Sanal alemde oltaya gelmeyin

Ne kadar doðru bilmiyorum ama bu haberi sizlerle paylaþmak istedim.

Ýstanbul Emniyet Müdürlüðü, web sayfasý aracýlýðýyla, internet
kullanýcýlarýný "balýk tutmak" anlamýna gelen Ýngilizce "fishing"
kelimesinden türetilerek "phishing" adý verilen dolandýrýcýlýk
yönteminden korunmalarý amacýyla uyarýyor.

Ýstanbul Emniyet Müdürlüðü'nün web sayfasýnda yer alan ve Biliþim
Suçlarý Büro Amirliði'nce hazýrlanan "Sanal dolandýrýcýlýkta son
nokta phishing" baþlýklý yazýda, kullanýcýlar "phishing" yöntemine
karþý bilgilendiriliyor.

Yazýya göre, son günlerde sýklýkla kullanýlan bu dolandýrýcýlýk
yöntemini ifade eden "Phishing" terimi, "balýk tutma" anlamýna gelen
Ýngilizce "fishing" sözcüðünün "f" harfinin yerine "ph" harflerinin
konulmasýyla ortaya çýktý ve oltayý attýðýnýz zaman en azýndan bir
balýk yakalayabileceðiniz düþüncesinden hareketle oluþturuldu. Bu
yöntemle kullanýcýnýn bankasýnýn, elektronik postasýnýn ya da bunun
gibi bilgi girmesi gereken bir kuruluþun web sayfasýnýn kopyasý
yapýlarak hesap bilgileri çalýnmaya çalýþýlýyor.

Örneðin, kullanýcýya elektronik posta servisinin giriþ ekranýnýn bir
kopyasý elektronik posta olarak gönderiliyor ve bilgilerini girmesi
isteniyor. Sayfanýn içine gizlenmiþ bir kod parçasý da kullanýcýnýn
girdiði bilgileri dolandýrýcýlara gönderiyor.

Bu yöntemi kullananlar özellikle, kredi, Debit/ATM Kart
Numaralarý/CVV2, þifreler, parolalar, hesap numaralarý, internet
bankacýlýðýna giriþte kullanýlan kullanýcý kodu ve þifrelerini
çalýyorlar.

PHISHING TEKNÝKLERÝ
Kullanýcýlarýn çeþitli þekillerde aldatýlmaya çalýþýldýðý "phishing"
yönteminde, öncelikle kullanýcýnýn elektronik postasýna sürekli
temas halinde olduðu bir kuruluþtan elektronik posta gönderilerek,
þifresinin süresinin dolduðu ya da þifresini deðiþtirmesi söyleniyor
ve kuruluþun web sayfasýna girmesi için bir link (baðlantý yolu)
veriliyor. Bu þekilde korsanýn hazýrladýðý kuruluþun web sayfasýnýn
kopyasýnayönlenen kullanýcýnýn þifresi korsanýn eline geçiyor.

Bir yarýþma düzenlendiði, ödül olarak otomobil verileceði
kaydedilerek kiþisel bilgilerin istendiði elektronik postalar ya da
müþteriye kiþisel bilgilerini güncellemesi gerektiði tüm bilgileri
tekrar girmesinin daha iyi hizmet verebilmeleri için gerekli olduðu
söylenen elektronik postalar da baþka "phishing" teknikleri
arasýndayer alýyor.

Son olarak da bazý bankalarýn baþlattýklarý ve cep telefonlarýyla
para transferine imkan veren sistem kullanýlarak banka müþterilerine
sanki kendi hesaplarýna para gönderilmiþ veya alýnmýþ gibi
gösterilip sahte banka sitesi linki verilerek bu paranýn tahsil
edilebilmesi içinbilgi güncelleþtirmesi isteniyor.

"Phishing" saldýrýlarýndan korunmak için kullanýcýnýn
tanýmadýðýkiþilerden gelen elektronik postalara asla cevap
vermemesi, online yapýlan iþlemlerde web sayfasýnýn güvenli olup
olmadýðýnýn kontrol edilmesi gerekiyor.

"S" HARFÝNÝN ÖNEMÝ
Ýþlem yapýlan site adresinin baþý "https://" þeklinde
baþlýyorsa buradaki "S" harfi sitenin güvenli olduðu anlamýna
geliyor. Ýnternet tarayýcýsýnýn sað alt kýsmýnda yer alan "kapalý
kilit" iþareti de yine güvenli ve þifrelenmiþ bir sayfada iþlem
yapýldýðýný gösteriyor.

