Phishing (Oltalama) E-postaları Nasıl Anlaşılır? Çalışan Rehberi

Veri ihlallerinin çoğu bir oltalama e-postasıyla başlar. Çalışanlarınızın bilmesi gereken işaretler ve uygulanabilir kurallar.

Kurumsal veri ihlallerinin büyük bölümü gelişmiş hacker saldırılarıyla değil, basit bir oltalama (phishing) e-postasına tıklayan bir çalışanla başlar. İyi haber: çoğu oltalama girişimi birkaç işaretten tanınabilir.

Dikkat edilecek 8 işaret

Gönderici adresi tutmuyor — görünen ad "Banka" ama adres rastgele bir domain
Acele ettiriyor — "Hesabınız 24 saat içinde kapanacak"
Genel hitap — "Sayın müşteri" yerine adınız yok
Şüpheli bağlantı — fareyle üzerine gelince farklı URL çıkıyor
Beklenmedik ek — .zip, .exe veya makrolu Office dosyası
Yazım hataları — kurumsal yazışmada olmaması gereken hatalar
Bilgi istiyor — şifre, kart veya kod hiçbir kurum e-postayla istemez
Çok iyi bir teklif — gerçek olamayacak kadar cazip

Şüphelenince ne yapmalı?

Bağlantıya tıklamayın, eki açmayın. Göndericiyi e-postaya cevap yazarak değil, bilinen resmi kanaldan teyit edin. Şüpheli mesajı BT ekibine iletin ve ardından silin.

Kurumsal koruma

SPF, DKIM ve DMARC kayıtları, sizin adınıza sahte e-posta gönderilmesini zorlaştırır. DMARC politikası quarantine veya reject olduğunda, alan adınızı taklit eden oltalama e-postaları alıcıya ulaşamaz. Connect365 bu kayıtları varsayılan olarak yapılandırır.

Sık sorulan sorular

Yanlışlıkla bağlantıya tıkladım, ne yapmalıyım?+

Bilgi girmediyseniz risk düşüktür. Yine de şifrenizi değiştirin ve BT ekibine bildirin. Bilgi girdiyseniz ilgili hesabın şifresini hemen değiştirin.

Kurumsal e-postaya ₺99'a geçin

Reklamsız; kurulum ve geçiş ücretsiz, mailleri biz taşırız.

WhatsApp'tan yazın

← Tüm yazılar

Ücretsiz taşıma

Kurumsal e-postaya kayıpsız geçin
tüm e-postalarınızı biz taşıyoruz

Kurulum + migrasyon ücretsiz. Kurumsal e-postaya kayıpsız geçiş, güvenli altyapı ve 7/24 Türkçe destek. Size özel teklif için hemen ulaşın.