Sohbette Gelen Linkler: Kimlik Avına (Phishing) Dikkat

Sohbet sırasında "Fotoğraflarıma buradan bak", "Bu siteden kayıt ol, birlikte görüntülü konuşalım" gibi mesajlarla gelen linkler masum görünebilir. Ancak bunlar sıklıkla kimlik avı (phishing) tuzaklarıdır.

Kimlik Avı Nasıl Çalışır?

1. Sohbette güven kazanılır.
2. Bir bahaneyle link gönderilir.
3. Link, gerçeğine benzeyen sahte bir sayfaya yönlendirir.
4. Sizden giriş bilgileri, kart bilgisi veya kişisel bilgi istenir.
5. Girdiğiniz bilgiler dolandırıcıya gider.

Sohbette Sık Görülen Tuzaklar

Şüpheli Link Nasıl Anlaşılır?

• Alan adı: Gerçek siteye benzeyen ama küçük farklılıklar içeren adresler (harf değişiklikleri, ekstra kelimeler).
• Kısaltılmış linkler: Nereye gittiğini gizler.
• Aciliyet: "Hemen gir, yoksa kaçırırsın."
• Bilgi talebi: Sohbet için asla kart bilgisi gerekmez.

Korunma Yolları

1. Tanımadığınız kişilerden gelen linklere tıklamayın.
2. Giriş yapmanız gerekiyorsa adresi kendiniz yazın.
3. Platform dışına çıkarılmaya direnin.
4. İki adımlı doğrulamayı açın. Bkz. güçlü şifre ve iki adımlı doğrulama.
5. Uygulamaları yalnızca resmi mağazalardan indirin. Bkz. sahte sohbet uygulamaları.

Tıkladıysanız Ne Yapmalısınız?

• Bilgi girmediyseniz sayfayı kapatın ve tarayıcı geçmişini temizleyin.
• Şifre girdiyseniz ilgili hesabın şifresini hemen değiştirin.
• Kart bilgisi girdiyseniz bankanızı hemen arayıp kartı kapattırın.
• Bir dosya indirdiyseniz güvenlik yazılımıyla cihazınızı tarayın.
• Gönderen kişiyi platforma raporlayın.

Yaygın Kimlik Avı Senaryoları

Kimlik avı saldırıları sürekli yeni biçimler alır; ancak bazı senaryolar sık tekrarlanır. Bunları tanımak, tuzağa düşme ihtimalinizi azaltır.

• "Hesabınız askıya alındı" mesajları: Platform adına gönderilmiş gibi görünen ve giriş yapmanızı isteyen sahte bildirimler.
• Ödül ve çekiliş mesajları: Kazandığınız söylenen ödülü almak için kişisel bilgi veya ödeme isteyen mesajlar.
• Kargo bildirimleri: Sizi sahte bir kargo takip sayfasına yönlendiren mesajlar.
• Tanıdık taklidi: Bir arkadaşınızın hesabından gelmiş gibi görünen ama ele geçirilmiş hesaptan gönderilen linkler.

Bu tür mesajlarla karşılaştığınızda, linke tıklamak yerine ilgili platformun resmî uygulamasına veya web sitesine doğrudan girerek durumu kontrol edin. Resmî kurumlar genellikle hassas bilgileri mesaj veya e-posta yoluyla istemez.

Sonuç

Kimlik avı saldırıları güveninizi hedef alır. Basit kural: sohbette gelen linklere tıklamayın, platform dışına çıkmayın ve hiçbir sohbet için kart bilgisi vermeyin.