{"id":478424,"date":"2023-08-09T09:32:37","date_gmt":"2023-08-09T09:32:37","guid":{"rendered":""},"modified":"2023-09-05T11:16:45","modified_gmt":"2023-09-05T11:16:45","slug":"phishing-attack","status":"publish","type":"wiki","link":"https:\/\/oneproxy.pro\/tr\/wiki\/phishing-attack\/","title":{"rendered":"Kimlik av\u0131 sald\u0131r\u0131s\u0131"},"content":{"rendered":"

Kimlik av\u0131 sald\u0131r\u0131s\u0131, sald\u0131rganlar\u0131n bireyleri oturum a\u00e7ma kimlik bilgileri, kredi kart\u0131 bilgileri veya di\u011fer ki\u015fisel veriler gibi hassas bilgileri if\u015fa etmeleri i\u00e7in kand\u0131rmak amac\u0131yla aldat\u0131c\u0131 y\u00f6ntemler kulland\u0131\u011f\u0131 k\u00f6t\u00fc niyetli bir uygulamad\u0131r. Kimlik av\u0131 sald\u0131r\u0131s\u0131n\u0131n temel amac\u0131, kimlik h\u0131rs\u0131zl\u0131\u011f\u0131, mali doland\u0131r\u0131c\u0131l\u0131k veya di\u011fer k\u00f6t\u00fc niyetli faaliyetler i\u00e7in kullan\u0131labilecek hassas bilgileri elde etmektir. Bu t\u00fcr siber su\u00e7lar genellikle ma\u011fdurlar\u0131 gizli verilerini if\u015fa etmeye ikna etmek i\u00e7in me\u015fru varl\u0131klar\u0131 taklit eden sahte web sitelerinin, e-postalar\u0131n veya mesajlar\u0131n kullan\u0131lmas\u0131n\u0131 i\u00e7erir.<\/p>\n

Phishing Sald\u0131r\u0131s\u0131n\u0131n K\u00f6keni ve \u0130lk S\u00f6z\u00fc<\/h2>\n

Kimlik av\u0131 kavram\u0131, bilgisayar korsanlar\u0131n\u0131n ve doland\u0131r\u0131c\u0131lar\u0131n hassas bilgileri \u00e7almak i\u00e7in e-posta kullanmaya ba\u015flad\u0131\u011f\u0131 1990'lar\u0131n ortalar\u0131na kadar uzan\u0131yor. "Kimlik av\u0131" terimi, 2000'li y\u0131llar\u0131n ba\u015f\u0131nda, t\u0131pk\u0131 bal\u0131k\u00e7\u0131lar\u0131n yem kullanarak bal\u0131klar\u0131 cezbetmesi gibi, kurbanlar\u0131 yemi yemeleri i\u00e7in tuza\u011fa d\u00fc\u015f\u00fcrme eylemini ifade eden "bal\u0131k tutma" kelimesinin bir oyunu olarak ortaya at\u0131ld\u0131.<\/p>\n

En eski ve en dikkat \u00e7ekici kimlik av\u0131 sald\u0131r\u0131lar\u0131ndan biri, 1996 y\u0131l\u0131nda doland\u0131r\u0131c\u0131lar\u0131n, hesaplar\u0131n\u0131n fatura bilgilerini do\u011frulamalar\u0131n\u0131 isteyen yan\u0131lt\u0131c\u0131 mesajlar g\u00f6ndererek AOL kullan\u0131c\u0131lar\u0131n\u0131 hedef almas\u0131yla ger\u00e7ekle\u015fti. Sald\u0131rganlar, AOL personeli k\u0131l\u0131\u011f\u0131na girerek bir\u00e7ok kullan\u0131c\u0131y\u0131 kredi kart\u0131 ayr\u0131nt\u0131lar\u0131n\u0131 ve oturum a\u00e7ma bilgilerini a\u00e7\u0131\u011fa \u00e7\u0131karacak \u015fekilde kand\u0131rd\u0131lar.<\/p>\n

