ciddiye al. Bu kontrollerin nasıl çalıştığını merak ediyorsan, SPF, DKIM ve DMARC'ı sade bir dille anlattığım yazıya göz atabilirsin.

Gerçekçi bir örnek, parça parça

Her gün gelen kutularına düşen türden bir e-posta:

Kimden: Amazon Müşteri Hizmetleri <[email protected]>
Konu: İşlem gerekli: #112-8842 numaralı siparişiniz askıya alındı

Sayın Müşterimiz,
Ödeme bilgilerinizi doğrulayamadık. Bilgilerinizi onaylamazsanız siparişiniz ve hesabınız 24 saat içinde iptal edilecektir.

[Hesabımı doğrula]

Haydi işaretleri sayalım:

1. Alan adı amaz0n-orders-support.com: içinde sıfır ve fazladan kelimeler var. Amazon oradan e-posta göndermez.
2. Adın yerine “Sayın Müşterimiz”.
3. 24 saatlik bir tehdit.
4. Muhtemelen tanımadığın bir sipariş.
5. Basılı tutsan alakasız bir siteye gittiği görülecek bir buton.

Birkaç satırda beş işaret. Doğru hamle: sil gitsin ya da Amazon uygulamasını kendin açıp siparişlerine bak. Gerçekten bir sorun varsa orada görürsün.

Çoktan tıkladıysan ne yapmalısın

Önce şu: panik yapma ve kendini aptal hissetme. Bu e-postaları, tam zamanlı işi başkalarını kandırmak olan insanlar hazırlıyor. Şimdi önemli olan hızlı davranmak:

1. Sadece e-postayı açtıysan: büyük ihtimalle hiçbir sorun yok. Silmen yeterli.
2. Linke tıkladın ama hiçbir şey yazmadıysan: sayfayı kapat. Cihazında bir güvenlik taraması varsa çalıştır.
3. Bir şifre girdiysen: gerçek sitede (adresi kendin yazarak) hemen değiştir ve aynı şifreyi kullandığın her yerde de değiştir.
4. Kart bilgisi girdiysen: kartının arkasındaki numaradan bankanı ara ve kartı bloke etmelerini iste.
5. Tek kullanımlık bir kod paylaştıysan: hemen o hesaba giriş yap, şifreni değiştir ve diğer tüm oturumlardan çıkış yap.
6. İki adımlı doğrulamayı aç: henüz açmadıysan e-posta, banka ve alışveriş hesaplarında.

Bildir, herkese faydası olur

E-posta uygulamandaki “Kimlik avını bildir” ya da “Spam olarak bildir” seçeneğini kullan. Gmail'de üç nokta menüsünde, Outlook'ta ise “Bildir” altında bulunur. Bu, milyonlarca başka insanı koruyan filtreleri eğitir. Pek çok şirketin bunun için kendi adresi de var; örneğin sahte PayPal e-postalarını [email protected] adresine iletebilirsin. ABD'de FTC'ye reportfraud.ftc.gov üzerinden, Birleşik Krallık'ta ise [email protected] adresine de bildirebilirsin.

En baştan daha az phishing e-postası

Phishing'i hiçbir zaman sıfıra indiremezsin, ama gelen kutunu çok daha küçük bir hedef hâline getirebilirsin:

• Ana e-posta adresini her siteye, her çekilişe ve her ücretsiz indirmeye verme. Ne kadar az yerde olursa, o kadar az listeye düşer.
• Tek seferlik kayıtlar için geçici bir e-posta adresi kullan. O site ileride hacklenir ya da listesini satarsa, gereksiz postalar kendi kendine yok olan bir gelen kutusuna gider.
• Bir şifre yöneticisi kullan. Şifreni paypa1.com üzerinde otomatik doldurmaz, bu da onu şaşırtıcı derecede iyi bir phishing dedektörü yapar.
• Telefonunu ve tarayıcını güncel tut, çünkü güncellemeler kötü niyetli linklerin kullanmaya çalıştığı açıkları kapatır.

Adresin zaten bir veri sızıntısında yer aldıysa e-postan bir veri sızıntısına karıştığında ne yapmalısın yazısına göz at; günlük alışkanlıklar için de bu e-posta gizliliği önerilerine bakabilirsin.

On saniye alışkanlığı

Bu yazıdan tek bir şey hatırlayacaksan, bu olsun: bir e-posta senden hızlı davranmanı istiyorsa, on saniye yavaşla. Gerçekte kimin gönderdiğini kontrol et, linke basılı tutup nereye gittiğine bak ve bir şey tuhaf geliyorsa tıklamak yerine siteye kendin git. O küçük duraklama, ortalıktaki phishing e-postalarının büyük çoğunluğunu boşa çıkarır.

Kendine iyi bak. Bu listede olmayan zekice bir phishing numarası fark ettiysen, gerçekten duymak isterim. İletişim bilgilerimi hemen aşağıda bulabilirsin.