Polisten "sanal ortam dolandırıcılığı" uyarısı

İstanbul Emniyet Müdürlüğü, internet kullanıcılarını "balık tutmak" anlamına gelen İngilizce "fishing" kelimesinden türetilerek "phishing" adı verilen dolandırıcılık yönteminden korunmaları amacıyla uyarıyor.

İstanbul Emniyet Müdürlüğü'nün web sayfasında yer alan ve Bilişim Suçları Büro Amirliği'nce hazırlanan "Sanal dolandırıcılıkta son nokta phishing" başlıklı yazıda, kullanıcılar bilgilendiriliyor.

Bu yöntemle kullanıcının bankasının, elektronik postasının ya da bunun gibi bilgi girmesi gereken bir kuruluşun web sayfasının kopyası yapılarak hesap bilgileri çalınmaya çalışılıyor.

Bu yöntemi kullananlar özellikle, kredi, Debit/ATM Kart Numaraları/CVV2, şifreler, parolalar, hesap numaraları, internet bankacılığına girişte kullanılan kullanıcı kodu ve şifrelerini çalıyorlar.

Kullanıcıların çeşitli şekillerde aldatılmaya çalışıldığı "phishing" yönteminde, öncelikle kullanıcının elektronik postasına sürekli temas halinde olduğu bir kuruluştan elektronik posta gönderilerek, şifresinin süresinin dolduğu ya da şifresini değiştirmesi söyleniyor ve kuruluşun web sayfasına girmesi için bir link (bağlantı yolu) veriliyor.

Bu şekilde korsanın hazırladığı kuruluşun web sayfasının kopyasına yönlenen kullanıcının şifresi korsanın eline geçiyor.

"Phishing" saldırılarından korunmak için kullanıcının tanımadığı kişilerden gelen elektronik postalara asla cevap vermemesi, online yapılan işlemlerde web sayfasının güvenli olup olmadığının kontrol edilmesi gerekiyor.