Phishing Sald\u0131r\u0131s\u0131 Hakk\u0131nda Detayl\u0131 Bilgi<\/h2>\n

Kimlik av\u0131 sald\u0131r\u0131lar\u0131 y\u0131llar i\u00e7inde \u00f6nemli \u00f6l\u00e7\u00fcde geli\u015ferek daha karma\u015f\u0131k ve tespit edilmesi zor hale geldi. Sald\u0131rganlar, insan psikolojisini manip\u00fcle etmek ve kampanyalar\u0131n\u0131n ba\u015far\u0131 oran\u0131n\u0131 art\u0131rmak i\u00e7in s\u0131kl\u0131kla sosyal m\u00fchendislik tekniklerini kullan\u0131r. Kimlik av\u0131 sald\u0131r\u0131lar\u0131nda kullan\u0131lan baz\u0131 yayg\u0131n unsurlar \u015funlard\u0131r:<\/p>\n

    \n
  1. \n

    Sahte E-postalar<\/strong>: Sald\u0131rganlar bankalar, devlet kurumlar\u0131 veya tan\u0131nm\u0131\u015f \u015firketler gibi sayg\u0131n kaynaklardan geliyormu\u015f gibi g\u00f6r\u00fcnen e-postalar g\u00f6nderir. Bu e-postalar genellikle acil mesajlar i\u00e7erir, aciliyet duygusu yarat\u0131r ve al\u0131c\u0131lar\u0131 h\u0131zl\u0131 hareket etmeye zorlar.<\/p>\n<\/li>\n

  2. \n

    K\u00f6t\u00fc Ama\u00e7l\u0131 Ba\u011flant\u0131lar<\/strong>: Kimlik av\u0131 e-postalar\u0131 genellikle me\u015fru sitelere \u00e7ok benzeyen sahte web sitelerine ba\u011flant\u0131lar i\u00e7erir. Kurbanlar bu ba\u011flant\u0131lara t\u0131klay\u0131p bilgilerini girdi\u011finde sald\u0131rganlar verileri ele ge\u00e7iriyor.<\/p>\n<\/li>\n

  3. \n

    Sahte Web Siteleri<\/strong>: Kimlik av\u0131 sald\u0131rganlar\u0131, orijinal sitelerin tasar\u0131m\u0131n\u0131 ve d\u00fczenini taklit eden web siteleri olu\u015fturarak kullan\u0131c\u0131lar\u0131n ger\u00e7ek ve sahte siteler aras\u0131nda ayr\u0131m yapmas\u0131n\u0131 zorla\u015ft\u0131r\u0131r.<\/p>\n<\/li>\n

  4. \n

    Telefon Kimlik Av\u0131 (Vishing)<\/strong>: Vishing sald\u0131r\u0131lar\u0131nda doland\u0131r\u0131c\u0131lar, g\u00fcvenilir varl\u0131klar\u0131 taklit etmek ve ma\u011fdurlar\u0131 ki\u015fisel bilgilerini vermeleri i\u00e7in kand\u0131rmak i\u00e7in telefon g\u00f6r\u00fc\u015fmelerini kullan\u0131r.<\/p>\n<\/li>\n

  5. \n

    Yemleme kancas\u0131<\/strong>: Bu, sald\u0131rganlar\u0131n mesajlar\u0131n\u0131 belirli bireylere veya kurulu\u015flara g\u00f6re ki\u015fiselle\u015ftirerek ba\u015far\u0131 \u015fans\u0131n\u0131 artt\u0131rd\u0131\u011f\u0131 hedefli bir kimlik av\u0131 sald\u0131r\u0131s\u0131 bi\u00e7imidir.<\/p>\n<\/li>\n

  6. \n

    Balina avc\u0131l\u0131\u011f\u0131<\/strong>: Balina avc\u0131l\u0131\u011f\u0131, hassas kurumsal bilgilere eri\u015fim sa\u011flamak i\u00e7in CEO'lar veya h\u00fck\u00fcmet yetkilileri gibi y\u00fcksek profilli ki\u015fileri hedef al\u0131r.<\/p>\n<\/li>\n<\/ol>\n

