Bir e-postanın kimlik avı olup olmadığını nasıl anlarsınız ve bu durumda ne yapmalısınız?

1. Bu mesaj gerçekte kimden geliyor? Adresi görmek için gönderenin adına dokunun veya fareyi üzerine getirin. Benzer alan adlarına (fazladan bir kelime, yer değiştirmiş bir harf, .com yerine .co gibi), şirket olduğunu iddia eden ücretsiz bir adrese veya tanıdık olmayan bir adreste bir iş arkadaşınızın adına dikkat edin.
2. Ne istiyor? Oltalama saldırılarında neredeyse her zaman şu beş şeyden biri istenir: şifre veya oturum açma bilgileri, para veya hediye kartı, banka bilgilerinin değiştirilmesi, açılması gereken bir ek ya da aciliyet ve gizlilik ("bugün", "kimseye söyleme", "hesabınız kapatılacak").
3. Bu bağlantılar nereye yönlendiriyor? Bilgisayarda, bir bağlantının üzerine fareyi getirin ve pencerenin köşesindeki adresi okuyun. Telefonda, bağlantıyı önizlemek için üzerine basılı tutun. Daha önce hiç görmediğiniz bir etki alanına yönlendiren bir Microsoft bildirimi veya kısaltılmış bir bağlantı, bunun bir işaretidir.
4. Bunu bekliyor muydunuz? Kullanmadığınız bir tedarikçiden gelen fatura, e-posta yoluyla asla almadığınız bir sesli mesaj, normalde belge paylaşmayan birinden gelen paylaşılmış belge, sipariş etmediğiniz bir teslimat.
5. Bu, normal bir kalıbı bozuyor mu? Bir tedarikçinin e-posta yoluyla banka bilgilerini değiştirmesi, patronun alışılmadık ve acil bir şey istemesi, Microsoft veya Google’ın bir bağlantı aracılığıyla hesabınızı doğrulamanızı istemesi. Gerçek şirketler ve gerçek patronlar bu şekilde çalışmaz.

1. Bu e-postayı tıklamayın, yanıtlamayın veya iş arkadaşlarınıza iletmeyin. Yönlendirme, riski dağıtır ve BT departmanının ihtiyaç duyduğu kanıtları ortadan kaldırır.
2. Outlook'tan bildirin. Mesajı seçin, araç çubuğundaki Raporla seçeneğini seçin, ardından Oltalama Olayını Bildir'i seçin. Şirketiniz bu özelliği etkinleştirmişse, aynı düğme web üzerinde Outlook'ta, yeni Windows için Outlook'ta, Mac için Outlook'ta ve iPhone ile Android uygulamalarında da bulunur. Mesaj kaldırılır ve bir kopyası BT ekibinize ve Microsoft'a gönderilir.
3. Gmail'den bildirin. Mesajı açın, "Yanıtla" seçeneğinin yanındaki üç noktaya tıklayın ve "Oltalama olarak bildir" seçeneğini seçin. Gmail uygulamasında, mesajın sağ üst köşesindeki üç noktayı kullanın. Google bir kopyasını alır ve Workspace yöneticiniz raporu görebilir.
4. Başka bir yolla doğrulayın. Mesajın bir tedarikçiden, iş arkadaşınızdan veya bankanızdan geldiği iddia ediliyorsa, elinizde bulunan bir numarayı arayın veya şahsen oraya gidin. Asla mesajdaki telefon numarasını veya yanıt adresini kullanmayın.
5. Bir şifreye tıkladıysanız veya yazdıysanız, bir saat içinde harekete geçin. Şifrenizi güvendiğiniz bir cihazdan değiştirin, sizin başlatmadığınız hiçbir Authenticator uyarısını onaylamayın ve derhal BT departmanına bildirin. Bir eki açtıysanız, Wi-Fi bağlantınızı kesin ve telefonla arayın. Para söz konusuysa, aynı gün içinde tedarikçiyi ve bankanızı arayın; geri çağırma süreleri saatlerle ölçülür.

Hızlı bildirimde bulunan kişiler, küçük bir şirketin sahip olabileceği en iyi savunmadır. İyi bir BT ekibi, yanlış bir alarm için size teşekkür eder ve gerçek bir alarm durumunda asla kendinizi aptal hissettirmez.