Kimlik avı; adresleri, tam adları, banka hesap numaralarını, kredi kartı numaralarını ve diğer kişisel bilgileri sahtekarlıkla elde etmek amacıyla gerçek bir finansal kuruluştan, şirketten, devlet kurumundan veya benzerlerinden geldiği iddia edilen bir e-posta gönderilmesiyle gerçekleşir.
Kimlik Avı Dolandırıcılığı Taktikleri
Aşağıda gösterilen taktikleri kullanan üçüncü taraflar, müşterilerimizin kişisel bilgilerini çalmak amacıyla ANA'dan olduklarını iddia etmektedir. Sizinle ilgili olmayan bir konuda e-posta alırsanız lütfen hemen silin. (Lütfen herhangi bir dosya ekini açmayın veya e-postada yer alan herhangi bir bağlantıya tıklamayın.)
1. Kötü Niyetli Üçüncü Taraf Yaklaşımı
Kötü niyetli bir üçüncü taraf; gerçek bir finansal kuruluştan, şirketten, devlet kurumundan veya müşteriye benzer bir kişiden geldiğini iddia eden bir e-posta gönderir. Sahte bir e-posta adresi vb. oluştururlar ve bunu, müşteriyi gerçek bir şirketten gönderildiğine inandırmak için e-postayı göndermek üzere kullanırlar. E-posta, şirketinkine benzeyen bir ek veya sahte bir bağlantı içerebilir.
2. Ustaca Teknikler ile Kandırılan Müşteri
Üçüncü taraf, "Bilgileri Onaylayın" veya "Kişisel Profilinizi Güncelleyin" gibi bir konu satırı içeren bir e-posta göndererek müşteriyi sahte bağlantıya tıklaması için ustaca ikna eder. Müşteri daha sonra sahte bir web sitesine kişisel bilgilerini (örneğin kimlik, şifre, kredi kartı numarası, banka hesap numarası) girmeye teşvik edilir. Ayrıca, müşteri e-postaya eklenmiş herhangi bir dosyayı açarsa bilgisayarına virüs bulaşabilir ve saklanan kişisel bilgileri çalınabilir.
3. Gerçeğine Kusursuz Bir Şekilde Benzeyen Sahte Web Sitesi
Müşteri, gerçek bir şirketinkine kusursuz bir şekilde benzeyen sahte bir web sitesine yönlendirilir. Sonrasında müşterinin web sitesine girdiği her türlü bilgi çalınır.
4. Dolandırıcılık Amacıyla Kullanılan Çalınmış Kişisel Bilgiler
Çalınan kişisel bilgiler daha sonra dolandırıcılık amacıyla kullanılır.
Kendinizi Kimlik Avı Dolandırıcılıklarından Koruma
E-posta adresinizi ANA web sitesine kaydetmediyseniz ancak ANA'dan veya bizimkiyle bağlantılı başka bir şirketten geldiği iddia edilen bir e-posta alıyorsanız veya sizinle ilgili olmayan bir konuda e-posta alırsanız lütfen aşağıdaki noktaları unutmayın.
- ANA'dan veya bizimle ilgili başka bir şirketten geldiği iddia edilen e-postaları yanıtlamayın.
- ANA'dan veya bizimkiyle bağlantılı başka bir şirketten geldiği iddia edilen e-postalarda yer alan hiçbir bağlantıya tıklamayın.
- Hiçbir koşulda, ANA'dan veya bizimle ilgili başka bir şirketten geldiği iddia edilen e-postalara eklenmiş dosyaları açmayın.
- * Bu dolandırıcılıklardan bazıları, web tarayıcılarındaki güvenlik açıklarından yararlanmaya dayanır. Dolandırıcıların kullandığı taktikler gün geçtikçe daha karmaşık hale geliyor ve bu nedenle web tarayıcınızı her zaman güncellemenizi öneririz. Ayrıca virüs bulaşmaları yoluyla bilgi sızıntılarını önlemek için virüsten koruma yazılımınızı güncellemenizi öneririz.
- * Kimlik avı dolandırıcılıklarıyla ilgili en son bilgiler için lütfen Kimlik Avı Dolandırıcılığına Karşı Koruma Konseyi Japonya web sitesine (yalnızca Japonca olarak mevcuttur) bakın.