    Kimlik Av\u0131 Sald\u0131r\u0131s\u0131n\u0131n \u0130\u00e7 Yap\u0131s\u0131: Kimlik Av\u0131 Nas\u0131l \u00c7al\u0131\u015f\u0131r?<\/h2>\n

    Kimlik av\u0131 sald\u0131r\u0131lar\u0131 genellikle her biri insan fakt\u00f6r\u00fcn\u00fc istismar etmek ve ba\u015far\u0131 \u015fans\u0131n\u0131 en \u00fcst d\u00fczeye \u00e7\u0131karmak i\u00e7in tasarlanm\u0131\u015f birka\u00e7 a\u015famadan olu\u015fur:<\/p>\n

      \n
    1. \n

      Ara\u015ft\u0131rma<\/strong>: Sald\u0131rganlar potansiyel kurbanlar\u0131 hakk\u0131nda e-posta adresleri, sosyal medya profilleri veya belirli kurulu\u015flarla ba\u011flant\u0131lar gibi bilgiler toplar.<\/p>\n<\/li>\n

    2. \n

      Tuza\u011f\u0131 Ayarlama<\/strong>: Sald\u0131rganlar, toplanan bilgileri kullanarak aciliyet veya merak duygusu yaratmak i\u00e7in tasarlanm\u0131\u015f ikna edici mesajlar veya e-postalar haz\u0131rlar.<\/p>\n<\/li>\n

    3. \n

      Kancay\u0131 Yemlemek<\/strong>: Kimlik av\u0131 e-postalar\u0131, t\u0131kland\u0131\u011f\u0131nda kurbanlar\u0131 sahte web sitelerine y\u00f6nlendiren veya cihazlar\u0131na k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m indiren k\u00f6t\u00fc ama\u00e7l\u0131 ba\u011flant\u0131lar veya ekler i\u00e7erir.<\/p>\n<\/li>\n

    4. \n

      Yakalamada \u00c7ekme<\/strong>: Kurbanlar tuza\u011fa d\u00fc\u015ft\u00fcklerinde ve hassas bilgilerini payla\u015ft\u0131klar\u0131nda, sald\u0131rganlar bu bilgileri kendi k\u00f6t\u00fc ama\u00e7lar\u0131 i\u00e7in kullanabilirler.<\/p>\n<\/li>\n<\/ol>\n

      Kimlik Av\u0131 Sald\u0131r\u0131s\u0131n\u0131n Temel \u00d6zelliklerinin Analizi<\/h2>\n

      Kimlik av\u0131 sald\u0131r\u0131lar\u0131 bir\u00e7ok temel \u00f6zelli\u011fi payla\u015f\u0131yor ve bu da onlar\u0131 \u00f6nemli bir siber g\u00fcvenlik tehdidi haline getiriyor:<\/p>\n

        \n
      1. \n

        Aldatma<\/strong>: Kimlik av\u0131, ma\u011fdurlar\u0131 yasal varl\u0131klarla etkile\u015fimde olduklar\u0131na inand\u0131rarak kand\u0131rmaya dayan\u0131r.<\/p>\n<\/li>\n

      2. \n

        Sosyal m\u00fchendislik<\/strong>: Sald\u0131rganlar, kurbanlar\u0131 hassas bilgileri if\u015fa etmeleri y\u00f6n\u00fcnde y\u00f6nlendirmek i\u00e7in insan psikolojisinden, duygular\u0131ndan ve davran\u0131\u015flar\u0131ndan yararlan\u0131r.<\/p>\n<\/li>\n

      3. \n

        Kamuflaj<\/strong>: Kimlik av\u0131 e-postalar\u0131 ve web siteleri \u00e7o\u011fu zaman me\u015fru olanlardan ay\u0131rt edilemez gibi g\u00f6r\u00fcn\u00fcr ve bu da bunlar\u0131n yak\u0131ndan incelenmeden tespit edilmesini zorla\u015ft\u0131r\u0131r.<\/p>\n<\/li>\n

