Oltalama saldırıları, teknik açıklardan çok insan davranışını hedefler. Bu nedenle çalışanların farkındalığı, en etkili savunma hatlarından biridir.

Dikkat edilecek işaretler

Acele ettiren dil: "Hesabınız 24 saat içinde kapatılacak" gibi baskı unsurları.
Gönderen adresi: Görünen ad tanıdık olsa da alan adı yazım hatası veya farklı uzantı içerebilir.
Beklenmeyen ekler: Özellikle makro içeren belgeler, sıkıştırılmış dosyalar ve .html ekleri.
Şüpheli bağlantılar: Üzerine gelince görünen adres ile metin uyuşmuyorsa tıklamayın.
Parola veya ödeme talebi: Kurumlar e-posta ile parola istemez.
Genel hitap: "Sayın müşterimiz" gibi kişiselleştirilmemiş iletiler.
Dil ve görsel hataları: Bozuk logo, tuhaf cümleler.
Olağandışı talepler: Yöneticiden gelmiş gibi görünen acil havale veya hediye kartı istekleri.

Şüphelendiğinizde ne yapmalı?

Bağlantıya tıklamayın, eki açmayın; iletiyi BT/güvenlik ekibine bildirin. Yanlışlıkla tıkladıysanız parolanızı değiştirip durumu hemen bildirin.

E-posta güvenlik ağ geçidi, SPF/DKIM/DMARC yapılandırması, MFA ve düzenli oltalama simülasyonları riski önemli ölçüde azaltır.