Oltalama (Phishing) Saldırısı Nedir? Nasıl Korunulur?

İnternet kullanımının artmasıyla birlikte siber suç kavramı da hayatımıza girdi. Her türlü kişisel verimizi paylaştığımız dijital ortamlarda siber güvenliği sağlamak için öncelikli görev ise bireylere düşüyor.

Oltalama (phishing) adı verilen kimlik avı saldırısı, kişisel ya da kurumsal bilgileri ele geçirmek üzere yapılan siber saldırı girişimleridir. Oltalama saldırılarında kişisel verilere ulaşmak için SMS’ler, aldatıcı reklamlar, e-postalar ve linkler kullanılır. 

 

Oltalama (Phishing) Saldırısı Nasıl Gerçekleştirilir?

SMS, e-posta, arama motoru reklamı ya da sosyal medyada paylaşılan linkler aracılığı ile arayüzü Bitlo.com'dan kopyalanmış, adres barında bitlo.com yazmamasına rağmen tamamen aynı görüntüye sahip bir web sitesine giriş yapabilirsiniz.

Oltalama sayfası olduğunu fark etmeden kişisel verilerinizi (kullanıcı adı, şifre vb.) paylaşmanız durumunda girmiş olduğunuz hesap bilgileriniz saldırganların eline geçecektir.

Böyle durumlarda en çok kullanılan yöntem, giriş bilgilerinizin girdikten sonra gerçek sitedeki akışın aynısı kopyalanır. Kullanıcı adınızı ve şifrenizi girdikten sonra hiçbir sorun yokmuş gibi sizden SMS'inize gelen şifreyi girmenizi isterler. Bu bilgiyi de girdikten sonra siz siteye giriş beklerken saldırgan size ait bilgilerle gerçek sitede sizin adınıza giriş yapıp hesabınızı ele geçirmeye çalışacaktır.

 

Kripto varlıklarınızı korumak ve al-sat işlemlerinizi güvenle gerçekleştirmek için üst düzey önlemler almış olsak da maalesef oltalama saldırıları günümüzün gerçeği. Bitlo.com'a giriş yaparken aşağıda sıraladığımız önlemleri dikkate alarak olası oltalama saldırılarından kendinizi koruyabilirsiniz.

Bitlo.com adıyla açılmış sahte sitelere denk gelmeniz durumunda gerekli yasal önlemleri alabilmemiz için destek@bitlo.com’dan ya da canlı destek hattımızdan 0850 532 68 40 7/24 bize ulaşarak bilgilendirme yapabilirsiniz. 

Oltalama (Pshishing) Saldırısında Hangi Bilgiler Ele Geçirilebilir?

Oltalama saldırılarında ad, soyad, T.C. kimlik numarası, telefon numarası, anne kızlık soyadı, adres gibi pek çok kişisel veri ele geçirilebilir fakat saldırganın asıl hedefi sisteme giriş için gerekli kullanıcı adınız ve şifrenizdir.

Ele geçirilen bilgiler ile her türlü dolandırıcılık faaliyeti yapılabileceği gibi erişim sağlanan tüm hesaplarınız üzerinden de işlem yapılabilir. 

 

Oltalamadan Korunmak İçin Bitlo.com'a Girerken Dikkat Etmeniz Gerekenler

Kripto varlıklarınıza ulaşmanızı ve işlem yapmanızı sağlayan kripto para borsası Bitlo.com'a girerken aşağıdaki adımlara dikkat etmenizi tavsiye ederiz. 

 

Bitlo.com’a her erişmek veya hesabınıza giriş yapmak istediğinizde, lütfen aşağıdaki güvenlik önerilerine dikkat edin:

1- Kimlik avı saldırılarını önlemek için https://www.bitlo.com adresini ziyaret ettiğinizden emin olun.

Bitlo.com'a arama motorundan yönlenecekseniz doğru siteye girdiğinizden emin olmalısınız. Oltalama saldırısı yapma yöntemlerinden biri Google reklamlarına ilgili markanın adıyla reklam vermektir. Arama sonuçlarında ilk sırada çıkarak kullanıcıların saldırı yapılacak sayfaya çekilmesi sağlanır. Girdiğiniz sayfanın arayüzü Bitlo.com ile benzer bile olsa adres çubuğunda “https://www.bitlo.com/" yazdığından emin olmalısınız. 

 

2- Herhangi bir şifreyi, Google Authentication kodunu, SMS Doğrulama kodunu veya Google Authentication şifresini, bitlo.com Destek Ekibi dahil kimse ile paylaşmayın.

 

3- Bitlo Destek Ekibinden olduğunu söyleyen hiç kimseye asla TL para veya kripto para göndermeyin ve transfer işlemi yapmayın.

 

4- Bitlo ile ilişkili olduğunu iddia eden tarayıcı eklentilerini (plug-ins) asla yüklemeyin.

 

Hesabınızın korumasını güçlendirmek için her zaman yukarıdaki güvenlik önlemlerine dikkat ettiğinizden emin olun.

 

Tespit Edilen Şüpheli Kimlik Avı Web Siteleri

• https://bitlo-girisi.storage.googleapis.com/
• https://bitlo-com.online/

Sahte Adreslere Örnekler

bitlo-com.online

bitlo-giris.com

giris-bitlo.com

bitlo-tr.com

 

Farklı alfabelerden karakterler (punny code) içeren siteler için örnek adresler

bıtlo.com (i harfi yerine ı harfi kullanılmış)

𐊡itlo.com (𐊡 harfi Latin alfabesindeki b değil)

Եitlo.com (Ե harfi Latin alfabesindeki t değil)

bitlu.com (o harfi yerine u harfi kullanılmış)