E-posta gelen kutunuz sürekli olarak kimlik avı dolandırıcılığıyla bombardımana tutuluyor; her zaman saldırı altında. Smart Zeno'da güvenlik editörü olarak, kimlik avı e-postalarını nasıl tespit edeceğimi iyi bildiğimi düşünüyorum. Sonuçta, kariyerim boyunca bunlardan yeterince gördüm.
Bu yüzden Netflix tuzağını kullanarak bir kimlik avı dolandırıcılığının kurbanı olma tehlikesiyle karşı karşıya kaldığımda gerçekten şaşırdım. Netflix kullanıcılarını hedef alan kimlik avı dolandırıcılıkları yaygın ancak bu özellikle ikna ediciydi.
Hızlı Linkler
Netflix Kimlik Avı Dolandırıcılığının Neredeyse Kurbanı Oldum
Eğer sizin gelen kutunuz da benimki gibiyse, sürekli olarak bir sürü kimlik avı e-postası alıyorsunuz demektir. Bunların çoğu otomatik spam temizleme ile kaldırılır ve bunlar hakkında çok fazla düşünmenize gerek kalmaz. Ancak spam algılama bu mesajı tespit edemedi.
Gönderilen e-posta adresi Netflix.com'da destek, bu yüzden normal bir Netflix hesabındanmış gibi görünüyordu – buna birazdan değineceğim. Üstelik Netflix tarzında formatlanmış ve doğal görünüyordu. E-postanın konu satırında "Hizmet kesintisi yaşamamak için ödeme yönteminizi güncelleyin" yazıyordu.
Şimdi, dolandırılmanın eşiğine nasıl geldiğimi anlatacağım. E-posta hesabımı açmadan önce Netflix'e giriş yapmayı denedim ancak bazı zorluklarla karşılaştım. Giriş yaptığımda videolar düzgün yüklenmedi ve ayarlara veya diğer hesap bilgilerine erişemedim. Genel olarak garip bir durumdu.
Yani e-posta gelen kutuma ulaştığında -tam da tesadüf eseri- dolandırıcılar hedeflerine neredeyse ulaşmışlardı. Elbette Netflix hesabımın neden çalışmadığını merak ediyordum ama kimlik avı e-postası bunu anlayamamıştı.
Ama yine de şüpheciydim. Abonelik ücretini ödeyen hesapta para olduğunu biliyorum ve banka ekstremde yakın zamanda bir ödeme yaptığımı gördüm. İşlemlerin doğru olduğundan emin olmak için banka ekstrenizi her zaman kontrol etmeniz önemlidir.
Bunun bir kimlik avı e-postası olduğunu nasıl anladınız?
Bu yüzden bunun Netflix'ten gelen gerçek bir e-posta olup olmadığını, yoksa bankacılık bilgilerimi dolandırıcıların eline gümüş bir tepside mi vereceğimi öğrenmeye koyuldum.
Önce butonun üzerine geldim. Şimdi Güncelle Uyarı mesajının ortasında görüntülenir. Nitekim e-posta programımın sol alt köşesinde Netflix'ten tamamen farklı bir web sitesinin URL'si belirdi. Netflix'e veya benzeri bir yere yönlendirileceğinizi düşünürken, bu Şimdi Güncelle butonu aslında Truth Social'da barındırılan ve anlaşılabilir bir şekilde alarm zillerinin çaldığı bir gönderiye işaret ediyor.
Bağlantıya tıklayıp nereye gideceğini görmek yerine sağ tıklayıp seçtim Bağlantıyı Kopyala Konum. Sonra gittim Bağlantı kontrol sitesi Bir URL'nin tehlikeli olup olmadığını görmek için. Ben gittim VirusTotalBir dosyanın, URL'nin, IP adresinin veya başka bir şeyin meşru olup olmadığını kontrol edebileceğiniz yer.
URL'yi VirusTotal'e yapıştırdığımda, aşağıdaki resimde görüldüğü gibi, tamamen farklı bir şey ortaya çıktı. VirusTotal'ın birlikte çalıştığı sekiz güvenlik sağlayıcısı, bu yeni URL'yi kötü amaçlı yazılım, kimlik avı veya benzeri bir şey nedeniyle kötü amaçlı olarak derecelendirdi.
Son kullanma tarihi geçmiş bir Netflix ödeme yöntemini yem olarak kullanan bir kimlik avı e-postası aldığım oldukça açık. O dönemki şartlarım nedeniyle klik'e çok uzak değildim.
Dolandırıcılığın kurbanı olmadan önce kimlik avı e-postalarını nasıl tespit edebilirsiniz?
Sorunun özü, kimlik avı e-postalarının sizi bir bağlantıya tıklamaya kandırması için özellikle karmaşık olması gerekmemesidir. Yıllar boyunca sayısız kimlik avı e-postası gördüm. Bu sefer, başka bir şeyle meşgul olduğum için neredeyse linke tıklayacaktım; Tesadüfen, kimlik avı e-postasıyla ilgili bir şey vardı.
Ancak kimlik avı e-postaları genelde şu şekilde çalışır: Bağlantıya tıklamanızı ve bilgilerinizi girmenizi sağlayacak kadar şüphe yaratırlar. Dolandırıcılar her yıl milyarlarca e-posta gönderdiğinden, bir noktada birileri buna kanacaktır.
Kimlik avı e-postalarına gelince, Kendinizi güvende tutmanın birkaç yolu vardır.:
- İçerik kontrolü:Kimlik avı e-postası size bir şey kazandırdığını mı iddia ediyor? Beklenmedik bir maddi ödül mü teklif ediyorsunuz? Dolandırılıyorsunuz. Aynı şekilde, e-postanız kayıtlı olmadığınız veya hesabınız olmayan bir servisten mi geliyor? Yine dolandırıcıların şehrindesiniz.
- Bilgi analiziTıklamak istediğiniz bağlantının üzerine geldiğinizde açmak istediğiniz URL karşınıza çıkacaktır. Çoğu e-posta programında ve web tarayıcısında bu, ekranın sol alt kısmında görünür. URL eşleşmiyorsa, karmaşık bir alfanümerik dizeye benziyorsa veya yalnızca emin değilseniz, tıklamayın. Tıklamayarak hiçbir şey kaybetmezsiniz ama tıklayarak her şeyinizi kaybetme riskiniz vardır. Kısaltılmış bağlantılar, bir kimlik avı e-postasına baktığınızı gösteren bir diğer büyük uyarı işaretidir.
- Gönderenin e-postasını doğrulayınAyrıca gönderenin e-posta adresini de kontrol edebilirsiniz. Aldığınız e-posta meşru bir Netflix adresine benziyordu, değil mi? Tamamen yanılmışım. "Netflix destek hesabı e-posta adresi" şeklinde yaptığım hızlı bir internet araması, Netflix'in bu adresten gönderim yapmadığını gösterdi. Bu yöntem, özellikle kimlik avı yemi olarak kullanılma olasılığı yüksek olan çoğu büyük şirkette işe yarar.
Kimlik avı e-postalarını tespit etme Her zaman kolay olmuyor. Her seferinde aynı kırmızı işaretlere sahip bir blok yok. İşte bu yüzden, kimlik avı e-postalarının bazı temel işaretlerini tespit etmeyi öğrenmek, sizi çok fazla acıdan ve maddi kayıptan kurtarabilir ve bir dahaki sefere gelen kutunuzu açmadan önce bunu yapmanız kesinlikle değer.