      4. \n

        Toplu Hedefleme<\/strong>: Kimlik av\u0131 kampanyalar\u0131 genellikle ayn\u0131 anda \u00e7ok say\u0131da ki\u015fiyi hedef alarak ba\u015far\u0131 \u015fans\u0131n\u0131 art\u0131r\u0131r.<\/p>\n<\/li>\n<\/ol>\n

        Kimlik Av\u0131 Sald\u0131r\u0131s\u0131 T\u00fcrleri<\/h2>\n

        Kimlik av\u0131 sald\u0131r\u0131lar\u0131, kullan\u0131lan belirli y\u00f6nteme veya yararlanmay\u0131 hedefledikleri hedeflere ba\u011fl\u0131 olarak \u00e7e\u015fitli bi\u00e7imlerde olabilir. Kimlik av\u0131 sald\u0131r\u0131lar\u0131n\u0131n baz\u0131 yayg\u0131n t\u00fcrleri \u015funlard\u0131r:<\/p>\n\n\n\n\n\n\n\n\n\n\n
        Kimlik Av\u0131 Sald\u0131r\u0131s\u0131 T\u00fcr\u00fc<\/th>\nTan\u0131m<\/th>\n<\/tr>\n<\/thead>\n
        E-posta Kimlik Av\u0131<\/td>\nSald\u0131rganlar, kurbanlar\u0131 cezbetmek ve onlar\u0131 sahte web sitelerine y\u00f6nlendirmek i\u00e7in aldat\u0131c\u0131 e-postalar kullan\u0131r.<\/td>\n<\/tr>\n
        Yemleme kancas\u0131<\/td>\nBelirli bireylere veya kurulu\u015flara y\u00f6nelik hedefli kimlik av\u0131 sald\u0131r\u0131lar\u0131.<\/td>\n<\/tr>\n
        Balina avc\u0131l\u0131\u011f\u0131<\/td>\nHedef odakl\u0131 kimlik av\u0131na benzer ancak \u00f6zellikle y\u00fcksek profilli ki\u015fileri hedef al\u0131r.<\/td>\n<\/tr>\n
        Pharming<\/td>\nKurbanlar\u0131 bilmeden sahte web sitelerine y\u00f6nlendirmek i\u00e7in DNS ayarlar\u0131n\u0131 de\u011fi\u015ftirir.<\/td>\n<\/tr>\n
        Vishing<\/td>\nSes veya VoIP ileti\u015fimi kullan\u0131larak telefon \u00fczerinden ger\u00e7ekle\u015ftirilen kimlik av\u0131.<\/td>\n<\/tr>\n
        G\u00fclen<\/td>\nKimlik av\u0131, mobil cihazlarda SMS veya k\u0131sa mesaj yoluyla ger\u00e7ekle\u015ftirilir.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

        Phishing Sald\u0131r\u0131s\u0131n\u0131 Kullanma Yollar\u0131, Sorunlar\u0131 ve \u00c7\u00f6z\u00fcmleri<\/h2>\n

        Kimlik av\u0131 sald\u0131r\u0131lar\u0131 bireylere ve kurulu\u015flara \u00f6nemli zorluklar te\u015fkil ederek \u00e7e\u015fitli sorunlara yol a\u00e7ar:<\/p>\n

          \n
        1. \n

          Veri ihlalleri<\/strong>: Ba\u015far\u0131l\u0131 kimlik av\u0131 sald\u0131r\u0131lar\u0131 veri ihlallerine yol a\u00e7arak hassas bilgilerin a\u00e7\u0131\u011fa \u00e7\u0131kmas\u0131na neden olabilir.<\/p>\n<\/li>\n

        2. \n

          Finansal kay\u0131p<\/strong>: Kimlik av\u0131 mali doland\u0131r\u0131c\u0131l\u0131\u011fa, yetkisiz i\u015flemlere ve para h\u0131rs\u0131zl\u0131\u011f\u0131na yol a\u00e7abilir.<\/p>\n<\/li>\n

