Sahte Mesajları Tanımak: Oltalama Girişiminin 8 Uyarı İşareti

Telefona düşen bir mesaj, bir kargo bildirimi gibi görünür. Bir e-posta, kullanılan bir hizmetten geliyormuş izlenimi verir. İçinde acil bir uyarı vardır ve hemen bir işlem yapılması istenir. Bu tür girişimlerin ortak amacı aynıdır: kişiyi düşünmeye fırsat bulamadan harekete geçirmek.

Oltalama denilen bu yöntem, teknik bir açık kullanmaz. Hedefi cihaz değil, insandır. Bu yüzden en güncel telefon ve en güçlü şifre bile, kullanıcı kendi eliyle bilgilerini verdiğinde işe yaramaz. İyi haber şu ki bu girişimlerin neredeyse tamamı birkaç ortak işaret taşır. Bu yazıda o işaretleri, kullanılan psikolojik kalıpları ve şüphelenildiğinde yapılması gerekenleri ele alıyoruz.

Oltalama nasıl çalışır?

Oltalama girişimi üç aşamadan oluşur. Önce güvenilir bir kaynak taklit edilir. Sonra acil ya da cazip bir gerekçe sunulur. Son olarak kişiden belirli bir eylem istenir: bir bağlantıya girmek, bir dosya açmak, bir kod paylaşmak ya da bir ödeme yapmak.

Bu üç aşamanın en kritik olanı ikincisidir. Acele hissi, düşünmeyi devre dışı bırakır. Normal koşullarda hiç kimse bir mesajdaki isteği sorgusuz yerine getirmez; ancak "hesabınız kapatılmak üzere" gibi bir cümle okunduğunda, kontrol etme refleksi yerini panik tepkisine bırakır.

Kullanılan gerekçeler genellikle sınırlı sayıdadır ve tekrar eder: teslim edilemeyen bir gönderi, doğrulanması gereken bir hesap, beklenmedik bir ceza, kazanılmış bir ödül ya da yapılmadığı hâlde gerçekleştiği söylenen bir işlem. Bu kalıpları tanımak, ilk savunma hattını oluşturur.

Sekiz uyarı işareti

Şüpheli bir mesajı değerlendirmek için hızlıca bakılabilecek işaretler şunlardır:

1. Aciliyet baskısı: Kısa süre verilmesi, bir şeyin hemen yapılmazsa kaybedileceğinin söylenmesi.
2. Beklenmeyen bir mesaj: Hiç sipariş verilmemişken gelen kargo bildirimi, hiç katılınmamış bir çekilişin sonucu.
3. Genel hitap: Adınız yerine "değerli müşterimiz" gibi belirsiz bir seslenme kullanılması.
4. Adres uyuşmazlığı: Gönderen adresinin kurumun adına benzeyen ama tam olarak aynı olmayan bir yapıda olması.
5. Dil bozuklukları: Cümle düşüklükleri, yanlış çeviri izlenimi veren ifadeler, tutarsız yazım.
6. Alışılmadık talep: Şifre, doğrulama kodu ya da kart bilgisi istenmesi. Hiçbir kurum bunları mesajla istemez.
7. Beklenmeyen dosya: Açılması istenen ek dosyalar, özellikle sıkıştırılmış ya da tanınmayan biçimlerde olanlar.
8. Alışılmadık ödeme yöntemi: Ödemenin olağan kanallar dışında, geri alınamayacak biçimde yapılmasının istenmesi.

Bu işaretlerden biri tek başına kesin kanıt sayılmaz; ancak ikisi bir arada görüldüğünde şüphe için fazlasıyla yeterlidir. Özellikle altıncı madde tek başına da belirleyicidir: doğrulama kodunu isteyen her talep, istisnasız bir dolandırıcılık girişimidir.

Bağlantıya tıklamadan önce

Bir mesajdaki bağlantı, göründüğü yere gitmek zorunda değildir. Ekranda yazan metin ile bağlantının gerçekte işaret ettiği adres farklı olabilir. Bu yüzden bağlantının görünen adına değil, gerçek hedefine bakmak gerekir.

