Phishing: oltalama linki ve hesap ele geçirme

Oltalama nedir?

Oltalama, kullanıcıyı gerçek bir hizmetle iletişim kurduğuna inandırarak parola veya ödeme bilgisi elde etmeye yönelik aldatıcı temas biçimidir. Banka, kargo, kamu kurumu veya sosyal medya bildirimi taklit edilebilir. Bir linkin açılması ile o sayfaya şifre veya kod girilmesi farklı olgulardır; ne yapıldığını açıkça ayırın.

Hangi bilgiler risk altında?

Yalnız e-posta şifresi mi, banka bilgisi mi, kart bilgisi mi yoksa doğrulama kodu mu girildiğini belirleyin. Şüpheli uygulama kurulmuşsa bunu da kaydedin. Güvenilir bir cihazdan ilgili kurumun resmî güvenlik kanalını kullanın. Hesapta açık oturumların ve kurtarma bilgilerinin kontrolü gerekebilir. Cihazı gelişigüzel sıfırlamak delilleri etkileyebilir.

İşlem ve delil zinciri

Gelen mesajın orijinali, bağlantının tam adresi, siteyi açma zamanı ve sonrasında oluşan banka hareketleri önemlidir. E-posta varsa üstbilgileriyle birlikte saklayın. Şifrenizi delil diye avukata veya platform dışı kişilere göndermeyin. Başvuru için hangi tür bilginin girildiğini belirtmek yeterlidir; gizli değerin kendisi gerekli değildir.

Sorumluluk ve başvuru

Yetkisiz ödeme veya aldatılarak işlem yaptırılması durumunda bankaya/kuruluşa bildirim ile adli başvuru farklı amaçlara hizmet eder. Kullanıcının linke tıklamış olması bütün hukuki talepleri otomatik ortadan kaldırmaz; güvenlik süreçleri ve olayın tümü incelenir. İade ve tazminat olasılığı somut kayıtlarla değerlendirilir.

Sadece linke tıklamak ile işlem yaptırılması ayrılır

Bir bağlantıya tıklama, bilgileri forma yazma, doğrulama kodu girme ve uygulama yükleme farklı aşamalardır. Olay anlatımında bunların hangisinin gerçekleştiği belirtilmelidir. Link geldiği gün ile hesaptan para çıktığı gün aynı değilse aradaki işlem kayıtları önem kazanır.

Orijinal mesajı, tam URL’yi ve varsa e-posta başlıklarını saklayın. Banka işlem itirazında hangi ödeme ve hangi yetkilendirmeye itiraz edildiğini açıklayın. Sahte sayfadaki her görüntü gerçek kurumun işlemi değildir. Teknik değerlendirmeyi destekleyen cihaz ve oturum kayıtlarının nereden alınabileceği dosyaya göre belirlenir.