Siber Güvenlik

Phishing E-postası Nasıl Anlaşılır? Dört İşaret

Bankandan geliyor gibi duran bir e-posta aldın. Gerçek mi, sahte mi?

29 Ekim 202656 sn

Oynat'a basınca video YouTube'dan yüklenir; o andan itibaren Google Gizlilik Politikası geçerlidir.

Videoda anlatılanlar

Bu e-posta bankandan geliyor gibi duruyor. Peki gerçek mi? Dört işarete bakarsan cevap saniyeler içinde belli oluyor.

Önemli, çünkü Verizon'un 2025 raporunda veri ihlallerinin yüzde 16'sı phishing ile başladı.

Birinci işaret: gönderen adresi. Görünen ad banka olabilir; asıl adrese bak. Küçük bir sapma yeter: r ile n yan yana gelince m gibi görünür.

İkinci işaret: telaş. Hesabın hemen kapanacak gibi cümleler, düşünmeden tıklaman için yazılır.

Üçüncü işaret: bağlantı. Fareyle üstüne gelince görünen adres yazıyla uyuşmuyorsa, tıklama.

Dördüncü işaret: istek. Kişisel ya da finansal bilgi isteyen mesaj şüphelidir.

Şüphen varsa bağlantıya değil, bankanın kendi sitesine ya da uygulamasına git. Yazım hatası aramak artık yetmez: yapay zekâ kusursuz metin yazabiliyor. Kusursuz yazı, güvenli demek değildir.

Kaynaklar

  1. Recognize and Report Phishing
    CISA (ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı)
  2. Phishing General Security Postcard
    CISA · 2021-06
  3. 2025 Data Breach Investigations Report
    Verizon · 2025-04