Kimlik avı, siber suçluların cephaneliğinde en etkili saldırı yöntemlerinden biridir. Çoğu durumda, kimlik avı kurbanları, dolandırıcılar tarafından yakalandıklarından habersizdir. Dışarıdan, bu süreç kullanıcı için tamamen güvenli görünüyor.
Kimlik avının temel amacı, bir kullanıcıyı kötü niyetli bir siteye çekmektir. Site, kural olarak, tanınmış bir şirketin, bankanın veya çevrimiçi mağazanın sitesini taklit eder. Şüphelenmeyen bir kullanıcı, hesap bilgilerini girerek siteye giriş yapar veya kredi kartı bilgilerini girerek alışveriş yapmaya çalışır. Alınan bilgiler, örneğin kurbanlarının kartından para çekmek için onu kullanan saldırganlara gönderilir. Bir kullanıcıyı böyle bir siteye çekmek için, genellikle ilk bakışta gerçek şirketler tarafından gönderilen mektuplardan farklı olmayan bilgi mektupları kullanılır.
Dolandırıcılar tarafından gönderilen e-postalar, kural olarak, kullanıcıyı korkutan metinler içerir, örneğin, bir kullanıcı hesabının saldırıya uğramış olabileceği bildirilir ve onu kurtarmak için bir şifre girmeniz veya bir web sitesini ziyaret etmeniz gerekir. Mektubun kendisi neredeyse her zaman grafik de dahil olmak üzere büyük miktarda bilgi ile doludur, tüm bunlar kullanıcıya yazılanların güvenilirliği hakkında tam bir izlenim vermek için yapılır. Mektubun gönderildiği e-posta adresini dikkatlice inceleyin, saldırganlar çoğu zaman gerçek adlarına benzer adlara sahip adresler oluşturur.
Kimlik avından korunmak için, size gönderilen e-postalarda yer alan bağlantıları asla takip etmemeniz önerilir. Mektupta belirtilen siteyi ziyaret etmek istiyorsanız, önce size verilen bağlantıyı inceleyin. Mektubun metninde, örneğin, aşağıdaki metni görebilirsiniz - "… bank.ru sitesini ziyaret edin …", burada "bank.ru" bir bağlantıdır. Bu bağlantıyı takip etmek için acele etmeyin, böyle bir giriş "https://bank.ru" sitesine gideceğiniz anlamına gelmez. Fare imlecini bağlantının üzerine getirin ve tarayıcının durum çubuğuna (program penceresinin alt kısmı) dikkat edin, bağlantının yönlendirdiği adres orada görünecektir. Bağlantıları yalnızca güvenli olduklarından emin olduktan sonra takip edin.
