SecureCan
Siber güvenlik
Son birkaç haftadır çevremden duyduğum bir şey var: telefonunuza 'kargonuz gümrükte bekliyor, bilgilerinizi güncelleyin' tarzında kısa mesajlar geliyor. Linke tıklayınca karşınıza gerçek bir kargo firmasının sitesine çok benzeyen bir sayfa çıkıyor ve sizden TC kimlik, adres, hatta bazen kart bilgisi istiyor. Asıl tehlike şurada: bu mesajlar e-posta değil, doğrudan SMS veya WhatsApp üzerinden geliyor. Yani e-posta filtrelerinin yakalayamadığı bir alandan geliyorlar.
Kendimce şöyle bir yöntem geliştirdim: gelen kargo bildirimlerinde firmanın adını asla mesajdaki linkten doğrulamıyorum. Kargo firmasının resmi uygulamasını açıp takip numarasını oradan giriyorum. Eğer gerçekten bir gönderim varsa orada görünüyor. İkinci alışkanlığım, kısa linkleri (bit.ly, tinyurl benzeri) asla doğrudan açmamak; önce bir link önizleme servisiyle nereye gittiğine bakıyorum. Üçüncüsü, mesajda aciliyet vurgusu varsa ('son 24 saat', 'hemen güncelleyin') bu benim için doğrudan kırmızı bayrak oluyor.
Bir de şu var: bazı mesajlar gerçekten sizin adınıza geliyor çünkü verileriniz daha önce sızmış olabilir. Yani 'adımı biliyorlar, o zaman gerçektir' diye düşünmeyin. Siz bu tür mesajlarla karşılaştığınızda ne yapıyorsunuz? Özellikle yaşlı aile bireylerini bu konuda nasıl bilinçlendiriyorsunuz? Ben anneme 'link yok, uygulama var' kuralını öğretmeye çalışıyorum ama zorlanıyorum açıkçası. Deneyimlerinizi merak ediyorum.
Kendimce şöyle bir yöntem geliştirdim: gelen kargo bildirimlerinde firmanın adını asla mesajdaki linkten doğrulamıyorum. Kargo firmasının resmi uygulamasını açıp takip numarasını oradan giriyorum. Eğer gerçekten bir gönderim varsa orada görünüyor. İkinci alışkanlığım, kısa linkleri (bit.ly, tinyurl benzeri) asla doğrudan açmamak; önce bir link önizleme servisiyle nereye gittiğine bakıyorum. Üçüncüsü, mesajda aciliyet vurgusu varsa ('son 24 saat', 'hemen güncelleyin') bu benim için doğrudan kırmızı bayrak oluyor.
Bir de şu var: bazı mesajlar gerçekten sizin adınıza geliyor çünkü verileriniz daha önce sızmış olabilir. Yani 'adımı biliyorlar, o zaman gerçektir' diye düşünmeyin. Siz bu tür mesajlarla karşılaştığınızda ne yapıyorsunuz? Özellikle yaşlı aile bireylerini bu konuda nasıl bilinçlendiriyorsunuz? Ben anneme 'link yok, uygulama var' kuralını öğretmeye çalışıyorum ama zorlanıyorum açıkçası. Deneyimlerinizi merak ediyorum.