        3. \n

          \u0130tibar Hasar\u0131<\/strong>: Kimlik av\u0131 sald\u0131r\u0131lar\u0131n\u0131n kurban\u0131 olan kurulu\u015flar\u0131n itibarlar\u0131 zarar g\u00f6rebilir, bu da g\u00fcvenilirliklerini ve itibarlar\u0131n\u0131 etkileyebilir.<\/p>\n<\/li>\n

        4. \n

          Verimlilik Kayb\u0131<\/strong>: Kimlik av\u0131 sald\u0131r\u0131lar\u0131 operasyonlar\u0131 kesintiye u\u011fratabilir ve kesintilere neden olarak \u00fcretkenlik kayb\u0131na neden olabilir.<\/p>\n<\/li>\n<\/ol>\n

          Kimlik av\u0131 sald\u0131r\u0131lar\u0131yla ili\u015fkili riskleri azaltmak i\u00e7in bireyler ve kurulu\u015flar a\u015fa\u011f\u0131daki \u00e7\u00f6z\u00fcmleri benimseyebilir:<\/p>\n

            \n
          1. \n

            E\u011fitim ve \u00f6\u011fretim<\/strong>: Kimlik av\u0131 konusunda fark\u0131ndal\u0131\u011f\u0131n artt\u0131r\u0131lmas\u0131 ve \u015f\u00fcpheli faaliyetlerin tan\u0131nmas\u0131 ve raporlanmas\u0131 i\u00e7in e\u011fitim verilmesi.<\/p>\n<\/li>\n

          2. \n

            \u00c7ok Fakt\u00f6rl\u00fc Kimlik Do\u011frulama (MFA)<\/strong>: MFA'n\u0131n uygulanmas\u0131 ekstra bir g\u00fcvenlik katman\u0131 ekleyerek sald\u0131rganlar\u0131n yetkisiz eri\u015fim elde etmesini zorla\u015ft\u0131r\u0131r.<\/p>\n<\/li>\n

          3. \n

            E-posta Filtreleme<\/strong>: Kimlik av\u0131 e-postalar\u0131n\u0131 kullan\u0131c\u0131lar\u0131n gelen kutular\u0131na ula\u015fmadan tespit etmek ve engellemek i\u00e7in e-posta filtreleme ara\u00e7lar\u0131n\u0131n kullan\u0131lmas\u0131.<\/p>\n<\/li>\n

          4. \n

            Web Sitesi Do\u011frulamas\u0131<\/strong>: Kullan\u0131c\u0131lar\u0131, me\u015fru sitelerle etkile\u015fimde olduklar\u0131ndan emin olmak i\u00e7in web sitesi URL'lerini ve SSL sertifikalar\u0131n\u0131 do\u011frulamaya te\u015fvik etmek.<\/p>\n<\/li>\n<\/ol>\n

            Ana \u00d6zellikler ve Benzer Terimlerle Di\u011fer Kar\u015f\u0131la\u015ft\u0131rmalar<\/h2>\n\n\n\n\n\n\n\n\n\n\n
            Terim<\/th>\nTan\u0131m<\/th>\n<\/tr>\n<\/thead>\n
            E-doland\u0131r\u0131c\u0131l\u0131k<\/td>\nYasal varl\u0131klar\u0131n kimli\u011fine b\u00fcr\u00fcnerek hassas bilgilerin \u00e7al\u0131nmas\u0131na y\u00f6nelik k\u00f6t\u00fc ama\u00e7l\u0131 uygulama.<\/td>\n<\/tr>\n
            Yemleme kancas\u0131<\/td>\nBelirli ki\u015filer veya kurulu\u015flar i\u00e7in \u00f6zelle\u015ftirilmi\u015f, hedefli kimlik av\u0131 sald\u0131r\u0131lar\u0131.<\/td>\n<\/tr>\n
            Balina avc\u0131l\u0131\u011f\u0131<\/td>\nY\u00fcksek profilli bireyleri veya y\u00f6neticileri hedef alan kimlik av\u0131 sald\u0131r\u0131lar\u0131.<\/td>\n<\/tr>\n
            Pharming<\/td>\nKurbanlar\u0131 sahte web sitelerine y\u00f6nlendirmek i\u00e7in DNS ayarlar\u0131n\u0131 de\u011fi\u015ftirmek.<\/td>\n<\/tr>\n
            Vishing<\/td>\nSesli ileti\u015fim kullan\u0131larak telefon \u00fczerinden ger\u00e7ekle\u015ftirilen kimlik av\u0131.<\/td>\n<\/tr>\n
            G\u00fclen<\/td>\nKimlik av\u0131, mobil cihazlarda SMS veya k\u0131sa mesaj yoluyla ger\u00e7ekle\u015ftirilir.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

