"Phishing" (oltalama) nedir?

Kimlik avı (phishing), saldırganların bir banka, kargo şirketi veya tanınmış bir marka gibi güvenilir bir kaynaktan geliyormuş gibi görünecek şekilde tasarlanmış e-postalar, mesajlar veya iletiler gönderdiği bir dolandırıcılıktır; amaç, alıcıları kötü amaçlı bir bağlantıya tıklamaya veya şifreler, kart numaraları ya da hesap bilgileri gibi hassas bilgileri vermeye ikna etmektir. Bu mesajlar genellikle, insanların dikkatlice düşünmeden harekete geçmesi için baskı yaratmak amacıyla kilitli bir hesap veya kaçırılmış bir teslimat konusunda uyararak sahte bir aciliyet hissi yaratır.

İndirmeleri hızlandırmanın bir yolu, aldatma veya çalınan bilgiyle hiçbir ilgisi olmayan teknik bir özelliktir; balıkçılık temalı bir video oyunu ise sadece bir eğlence yazılımıdır, kişisel verileri hedef alan çevrimiçi dolandırıcılıklarla ilgisizdir.

Kimlik avı, insanları teknik güvenliği aşmak yerine kandırmaya dayandığından, en etkili savunmalardan biri beklenmedik mesajlardaki bağlantılara asla tıklamamak, bunun yerine bir şirketin web sitesi adresini doğrudan tarayıcınıza yazmak veya kayıtlı bir yer imine giderek oraya ulaşmaktır.