Bulundu: http://www.surebox.com/article/articleprint/247/-1/94/ |
'Fishing' kelimesine dikkat! |
İstanbul Emniyet Müdürlüğü'nün web sayfasında yer alan ve Bilişim Suçları Büro Amirliği'nce hazırlanan "Sanal dolandırıcılıkta son nokta phishing" başlıklı yazıda, kullanıcılara detaylı bilgi verilmekte.
Dolandırıcılar bu yöntemle bilgi girmesi gereken bir kuruluşun web sayfasının kopyasını yaparak hesap bilgilerini çalmaya çalışıyorlar.
Bu yöntemi kullananlar özellikle, kredi, Debit/ATM Kart Numaraları/CVV2, şifreler, parolalar, hesap numaraları, internet bankacılığına girişte kullanılan kullanıcı kodu ve şifrelerini çalıyorlar.
"Phishing" yönteminde, öncelikle kullanıcının elektronik postasına bir kuruluştan elektronik posta gönderilerek, şifresinin süresinin dolduğu ya da şifresini değiştirmesi söyleniyor ve kuruluşun web sayfasına girmesi için bir link (bağlantı yolu) veriliyor.
Bu şekilde korsanın hazırladığı kuruluşun web sayfasının kopyasına yönlenen kullanıcının şifresi korsanın eline geçiyor.
"Phishing" saldırılarından korunmak için kullanıcının tanımadığı kişilerden gelen elektronik postalara asla cevap vermemesi, online yapılan işlemlerde web sayfasının güvenli olup olmadığının kontrol edilmesi gerekiyor.