Phishing (Olta Saldırısı), sahtekarın güvenilir bir kurum (banka, kargo, e-ticaret) kimliğine bürünerek kullanıcıya sahte e-posta, SMS, web sitesi veya çağrı yapıp kart bilgisi, şifre veya kişisel veri çalmaya çalıştığı sosyal mühendislik saldırısıdır.
Phishing Türleri
- Email phishing: Sahte banka e-postası
- SMS phishing (Smishing): Sahte kargo SMS'i
- Voice phishing (Vishing): Sahte çağrı merkezi
- Spear phishing: Belirli kişiye hedefli
- Whaling: Üst düzey yönetici hedefli
- Clone phishing: Gerçek mesajın kopyası
İşyeri Açısından Önlem
- DMARC, SPF, DKIM ile e-posta spoofing önleme
- Müşteri eğitimi (asla kart bilgisi/şifre istemediğinizi bildirin)
- 2FA zorunluluğu
- Brand monitoring (sahte sitelerin tespiti)
- Phishing report mekanizması
Türkiye'de Yaygın Örnekler
- "Kargonuz teslim edilemedi" SMS'leri
- "Hesabınız bloke olacak" banka e-postaları
- "Vergi iadeniz var" GİB taklidi
Örnek Kullanım
- Bankalar, müşterilerinden şifre ya da doğrulama kodu istemeyeceklerini düzenli olarak hatırlatır.
- SPF, DKIM ve DMARC kayıtları alan adının sahte e-postalarda kullanılmasını zorlaştırır.