Kimlik avı, sahte e-postalar, yasa dışı web siteleri veya şüphelenmeyen kurbanlara gönderilen bağlantılar aracılığıyla kişisel veya finansal bilgilerin çalınmasını amaçlayan bir tür siber saldırıdır. Saldırı, kurbanları hassas bilgileri ifşa etmeleri konusunda kandırmak amacıyla genellikle meşru bir kaynak gibi görünecek şekilde tasarlanmıştır. Ayrıca kötü amaçlı yazılım veya kötü amaçlı yazılım yaymak için de kullanılabilir.
Kimlik avı saldırılarının karmaşıklığı ve sıklığı artıyor ve saldırganların kullandığı karmaşık yöntemler nedeniyle tespit edilmesi zor olabiliyor. Kimlik avı girişimlerinin çoğu, kullanıcıları bir bağlantıya tıklamaya veya bir dosyayı indirmeye yönlendiren, meşru bir kaynaktan geliyormuş gibi görünen istenmeyen e-postalar veya kısa mesajlarla karakterize edilir. Dosyalar açıldıktan sonra kurbanın bilgisayarına sessizce kötü amaçlı yazılım yükleyebilecek veya bilgisayardaki ayarları değiştirebilecek kötü amaçlı kod içerebilir.
Ayrıca, kimlik avı e-postaları, açıldığında bilgisayar sistemine kötü amaçlı yazılım bulaştırabilecek ve bazı durumlarda bir saldırganın hassas bilgilere erişmesine olanak tanıyabilecek ekler de içerebilir. Ayrıca kimlik avı e-postaları, kullanıcılardan kredi kartı numaraları, Sosyal Güvenlik numaraları, doğum tarihleri, adresler ve diğer kişisel veriler gibi kişisel bilgileri girmelerini talep edebilir.
Kendinizi kimlik avı saldırılarından korumak için, kimlik avı önleme yazılımı kullanmak ve aynı zamanda en son kimlik avı taktikleri konusunda güncel kalmak önemlidir. E-posta veya kısa mesajlardaki bağlantılara tıklarken dikkatli ve dikkatli olmanız önemlidir; çünkü bu bağlantılar sizi kötü amaçlı web sitelerine yönlendirebilir. Şüpheli e-postaları açmamak veya bilinmeyen kaynaklardan dosya veya ek indirmemek gibi güvenli gezinme alışkanlıklarını uygulamak da önemlidir. Kimlik avı saldırısının hedefi olduğunuzu düşünüyorsanız derhal finans kurumunuzla ve ilgili yetkililerle iletişime geçin.
