Kısa cevap
Kimlik avı bağlantısına tıkladıysanız, iletişimi hemen kesin, bilgi girmeyin ve e-postayı bildirin. Etkilenen hesabın parolasını değiştirin, iki faktörlü kimlik doğrulamayı etkinleştirin ve cihazı antivirüs taramasından geçirin. Ne kadar erken harekete geçerseniz zarar o kadar az olur.
Sorun nasıl anlaşılır
- Şüpheli bir e-posta veya mesajdaki bağlantıya tıkladınız
- Parola veya kart bilgisi isteyen bir sayfa açıldı
- Şüpheli bir siteden dosya indirdiniz veya program yüklediniz
- Sayfa tanıdık bir hizmete benziyordu ancak adres tuhaftı
- Tıkladıktan sonra beklenmeyen pencereler veya bildirimler göründü
En yaygın nedenler
Sahte oturum açma sayfası
Kimlik avı sayfası, tanıdık bir hizmetin (banka, e-posta, sosyal ağ) görünümünü taklit eder ve kullanıcı adı ile parola girmenizi ister. Bilgiler saldırgana gider.
Zararlı ek veya indirme
Bir eke veya indirme düğmesine tıklamak kötü amaçlı yazılım yüklemesini başlatabilir. Hiçbir şey fark etmeseniz bile enfeksiyon mümkündür.
Oturum veya çerez hırsızlığı
Bazı kimlik avı sayfaları oturum çerezlerini çalar, böylece saldırgan parola olmadan hesaba erişebilir. Bu nedenle oturumu kapatmak ve parolayı değiştirmek önemlidir.
Kart bilgileri
Ödeme kartı bilgilerini girdiyseniz, saldırgan bunları hemen kullanabilir. Kartı bloke etmek ve bankayı bilgilendirmek gerekir.
Adım adım çözüm
- 1
Daha ileri herhangi bir işlemi durdurun
Açılan sayfayı veya pencereyi kapatın. Hiçbir bilgi girmeyin, ek düğmelere tıklamayın ve mesaja yanıt vermeyin. Bir dosya indirdiyseniz açmayın.
- 2
Etkilenen hesabın parolasını değiştirin
Parolayı girdiyseniz hemen değiştirin. Hizmete (örneğin Microsoft 365, Google, banka) resmi adres üzerinden oturum açın ve hesap ayarlarında parola değiştirme seçeneğini bulun. Başka hiçbir yerde kullanmadığınız yeni ve benzersiz bir parola kullanın.
- 3
İki faktörlü kimlik doğrulamayı etkinleştirin
Henüz etkin değilse, o hesapta 2FA'yı etkinleştirin. Güvenlik ayarlarında
İki faktörlü kimlik doğrulamaveyaTwo-factor authenticationgibi bir seçenek arayın ve yönergeleri izleyin. Bu, yalnızca çalınan parolayla oturum açılmasını önler. - 4
Tüm oturumları kapatın
Hesabın güvenlik ayarlarında tüm cihazlardan oturumu kapatma seçeneğini bulun (
Her yerden oturumu kapatveyaSign out of all sessions). Bu, saldırganın olası erişimini keser. Ardından yeni parolayla tekrar oturum açın. - 5
Cihazı kötü amaçlı yazılımlara karşı tarayın
Bilgisayarı yerleşik antivirüs (Windows Güvenliği) veya güvenilir bir antivirüs programıyla tam taramadan geçirin. Telefonda ayarlarda şüpheli uygulama olup olmadığını kontrol edin. Tarama tehdit bulursa bunları kaldırın.
- 6
Kimlik avı e-postasını bildirin
E-posta istemcisinde kimlik avı bildirme seçeneğini arayın (örneğin Outlook'ta
ReportveyaBildirseçeneği). Mesaj iş hesabınıza geldiyse BT departmanını bilgilendirin. Mesajı başkalarına iletmeyin. - 7
Finansal bilgileri kontrol edin
Kart bilgilerini girdiyseniz hemen bankayı arayın ve kartı bloke edin. Ardından işlemleri izleyin ve şüpheli olan her işlemi bildirin. Online bankacılık bilgilerini girdiyseniz mutlaka parolayı değiştirin ve bankayı bilgilendirin.
- 8
Kötüye kullanım belirtilerini izleyin
Sonraki günlerde beklenmeyen oturum açma, mesaj veya bildirimlere dikkat edin. Şüpheli bir şey fark ederseniz parolayı tekrar değiştirin ve etkin oturumları kontrol edin. İş hesapları için yöneticiyi bilgilendirin.
Hiçbir şey yardımcı olmazsa veya ihlalden şüpheleniyorsanız
Parolayı değiştirip oturumları kapattıktan sonra bile oturum listesinde bilinmeyen cihazlar, e-postada değiştirilmiş kurallar veya ayarlamadığınız otomatik yanıtlar gibi olağandışı etkinlikler fark ederseniz yöneticinize veya hizmetin desteğine başvurun. İş hesapları için BT departmanı denetim günlüklerini kontrol ederek saldırganın erişimi olup olmadığını belirleyebilir. Banka hesabı söz konusuysa hemen bankayı bilgilendirin ve talimatları izleyin. Hesabı tüm verileri silerek kendi başınıza "temizlemeye" çalışmayın, çünkü kanıtları kaybedebilirsiniz. Bildirimi tamamlayana kadar orijinal kimlik avı e-postasını her zaman saklayın (silmeyin), çünkü soruşturmaya yardımcı olabilir.
Tekrarlanmaması için
- Tıklamadan önce gönderenin adresini ve bağlantıları kontrol edin (gerçek adresi görmek için fareyle bağlantının üzerine gelin).
- E-postadaki bağlantıyla ulaştığınız sayfalara parola ve kart bilgisi girmeyin.
- Tüm önemli hesaplarda iki faktörlü kimlik doğrulamayı etkinleştirin.
- Tarayıcıyı, işletim sistemini ve antivirüs programını düzenli olarak güncelleyin.
Ne zaman uzmana başvurmalı
İş hesabınızdaysanız veya saldırganın erişim elde ettiğinden şüpheleniyorsanız BT departmanınıza veya yöneticinize başvurun. Günlükleri daha hızlı kontrol edebilir, erişimi engelleyebilir ve diğer hesaplara yayılmasını önleyebilirler.
BT altyapı bakımı · Sunucular, ağlar, yedekleme, güvenlik ve yardım masasıSık sorulan sorular
Parolayı değiştirmek yeterli mi?
Parola değiştirmek ilk ve en önemli adımdır ancak her zaman yeterli değildir. Tüm oturumları kapatmanız, 2FA'yı etkinleştirmeniz ve cihazı kötü amaçlı yazılımlara karşı taramanız da gerekir, çünkü saldırgan başka yollarla da erişim elde edebilir.
Sadece kimlik avı sayfasını açtım ve hiçbir şey girmedim, ne olur?
Risk daha düşüktür ancak sıfır değildir. Sayfayı kapatın, cihazı tarayın ve şüpheli pencerelerin görünüp görünmediğini izleyin. Bilgi girmediyseniz hesap hırsızlığı olasılığı düşüktür, ancak dikkatli olmaya devam edin.
Hesabımın ele geçirildiğini nasıl anlarım?
Belirtiler arasında etkin oturumlar listesinde bilinmeyen cihazlar, değiştirilmiş güvenlik ayarları, ayarlamadığınız otomatik yanıtlar veya bilinmeyen bir konumdan oturum açma bildirimleri yer alır. Hesabın güvenlik ayarlarını düzenli olarak gözden geçirin.