aynen hacı ya babama atmıslar boyle bısey hemen bankayı aramıs demıs boyle boyle.. ogrenmıs olayın aslını.. hakikaten cok dikkatli olmak lazım Hayat Bizi 61 kenara...

bizim işyeri mailinede gelmişti aynı mail reply dan svmüştüm (=

Geçtiğimiz günlerde Türkiye'nin büyük bankalarından bir tanesine gelen Sahte E-mailler ile kullanıcıların bilgilerini ele geçirme taktiği, şimdi de Yapı Kredi Bankasının ismiyle geliyor. Ktü Niyetli kişi yada kişiler, masum insanların kredi kartı bilgilerini ele geçirmek için her gün başka bir tuzak kurmaya devam ediyorlar. İşte bu tuzakların en sık kullanılanı da Phising tuzağı. Phising dünya da ve ülkemizde bir çok kurum ve kuruluşun başına gelmiş, sabıkalı bir hacking yntemidir. Sahte web sitesi ve sahte e-posta ile ilgili kurumdan gelmiş gibi gsterilen E-postalar, kullanıcıları yine ilgili kurumun linki gibi duran bir linke tıklamalarını ister ve tıklanıldığı zaman da ktü niyetli kişilerin daha nceden hazırlamış olduğu fake web sayfasına gider. Durumu anlamayan kişiler bu sayfada kurumdan isteniyormuş gibi kişisel bilgilerini siteye girerler ve sitenin veritabanına yazılmış olurlar. Bylece ktü niyetli kişiler sitenin veritabanına bağlanarak kolayca kişisel bilgiler, kredi kartı bilgileri gibi nemli bilgileri ele geçirmiş olurlar. Phising yntemi en yaygın olarak bu şekilde kullanılmaktadır. İşte bu yntem şimdilerde Türkiye'nin nemli bankalarından olan Yapı Kredi Bankası adına kullanılıyor. Yapı Kredi müşterilerine rastgele atılan ve bankadan geliyormuş gibi gsterilen E-mail'lerde, masum kişiler sahte web sitesine ynlendirilmeye çalışıyor. Sahte Yapı Kredi E-maili ; Yapi Kredi - Güvenlik Alarmi başlığı altında geliyor. E-mail'in içeriği ise şyle; Güvenlik Alarmi Yapı Kredi Online Bankacılık hesabınızın hizmet süresi dolmak üzeredir. Aşağıdaki linki kullanarak hesabınıza ulaşabilir ve hesabınızı tekrar aktif hale getirebilirsiniz. http://www.yapikredi.com.tr/tr-TR/MainPage.aspx?id=01597370882Müşterilerin Online bankacılık hesaplarının süresinin dolduğu ve yeniden aktif etmek için aşağıdaki linke tıklayarak kişisel kredi kartı bilgilerini vermesi gerektiğini syleyen E-mail yukarıda grdüğünüz şekilde yayılmaya devam ediyor. E-postada belirtilen link ise ; http://comter.org/asl/www. yapikredi.com.tr/tr-TR/MainPage.aspx?id=01597370882adresine ynleniyor. Bu sahte site aracılığıyla Yapı Kredi kullanıcılarının kişisel bilgileri çalınmak isteniyor. adresinden bakabilirsiniz. Adresteki grüntü benim kişisel e-posta adresime gelen sahte Yapı Kredi mailidir. Peki ktü niyetli kişilerin bu tip E-posta sahtekarlıklarından nasıl korunacağız?Aslında durum çok basit. Her zaman yinelediğimiz durum burada da geçerli. En başta uyanık olmamı gerekiyor. Çünkü Güvenlik bilinci bu konuda çok nemli hale geliyor. Güvenlik bilinci olmadan herhangi bir şey düşünmek ve yapmak sizin kullandığınız sistemdeki güvenlik programlarının boşa çalışmasına neden oluyor. Çünkü bu tip sahte web sitelerini ve mail'leri piyasadaki çoğu güvenlik programı maalesef yakalayıp, sizi uyarmıyor. ncelikli olarak uyanık olmak dedik, daha sonra mail'lerdeki linkleri takip etmemiz gerekiyor. Size gitmeniz için verilmiş olan linkin üstüne geldiğiniz zaman bilgisayarınızın sol alt kşesinde URL Adres yolu grünüyor. İşte o adrese bakarak size sunulan linkin sizi nereye gtüreceğine bakabilirsiniz. Ancak bununla da yetinmeyeceğiz. İlgili sitede Güvenlik Standardı Protokolü olan HTTPS protokolü olup olmadığına bakacağız. http güvensiz, HTTPS güvenli bağlantı protokolleridir. Ayrıca günümüzde Dünya üzerinde hiçbir banka 2'nci ve 3'ncü güvenlik kontrollerini yapmadan sizin Online işleminizi uygulamamaktadır. Bu işlemler bankadan bankaya değişmektedir. Hiçbir banka personeli yada Bankadan gelen Mail, sizin kişisel bilgilerinizi sormaz, soruşturmaz. Grdüğünüz gibi durum biraz uyanık olmak, biraz da dikkatlice kontrol etmekten geçiyor. Umarım ktü niyetli sahtekar kişiler emellerine ulaşamazlar ve insanlarımızın canı yanmaz. Yazar: SecurityMaster Bilgi güçtür, düşmanını barışa zorlar.