Ancak bu güvenlik önlemleri korsanlar tarafýndan da
oluþturulabildiðinden, iþlem yapýlmak istenen sayfaya yönlendiren
baðlantý yolundan deðil de kullanýcýnýn kendisinin sayfayý açarak
girmesi en güvenilir yolu oluþturuyor.

Kullanýcýlarýn, adresinde rakamlar bulunan sitelere girmemesi,
güvenmediði aðlarda elektronik iþlem yapmamasý, çeþitli kurumlardaki
hesaplarýnýn ve elektronik posta adreslerinin þifrelerinin
birbirindenfarklý olmasý, þifrelerini belirli aralýklarda
deðiþtirmesi alýnacak önlemlerden bazýlarý arasýnda geliyor.

PHISHING'E SÝZÝ DE ALET EDEBÝLÝRLER
Bu yöntemle dolandýrýcýlýk yapan kiþiler, tespit edilmelerini
engellemek amacýyla internet üzerinden þüphelenilmeyecek insanlara
iþ ilanlarý sunup, bu ilanlara cevap veren kiþilerin banka
hesaplarýný komisyon karþýlýðý kullanarak "phishing" yöntemiyle elde
edilen paralarýn transferlerini saðlýyorlar.

Para transferi konusunda gelen iþ ilanlarýna iliþkin çok dikkatli
davranýlmasý gerekiyor. Çünkü yapýlan iþlem "kara para aklama"
olduðu için aracýlýk eden kiþi hakkýnda da yasal iþlem
yapýlabiliyor. Böyle bir durumla karþý karþýya kalýndýðýnda, gelen
elektronik postanýn silinmemesi, yönlendirdiði siteyle ilgili bilgi
toplanmasý vesavcýlýða baþvurulmasý gerekiyor.

BÖYLE BÝR ÝÞ ÝLANI GÖRÜRSENÝZ SAKIN

DÝKKATE ALMAYIN!!!!

Hello!
My name is Anton. I'm manager of Crumbtech company.
My company selling programmes for stock exchange in turkey and we need man to receive payments from our costumers.
Your business will be to recieve money from our clients and than transfer it to us by Western Union.
Salary 1500-2000 ytl.
If you need job and can help us pls contact us.
denascom@yahoo.com

Bu elemanlar bir yazýlým þirketi olduklarýný ticari yazýlýmlar sattýklarýný ve Türkiye'deki müþterilerinin ödemelerini kendi hesabýndan alarak western union aracýlýðýyla rusya ya transfer edecek bir agent( acente)ye ihtiyaçlarý olduðunu. maaþýn 1500 ila 2000 ytl arasýnda olduðunu muhabbet kurmaya baþladýðýnýzda her transferden %10 komisyon vereceklerini söylüyorlar.

Scammerlar(Dolandýrýcýlar) Ortalýkta Gezinio Ama Ýlginç Yaný Küçük Bir Mebla Gösterip Kendi Sitelerini Yapmalarý Daha Ýnandýrýcý Bir Yönü. Anladýðým Kadarýyla Ýnsanlara Gönderdikleri Spy Virüs Gibi Programlarla Ýnternet Þifrelerini Çalýyorlar Daha Sonra Ýnternetten EFT Yolu Ýle Kurban (Victim) Hesabýna Aktarýyorlar Ve Kurban Bu Parayý 2-3 Ay Falan Çekse Mebla Büyüyor Ve Banka Ýþ Ýþten Geçince Ýþi Araþtýrýp Tek Suçlu Olarak Kurbaný Borçlu Kýlýyor.

Hatta þu anda bi mezunlar derneðinin sitesine ilan vermiþ adi herifler yazýk günah yaa. Buradaki bir kiþi itibar edipde baðlantý kursa baþý yanacak. Ben bu sitenin adminine mail gönderdim gerekli bilgileride verdim. Þimdi siz bu maili ister forward edin ister etmeyin ama benim bu maili hazýrlamamdaki amaç bu tuzaða kimsenin düþmemesi. Çünkü düþenlerin baþý çok dolaþýyor yaþayan birkaç kiþi biliyorum

http://www.ibfak.com/auiibf/index.php

sözde þirketin adresi www.crumbtech.com

internette bu tür olaylarla ilgili bilgilendirici bir yazýlar... (ingilizce)

http://www.newsday.com/news/columnis...ews-columnists

http://www.data-wales.co.uk/ni_fake_jobs.htm

Özellikle Crumbtech company 'e dikkat edilmesi gerekiyor.

Phising tekniði yeni bir teknik deðil aslýnda. Son yýllarda ünlü bir bankanýn web sitesinin bu teknikle benzer bir domain name 'i altýnda bu þekilde dolandýrýcýlýk olaylarý yaþanmýþtýr. Tamamýyla doðru bir haberdir.