Bilgisayarda imleci bağlantının üzerinde bekletmek, gerçek adresi ekranın alt köşesinde gösterir. Telefonda ise bağlantıya basılı tutmak, açılan menüde adresi görüntüler. Bu basit kontrol, birçok girişimi daha ilk adımda ortaya çıkarır.

Adres incelenirken dikkat edilmesi gereken şey, kurum adının nerede geçtiğidir. Kurum adı adresin sonunda ya da ortasında geçiyorsa bu genellikle sahtelik göstergesidir. Ayrıca harflerin yer değiştirmesi, bir harfin eksik ya da fazla olması, benzeyen karakterlerin kullanılması sık başvurulan yöntemlerdir.

En güvenli davranış ise bağlantıyı hiç kullanmamaktır. Mesajda bahsedilen konu gerçekten varsa, ilgili uygulamayı ya da resmî adresi kendiniz açarak aynı bilgiye ulaşabilirsiniz. Gerçek bir bildirim, uygulamanın içinde de görünür.

Telefonla arayan sahte yetkililer

Aynı yöntemin sesli hâli de yaygındır. Arayan kişi bir kurumdan aradığını söyler, bilinen birkaç bilgiyi doğru sayarak güven kazanır ve ardından bir işlem yapılmasını ister.

Burada kullanılan en etkili teknik, karşı tarafı hattan ayırmamaktır. Kişiye "telefonu kapatmayın", "kimseye söylemeyin" denir. Amaç, düşünmek ve doğrulamak için gereken boşluğu bırakmamaktır.

Doğru davranış her zaman aynıdır: telefonu kapatmak ve kurumu kendiniz aramak. Aranacak numara, gelen çağrının söylediği numara değil, kurumun resmî kanallarında yazan numaradır. Gerçek bir kurum, kapatıp geri aramanızdan rahatsız olmaz.

Hesapları korumanın temel katmanları

Oltalamaya karşı en iyi savunma, tek bir bilginin ele geçmesinin yeterli olmadığı bir yapı kurmaktır. Bunun temeli iki adımlı doğrulamadır. Şifre ele geçse bile ikinci adım olmadan giriş yapılamaz.

Şifrelerin her hesapta farklı olması da aynı mantığın parçasıdır. Aynı şifrenin birçok yerde kullanılması, tek bir sızıntının tüm hesapları açması anlamına gelir. Uzun ve birbirinden bağımsız şifreleri akılda tutmak zor olduğu için, bir şifre yöneticisi kullanmak en pratik çözümdür.

Bir başka önemli katman, kurtarma bilgilerinin güncel tutulmasıdır. Kayıtlı telefon numarası ya da yedek adres eski kaldığında, bir sorun yaşandığında hesabı geri almak çok zorlaşır. Bu bilgileri yılda bir kez gözden geçirmek yeterlidir.

Şüphelenildiğinde ne yapılmalı?

Bir mesajdan şüphelenildiğinde yapılacak en doğru şey hiçbir şey yapmamaktır. Bağlantıya tıklamamak, dosyayı açmamak, yanıt vermemek. Yanıt vermek bile, numaranın ya da adresin aktif olduğunu doğruladığı için yeni girişimlere kapı açar.

Eğer bağlantıya tıklandıysa ve bilgi girildiyse, hızlı davranmak gerekir. Yapılacaklar sırasıyla şunlardır:

• İlgili hesabın şifresini hemen değiştirin, aynı şifre başka yerde kullanılıyorsa oraları da değiştirin.
• İki adımlı doğrulamayı açın ya da mevcut oturumları kapatın.
• Ödeme bilgisi girildiyse ilgili kuruma haber verip kartı bloke ettirin.
• Hesap hareketlerini birkaç gün boyunca düzenli kontrol edin.
• Cihazda tanımadığınız bir uygulama kurulduysa kaldırın.

Bu adımların ilk saatlerde atılması, oluşabilecek zararı büyük ölçüde sınırlar. Utanma duygusu nedeniyle beklemek ise en yaygın ve en pahalı hatadır.

