E-Posta ve Zararlı Yazılım
E-posta Dolandırıcılığı
Günlük haberleşmelerimizde sıkılıkla kullandığınız e-postalar kötü amaçlı kişilerin eline çeşitli yöntemlerle geçebilmektedir. Sosyal mühendislik ile sizlerden bilgi toplayan veya herhangi bir yöntemle bilgilerinize erişen saldırganlar size zararlı içerikli e-postalar ileterek erişim bilgileri, finansal bilgileriniz gibi bilgileri edinebilirler ve kullanmakta olduğunuz cihaza zararlı yazılım bulaştırabilirler. E-posta dolandırıcılığına karşı alınacak önlemler hususunda asgari olarak aşağıda yer alan konulara dikkat edilmesini önemle rica ederiz.
Bu kapsamda;
- Şüpheli veya beklemediğiniz / bilinmeyen kaynaklardan gönderilen e-postalara çok dikkat edin, mümkünse açmayın.
- E-posta içerisinde yer alan, kaynağına güvenmediğiniz veya şüpheli bulduğunuz bağlantı ve ekleri kesinlikle açmayın.
- E-postalarınızı güvenmediğiniz veya ortak kullanılan cihazlarda açmayın. Zaruriyet sebebiyle güvenmediğiniz cihazlarda oturum açmanız durumunda, şifrenizi asla kaydetmeyiniz ve oturumu kapat seçeneği ile güvenli çıkış yapın.
- E-postanız için kullanmakta olduğunuz şifrenizi belirli periyotlarla değiştiriniz ve aynı şifreyi farklı platformlarda kullanmayın.
Türkiye Kalkınma ve Yatırım Bankası tarafından gönderilmiş gibi gösterilen, dolandırıcılık amaçlı e-postalara kesinlikle yanıt verilmemesini, bu tür e-postalarda yer alabilen resmi olmayan linklere tıklayarak Türkiye Kalkınma ve Yatırım Bankası’na ait web sitelerine ulaşılmaya çalışılmamasını önemle rica ederiz.
Zararlı Yazılım Dolandırıcılığı
Akıllı mobil cihazınızda yüklü durumdaki mobil uygulama marketlerinde (Google Play Store, Apple Store, Windows Store vb.) yer alan çoğu kötü amaçlı uygulama, zararlının kendisini değil, zararlıyı indirecek başka bir uygulamaya yönlendirme yapacak şekilde çalışır.
Mobil uygulama marketlerinden indirilebilecek zararlı uygulamalar çoğunlukla Türkçe olup, içerisinde Numara Sorgulama, Döviz Alım-Satım-Çeviri, Gelir İdaresi Başkanlığı, Tapu Sorgulama, Araç Alım-Satım, Para Muhasebesi, Sanal Cüzdan, HGS/OGS sorgulama/yükleme, Akbil sorgulama gibi isimleri ve finansal kategorileri veya dini temalı uygulamaları taklit etmektedir.
Zararlı yazılımlar, gönderilen kötü amaçlı SMS’ler ve e-postalar üzerinden yayılabilmektedir.
Bu kapsamda;
- Alternatif/resmi olmayan uygulama marketlerinde veya bilinmeyen kaynaklarda çoğunlukla güvenlik sistemleri veya kontrolleri mevcut olmamaktadır. Bu nedenle, mobil uygulama indirmek için daima resmi uygulama marketlerini kullanınız. Resmi uygulama marketleri dışındaki ortamlardan mobil uygulama kesinlikle indirmeyin.
- Bilmediğiniz kaynaklardan gönderilen veya tanıdığınız kişilerden şüpheli olduğunu düşündüğünüz başlıklarla tarafınıza ulaşan SMS, WhatsApp, e-posta vb. iletilerindeki bağlantılara tıklamayın.
- Kişisel bilgilerinizi, şifreniz vb. hassas bilgileri kesinlikle bilgisayarınızda ve akıllı mobil cihazlarınızda açık bir şekilde saklamayınız. Kimliğiniz son derece önemli ve size özel bir belgedir. Bu nedenle kimlik, ehliyet, pasaport gibi kişisel belgelerinizin taranmış görüntüsünü bilgisayarınızda saklamayın.
- Bankacılık işlemi gerçekleştirdiğiniz kişisel ya da iş akıllı mobil cihazlarınız, masaüstü veya dizüstü bilgisayarınızda anti virüs programı bulunduğundan ve programın sürümünün güncel olduğundan emin olun.