Kimlik Avı (Phishing), siber saldırganların, kullanıcıları aldatıp kişisel veya finansal bilgilerini çalmak amacıyla kullandıkları bir sosyal mühendislik saldırı türüdür. Genellikle e-posta, sahte web siteleri veya mesajlaşma uygulamaları aracılığıyla gerçekleşen bu saldırılarda, kurbanlar güvenilir bir kaynaktan geliyormuş gibi görünen sahte bir mesajla karşılaşırlar.
Bu tür saldırılarda, saldırganlar kullanıcıların kredi kartı bilgilerini, şifrelerini veya kimlik bilgilerini elde etmeye çalışır. Kimlik avı saldırıları genellikle sahte banka veya şirket bildirimleri, vergi dairelerinden gelen sahte uyarılar veya popüler web sitelerinin taklit edilmiş versiyonları üzerinden yapılır.
Kimlik Avı Saldırı Türleri
E-posta Kimlik Avı (Email Phishing)
Bu, en yaygın kimlik avı türlerinden biridir. Saldırganlar, güvenilir gibi görünen e-postalar göndererek, kullanıcıları sahte bir web sitesine yönlendirmeye çalışırlar. Bu e-postalar, kullanıcıdan kişisel bilgilerini güncellemesini, şifreyi sıfırlamasını veya bir bağlantıya tıklamasını talep eder.
Mızrak Kimlik Avı (Spear Phishing)
Bu tür saldırılar daha hedeflenmiş ve kişisel olarak hazırlanmış kimlik avı saldırılarıdır. Genellikle belirli bir kişi veya organizasyonu hedef alır ve kurban hakkında önceden toplanmış bilgiler kullanılarak daha ikna edici bir hale getirilir.
Balina Avı (Whaling)
Yönetici seviyesindeki kişileri hedef alan bu saldırı türünde, saldırganlar, önemli finansal işlemler veya hassas kurumsal bilgileri elde etmek için şirket yöneticilerine yönelik sahte e-postalar gönderir.
Smishing ve Vishing
Smishing, SMS mesajları üzerinden yapılan kimlik avı saldırılarına verilen addır. Vishing ise, telefon görüşmeleri aracılığıyla gerçekleşen kimlik avı saldırılarıdır. Her iki saldırı türünde de saldırganlar, kurbanları kişisel bilgilerini paylaşmaları için kandırmaya çalışırlar.
Sahte Web Siteleri
Kimlik avı saldırıları, kullanıcıları sahte web sitelerine yönlendirmeyi içerir. Bu siteler, meşru web sitelerinin kopyası olup, kullanıcılardan giriş bilgilerini veya kredi kartı bilgilerini girmelerini talep eder.
Kimlik Avı Saldırılarından Korunma Yolları
E-postalardaki Şüpheli Bağlantılara Dikkat: Tanımadığınız veya şüpheli görünen e-postalardaki bağlantılara tıklamaktan kaçının.
Çift Aşamalı Kimlik Doğrulama Kullanımı: Çift aşamalı kimlik doğrulama (2FA), kimlik avı saldırılarına karşı ek bir güvenlik katmanı sağlar.
URL’yi Kontrol Edin: Bir web sitesine giriş yaparken URL’yi dikkatlice inceleyin. Sahte sitelerde genellikle küçük yazım hataları veya tuhaf URL’ler bulunur.
Güvenlik Yazılımları Kullanın: Antivirüs ve anti-phishing yazılımları, kimlik avı saldırılarını tespit edebilir ve kullanıcıları uyarabilir.
Eğitim ve Farkındalık: Çalışanlara ve kullanıcılara kimlik avı saldırılarını tanımaları ve nasıl önlem alacakları konusunda düzenli eğitimler verilmelidir.
Kimlik avı saldırıları, kullanıcıların kişisel bilgilerini ve finansal verilerini çalmaya yönelik siber saldırılardır. Bu saldırılardan korunmanın en etkili yolu, şüpheli e-postalara ve bağlantılara dikkat etmek, güvenlik önlemlerini güçlendirmek ve bilinçli hareket etmektir. Şirketler ve bireyler, kimlik avı saldırılarına karşı dikkatli olmalı ve farkındalık seviyelerini artırmalıdır.