Alışkanlığa dönüştürülecek üç kural

Tüm bu bilgiler üç basit kurala indirgenebilir. Birincisi, acele ettiren her istek şüphelidir. Gerçek işlemler nadiren saniyelik karar gerektirir.

İkincisi, doğrulama kodu ve şifre kimseyle paylaşılmaz. Bunu isteyen kişi kim olduğunu söylerse söylesin, talep tek başına dolandırıcılık kanıtıdır.

Üçüncüsü, bildirimlere değil kaynağa gidilir. Mesajdaki bağlantı yerine uygulamayı kendiniz açmak, aramaya karşılık kurumu kendiniz aramak. Bu tek alışkanlık, bilinen girişimlerin büyük çoğunluğunu etkisiz hâle getirir.

Yakın çevreyi korumak

Oltalama girişimleri herkesi hedef alır ama bazı gruplar için sonuçları daha ağır olur. Teknolojiyle yakın ilişkisi olmayan yaşlı aile bireyleri, ilk kez kendi hesabını yöneten gençler ve gün içinde çok sayıda mesaj alan kişiler en sık hedef alınanlardır.

Bu kişilere yardımcı olurken en sık yapılan hata, uzun teknik açıklamalar yapmaktır. Akılda kalan ve uygulanabilen kural sayısı azdır. Bu yüzden tek bir cümleye indirgemek daha etkilidir: "Telefonla ya da mesajla istenen hiçbir kodu, şifreyi ve kart bilgisini kimseye verme."

İkinci yararlı adım, bir doğrulama alışkanlığı kurmaktır. Şüpheli bir mesaj geldiğinde önce ailede belirlenen bir kişiye sormak, kararın acele verilmesini engeller. Dolandırıcılık girişimlerinin gücü aceleden geldiği için, sormak üzere geçen birkaç dakika çoğu zaman girişimi boşa çıkarır.

Üçüncüsü ise suçlayıcı olmamaktır. Bir girişime kanan kişi utandığı için durumu gizlerse, müdahale için gereken ilk saatler kaybedilir. Çevrede "olursa hemen söyle, kimse kızmayacak" biçiminde kurulan bir yaklaşım, zararın büyümesini engellemenin en pratik yoludur.

Cihaz tarafında alınabilecek önlemler

Davranışsal önlemleri destekleyen birkaç teknik ayar vardır. Bunların ilki, işletim sistemi ve uygulamaların güncel tutulmasıdır. Güncellemeler yalnızca yeni özellik getirmez; bilinen açıkları da kapatır. Otomatik güncellemeyi açık bırakmak, bu işi hatırlamayı gerektirmeyen en kolay çözümdür.

İkincisi, uygulamaları yalnızca resmî mağazalardan kurmaktır. Bir mesajla gelen kurulum dosyası, kaynağı ne kadar güvenilir görünürse görünsün kurulmamalıdır. Aynı biçimde, bir uygulamanın istediği izinleri gözden geçirmek de yararlıdır: basit bir aracın rehbere ve mesajlara erişim istemesi için geçerli bir sebep yoktur.

Üçüncüsü, ekran kilidini kullanmaktır. Kaybolan ya da kısa süreliğine başkasının eline geçen bir cihazda, kilit ekranı ilk ve en etkili engeldir. Bildirimlerin kilit ekranında içerikleriyle birlikte görünmesini kapatmak da doğrulama kodlarının dışarıdan okunmasını önler.

Oltalama girişimleri teknik bir açığı değil, aceleyi ve güveni kullanır. Bu yüzden savunma da teknik değil davranışsaldır: acele ettiren mesajlara karşı yavaşlamak, bağlantının gerçek adresine bakmak, kod ve şifreyi hiçbir koşulda paylaşmamak, bildirimi değil kaynağı esas almak. Buna iki adımlı doğrulama ve hesaba özel şifreler eklendiğinde, tek bir hatanın büyük bir kayba dönüşme ihtimali önemli ölçüde azalır.