            Phishing Sald\u0131r\u0131s\u0131na \u0130li\u015fkin Gelece\u011fin Perspektifleri ve Teknolojileri<\/h2>\n

            Teknoloji ilerlemeye devam ettik\u00e7e sald\u0131rganlar\u0131n kimlik av\u0131 sald\u0131r\u0131lar\u0131nda kulland\u0131klar\u0131 taktik ve teknikler de geli\u015fiyor. Gelecek \u015funlara tan\u0131k olabilir:<\/p>\n

              \n
            1. \n

              Yapay Zeka Destekli Kimlik Av\u0131<\/strong>: Sald\u0131rganlar daha ikna edici ve ki\u015fiselle\u015ftirilmi\u015f kimlik av\u0131 mesajlar\u0131 olu\u015fturmak i\u00e7in yapay zekadan yararlanabilir.<\/p>\n<\/li>\n

            2. \n

              Biyometrik Kimlik Do\u011frulama<\/strong>: Biyometri, kimlik do\u011frulaman\u0131n geli\u015ftirilmesinde ve kimlik av\u0131 risklerinin azalt\u0131lmas\u0131nda \u00f6nemli bir rol oynayabilir.<\/p>\n<\/li>\n

            3. \n

              Blockchain G\u00fcvenli\u011fi<\/strong>: \u0130leti\u015fimi g\u00fcvence alt\u0131na almak ve web sitelerinin orijinalli\u011fini do\u011frulamak i\u00e7in Blockchain teknolojisi kullan\u0131labilir.<\/p>\n<\/li>\n<\/ol>\n

              Proxy Sunucular\u0131 Nas\u0131l Kullan\u0131labilir veya Kimlik Av\u0131 Sald\u0131r\u0131s\u0131yla Nas\u0131l \u0130li\u015fkilendirilebilir?<\/h2>\n

              OneProxy (oneproxy.pro) taraf\u0131ndan sunulanlar da dahil olmak \u00fczere proxy sunucular\u0131, kimlik av\u0131 sald\u0131r\u0131lar\u0131nda yanl\u0131\u015fl\u0131kla kullan\u0131labilir. Sald\u0131rganlar ger\u00e7ek IP adreslerini ve konumlar\u0131n\u0131 gizlemek i\u00e7in proxy sunucular\u0131 kullanabilir, bu da yetkililerin faaliyetlerini takip etmelerini zorla\u015ft\u0131r\u0131r. Sonu\u00e7 olarak, baz\u0131 k\u00f6t\u00fc niyetli akt\u00f6rler, kimlik av\u0131 kampanyalar\u0131n\u0131 anonim olarak y\u00fcr\u00fctmek i\u00e7in proxy hizmetlerini k\u00f6t\u00fcye kullanabilir. Ancak OneProxy gibi sorumlu proxy hizmet sa\u011flay\u0131c\u0131lar\u0131, bu t\u00fcr suiistimalleri \u00f6nlemek i\u00e7in s\u0131k\u0131 g\u00fcvenlik \u00f6nlemleri uyguluyor ve siber su\u00e7larla m\u00fccadele etmek i\u00e7in kolluk kuvvetleriyle aktif olarak i\u015fbirli\u011fi yap\u0131yor.<\/p>\n

              \u0130lgili Ba\u011flant\u0131lar<\/h2>\n