Phishing (Oltalama) E-postaları Nasıl Anlaşılır? Çalışan Rehberi

Veri ihlallerinin çoğu bir oltalama e-postasıyla başlar. Çalışanlarınızın bilmesi gereken işaretler ve uygulanabilir kurallar.

Kurumsal veri ihlallerinin büyük bölümü gelişmiş hacker saldırılarıyla değil, basit bir oltalama (phishing) e-postasına tıklayan bir çalışanla başlar. İyi haber: çoğu oltalama girişimi birkaç işaretten tanınabilir.

Dikkat edilecek 8 işaret

Gönderici adresi tutmuyor — görünen ad "Banka" ama adres rastgele bir domain
Acele ettiriyor — "Hesabınız 24 saat içinde kapanacak"
Genel hitap — "Sayın müşteri" yerine adınız yok
Şüpheli bağlantı — fareyle üzerine gelince farklı URL çıkıyor
Beklenmedik ek — .zip, .exe veya makrolu Office dosyası
Yazım hataları — kurumsal yazışmada olmaması gereken hatalar
Bilgi istiyor — şifre, kart veya kod hiçbir kurum e-postayla istemez
Çok iyi bir teklif — gerçek olamayacak kadar cazip

Şüphelenince ne yapmalı?

Bağlantıya tıklamayın, eki açmayın. Göndericiyi e-postaya cevap yazarak değil, bilinen resmi kanaldan teyit edin. Şüpheli mesajı BT ekibine iletin ve ardından silin.

Kurumsal koruma

SPF, DKIM ve DMARC kayıtları, sizin adınıza sahte e-posta gönderilmesini zorlaştırır. DMARC politikası quarantine veya reject olduğunda, alan adınızı taklit eden oltalama e-postaları alıcıya ulaşamaz. Connect365 bu kayıtları varsayılan olarak yapılandırır.