Kısa cevap
AI oltalama, tanıdık şirketlerden veya iş arkadaşlarınızdan geliyormuş gibi görünen ikna edici sahte e-postalar ve mesajlar yazmak için yapay zekanın kullanıldığı bir dolandırıcılıktır. Gönderen adresindeki küçük hatalar, olağandışı ton, acil para veya bilgi talepleri ve yanlış alan adına yönlendiren bağlantılarla tanırsınız. Her zaman göndereni doğrulayın ve şüpheli bağlantılara tıklamayın.
Sorun nasıl anlaşılır
- E-posta tanıdık bir iş arkadaşı tarafından yazılmış gibi görünüyor, ancak gönderen adresinde küçük bir hata var
- Mesaj dilbilgisi açısından doğru, ancak acil eylem veya gizli bilgi talep ediyor
- Bağlantı tanıdık bir şirketin sitesi gibi görünen bir siteye yönlendiriyor, ancak alan adı yanlış
- Ek veya mesaj, parola veya kart bilgilerinizi girmenizi istiyor
- Mesaj mesai saatleri dışında veya olağandışı bir hesaptan geliyor
En yaygın nedenler
Hatasız oluşturulmuş metin
AI araçları birçok dilde akıcı ve ikna edici metinler yazmakta zorlanmaz, bu nedenle kötü dilbilgisi gibi geleneksel işaretler artık güvenilir değildir.
Kimlik sahtekarlığı
Saldırganlar tanıdık bir kişinin veya şirketin adını ve imzasını kopyalar, gönderen adresini yalnızca bir harf değiştirerek taklit eder.
Aciliyet ve korku
Mesajlar genellikle hesabın bloke edildiğini, ödemenin acil olduğunu veya bir sorun tespit edildiğini iddia ederek düşünmeden tepki vermenize neden olur.
Bağlantılar ve ekler
Bağlantı sahte bir oturum açma sayfasına yönlendirir veya ek, bilgileri çalan kötü amaçlı bir dosya içerir.
Adım adım çözüm
- 1
Gönderen adresini kontrol edin
Tam adresi görmek için gönderenin adına tıklayın.
@işaretinden sonraki alan adına dikkat edin:@firma.rsyerine@firma-rs.comveya benzeri bir alan adı varsa bu şüphelidir. SMS mesajlarında gönderen numarasını kontrol edin ve şirketin resmi numarasıyla karşılaştırın, ancak gönderen numarasının sahte olarak gösterilebileceğini unutmayın. - 2
İsme değil, alan adına güvenin
Gönderen adı herhangi bir şey olabilir. Alan adının şirketin resmi alan adıyla eşleşip eşleşmediğini kontrol edin. Emin değilseniz, şirketin web sitesini doğrudan tarayıcıda açın ve orada iletişim bilgilerini arayın.
- 3
Tıklamadan önce bağlantıyı inceleyin
Fareyle bağlantının üzerine gelin (tıklamayın) ve tarayıcının durum çubuğunda gerçek adresi görün. Telefonda, kopyalama seçeneğini görmek için bağlantıya dokunup basılı tutun ve ardından inceleyin. Adres beklediğinizden farklıysa açmayın.
- 4
Tonu ve talebi kontrol edin
AI oltalama genellikle acil eylem talep eder: parola değiştirme, ödeme, bilgi gönderme. Mesaj baskı oluşturuyorsa veya gerçek olamayacak kadar iyi bir şey sunuyorsa, büyük olasılıkla dolandırıcılıktır.
- 5
Başka bir kanaldan doğrulayın
Mesaj bir iş arkadaşından veya şirketten geliyormuş gibi görünüyorsa, o kişiyi bilinen bir numaradan arayın veya daha önce kullandığınız adrese yeni bir e-posta gönderin. Şüpheli mesaja yanıt vermeyin.
- 6
Ekleri açmayın
Şüpheli mesajlardaki ekleri açmayın, özellikle arşivler, yürütülebilir dosyalar veya makroları etkinleştirilmiş belgeler ise. Kontrol etmeniz gerekiyorsa, dosyayı kaydedin ve antivirüs programıyla tarayın.
- 7
Şüpheli mesajı bildirin
E-posta istemcinizde oltalama bildirme seçeneğini kullanın (örneğin Outlook'ta oltalama bildirme seçeneği). SMS uygulamasında mesajı resmi dolandırıcılık bildirim numarasına iletin veya silin ve göndereni engelleyin.
- 8
Tıkladıysanız parolayı değiştirin
Bilgi girdiyseniz, hemen o hesaptaki parolayı değiştirin ve iki faktörlü kimlik doğrulamayı etkinleştirin. Oturum açma geçmişini kontrol edin ve iş hesabıysa BT desteğine bildirin.
Gelişmiş kontrol: e-posta başlığı ve alan adı
Daha ayrıntılı bir kontrol yapmak istiyorsanız, e-posta başlığını açın (klasik Outlook'ta: File > Properties > Internet headers, daha yeni sürümlerde başlığı görüntüleme seçeneğini arayın; Gmail'de: Show original). Return-Path, Received ve Authentication-Results alanlarını arayın. SPF, DKIM veya DMARC geçmezse mesaj şüphelidir. Ayrıca alan adının yakın zamanda whois sorgusuyla kaydedilip kaydedilmediğini kontrol edin. Bu kontroller BT personeli için faydalıdır, ancak sıradan kullanıcılar için en önemlisi tıklamamak ve şüpheli mesajı bildirmektir.
Tekrarlanmaması için
- Tüm hesaplarda iki faktörlü kimlik doğrulamayı etkinleştirin
- Güçlü ve benzersiz parolalar kullanın, tercihen bir parola yöneticisi kullanın
- Antivirüs programını ve işletim sistemini düzenli olarak güncelleyin
- Çalışanları oltalamayı tanıma ve şüpheli mesajları bildirme konusunda eğitin
Ne zaman uzmana başvurmalı
İş hesabınızın ele geçirildiğinden veya bir çalışanın bilgi girdiğinden şüpheleniyorsanız, sistemleri kontrol etmeleri ve daha fazla zararı önlemeleri için hemen BT desteğini arayın.
Yapay zeka otomasyonu · Belgeleri, e-postaları ve verileri işleyen yapay zeka ajanlarıSık sorulan sorular
Bir e-postanın gerçek kişiden gelmediğini nasıl anlarım?
Yalnızca adı değil, gönderenin tam adresini kontrol edin. Alan adı resmi olandan farklıysa, büyük olasılıkla dolandırıcılıktır. Ayrıca mesajın tonunu ve acil eylem talep edip etmediğini kontrol edin.
Şüpheli bir e-postadaki bağlantıya tıkladıysam ne yapmalıyım?
Hemen o hesaptaki parolayı değiştirin ve iki faktörlü kimlik doğrulamayı etkinleştirin. Kart bilgilerinizi girdiyseniz bankanızı bilgilendirin. İş hesabıysa olayı BT desteğine bildirin.
AI oltalamada her zaman metin hataları olur mu?
Hayır, AI araçları akıcı ve dilbilgisi açısından doğru metinler yazar, bu nedenle metin hataları güvenilir bir işaret değildir. Daha çok gönderen adresine, bağlantılara ve olağandışı taleplere dikkat edin.