Siber saldırganlar tarafından hazırlanan yanıltıcı bilgilerin internete bağlı kullanıcılara çeşitli yöntemlerle gönderilerek bu bilgilere inanan kişilerin kişisel verilerini elde etme yöntemidir. Password ve fishing kelimelerinin birleşiminden “phishing” olarak oluşturulmuş bir terimdir. Türkçeye yemleme veya oltalama olarak çevrilmiştir. Temel mantığı oltaya takılan yemlere balıkların gelerek yakalanmasıdır. Burada kullanıcılar balık, hazırlanan yanıltıcı bilgiler ise oltanın ucundaki iğneye takılmış yemlerdir. Birçok siber saldırıda temel saldırı veya yardımcı saldırı yöntemi olarak kullanılmaktadır. Bazen bir sisteme sızma saldırısında kullanılırken bazen de bir sosyal ağ hesabının ele geçirilmesi saldırısında kullanılabilmektedir. Bir tanımlama yapmak gerekirse; yemleme, siber ortamda insanlara güvenilir bir kaynak olarak yaklaşarak hedef kişilerin kimlik bilgileri, banka hesap erişim bilgileri, sosyal ağ hesap bilgileri gibi kişisel verilerini ele geçirme faaliyetidir.
Sosyal mühendislik veya internet açık kaynak istihbarat araştırması ile hedef kullanıcının ilgi alanları ya da zafiyet alanları tespit edilir. Bu alanlarla ilgili kurum veya şirketlerden gönderilmiş izlenimi verilen e-postalar hazırlanır. Burada önemli olan hazırlanan e-postanın hedef kullanıcının teması ve ilgisi olabilecek kurum ya da şirketlerin e-postasına olan benzerliğidir. Ayrıca hedef kullanıcıların ilgi alanları sosyal ağlarda paylaştıkları medyalardan ve takip ettikleri sayfalardan kolayca tespit edilebilmektedir.
Bu tür saldırılarda kullanılan konular tamamen saldırganın hayal gücüyle sınırlıdır. Genelde bu tür saldırılarda karşılaşılan yöntemler şunlardır:
Bu tür saldırılarda önemli olan kişinin merak ve panik duygularını kullanarak fazla düşünmeden hareket etmesini sağlamaktır. Dikkatli ve ayrıntılı düşünmeden yapılan hareketler neticesinde kişisel bilgiler çalınmaktadır.
Sosyal ağ kullanıcılığının artması ve hemen hemen her yaştan kullanıcı profili olması nedeniyle son zamanlarda e-posta yemlemesinin yerini almıştır. Her ne kadar benzer yöntemler olsa da kullanıcıların daha interaktif oldukları bir ortam olduğundan daha dikkatsiz davranmalarına sebep olmaktadır. Sürekli bir mesajlaşma ortamı olduğundan sosyal mühendislik saldırısı olarak tanımlanan ve insanları ikna etmeye dayalı siber saldırılar daha etkili olmaktadır. Sosyal ağ kullanıcıları yapmış oldukları paylaşımlarda ilgi alanlarını ortaya koymaktadırlar. Kullanıcılar özellikle bu ilgi alanlarından gelen uyarılara karşı daha hassas yaklaşmaktadırlar.
Hayvan sever bir kullanıcıya sokak hayvanlarını koruma derneğinden geldiği görüntüsü yaratılan mesajlar daha etkili olacaktır. Doğasever bir kullanıcıya ise doğayı koruma, çevremizi temiz tutma konulu mesajlar etkili olacaktır. Siber saldırganlar belirledikleri hedefin ilgi alanları, mesleği, ailevi durumu vb. özelliklerini analiz ederek dikkatini çekecek mesajlar hazırlayarak başarı oranlarını yükseltirler. Özellikle internet kullanıcılığı daha temel seviyede olan kullanıcı grubunu daha kolay ikna edip kandırabilecekleri konusunda hemfikir olan siber saldırganlar çoğunlukla hedeflerini bu gruptan seçmektedirler.
Dijital dönüşüm nedeniyle hizmetlerin web ortamına taşınması bu tür saldırıların çoğalmasına sebep olmuştur. Günlük hayatta kullandığımız hizmetlerin büyük bir çoğunluğuna artık web üzerinden erişebilmekteyiz. Akıllı telefonların kullanımının yaygınlaşmasından sonra web üzerinden verilen hizmetlerin hemen hemen hepsi mobil uygulamalar üzerinden hizmet vermeye başlamıştır. Böylesine kolayca erişim sağlanabilen uygulamalar bir yandan kullanım kolaylığı sağlarken bir yandan da siber saldırganlar tarafından istismar edilebilecek ortam oluşturmaktadır.
Buradaki önlemler sadece ilk akla gelen önlemlerdir. Yemleme saldırılarına karşı kişisel bilgi güvenliği sağlamak için profesyonel siber güvenlik uzmanları tarafından verilen online eğitimlerden faydalanmak mümkündür. Eğer bir yemleme saldırısına maruz kalınarak kişisel bilgilerinizin siber saldırganlar tarafından ele geçirildiğini düşünüyorsanız, vakit geçirmeden bir siber güvenlik uzmanından yardım isteyiniz. Kaybedilecek her dakika kaybedilecek değerlerin artmasına neden olacaktır.
İlgili yazılar: