Oltalama Nedir?

Oltalama, İngilizcedeki "phishing" kelimesinin Türkçe karşılığıdır ve adını balık tutmaktan alır: dolandırıcı bir "yem" atar, kurbanın bilgilerini paylaşmasını bekler. Genellikle sahte bir bağlantı ve sahte bir giriş sayfasıyla yapılır.

Oltalama nedir?

Oltalama saldırılarında hedef, senin kendi bilgilerini kendi elinle vermendir. Yaygın biçimleri:

• Sahte SMS (smishing): "Kargonuz teslim edilemedi, ücreti ödeyin" ya da "Hesabınız askıya alındı" mesajları.
• Sahte e-posta: Bankanın ya da bir alışveriş sitesinin logosunu taşıyan, bağlantıya tıklamanı isteyen iletiler.
• Sahte web siteleri: Gerçek siteye çok benzeyen, alan adında küçük farklar bulunan sayfalar.
• Telefonla oltalama (vishing): Kendini banka çalışanı olarak tanıtıp SMS ile gelen kodu isteme.
• Sahte reklam ve sosyal medya hesapları: İndirim, kampanya ya da yatırım vaadiyle yönlendirme.

Oltalama, dolandırıcılık türleri arasında en yaygın olanlardan biridir.

Nasıl anlarsın?

• Mesaj acele ettiriyor ya da korkutuyorsa ("24 saat içinde"...).
• Bağlantının alan adı resmî adresle birebir aynı değilse.
• Senden şifre, SMS doğrulama kodu, kart güvenlik kodu (CVV) isteniyorsa.
• Yazım hataları ve alışılmadık gönderen adresleri varsa.

Nasıl korunursun?

• Bankana yalnızca kendi kaydettiğin adresten ya da resmî uygulamadan gir; mesajdaki bağlantılara tıklama.
• SMS ile gelen tek kullanımlık şifreleri kimseyle paylaşma; banka çalışanları bu kodu asla istemez.
• Telefonuna ve bilgisayarına güncellemeleri yükle.
• Kartına ve hesabına harcama bildirimleri kur.
• Bilgilerini yanlışlıkla girdiysen hemen bankanı ara, şifrelerini değiştir, kartını kapattır.

Varsayımsal örnek: "Trafik cezanız var, indirimli ödemek için tıklayın" mesajındaki link resmî kurum adresine değil benzer görünen başka bir adrese gidiyorsa bu bir oltalama girişimidir.