Önce durun ve gerçekte ne olduğunu sınıflandırın
Çoğu insan bir kimlik avı sayfasına tepki olarak ya her şeyi aynı anda değiştirir ya da cihazın artık virüs kaptığını varsayar. İkisi de karar vermenize yardımcı olmaz. Faydalı soru daha dar: ne yazdınız, ne gönderdiniz veya ne çalıştırdınız?
Hiçbir şeye dokunmadan önce aşağıdaki çalışma sayfasını kullanın. Her madde için cevabı tek satırda yazın. Emin değilseniz tahmin etmek yerine “emin değilim” olarak işaretleyin.
| Ne oldu | Ne anlama gelir ve ne anlama gelmez | İlk eylem |
|---|---|---|
| Sadece bir bağlantıya tıkladınız | Sayfa açıldı; hiçbir şey gönderilmedi. Tek başına bir tıklama, herhangi bir şeyin yüklendiğini kanıtlamaz. | Sekmeyi kapatın. Bağlantıyı yeniden açmayın. Göndereni ve iddia edilen şirketi not edin. |
| Bir parola girdiniz ve gönder’e bastınız | Kimlik bilgisi artık sayfayı yöneten kişi tarafından biliniyor olabilir. Bu en yüksek öncelikli durumdur. | Bu parolayı güvendiğiniz bir cihazdan, ait olduğu hesapla başlayarak değiştirin. |
| Finansal bilgiler girdiniz (kart, banka, ödeme uygulaması) | Hesap parolası değişmemiş olsa bile bilgiler dolandırıcılık için kullanılabilir. | Kartın veya resmi uygulamasının üzerindeki numarayı kullanarak bankayı veya kartı veren kuruluşu arayın. |
| Bir dosya indirdiniz veya açtınız | Bir dosya kaydedildi veya çalıştırıldı. Kötü amaçlı yazılımın söz konusu olduğu tek satır budur. | Tekrar açmayın; aşağıdaki indirme adımlarını izleyin. |
| Yukarıdakilerden birkaçını yaptınız | Her satırı ayrı ayrı ele alın; biri diğerini iptal etmez. | Yukarıdan aşağıya doğru ilerleyin, önce parola ve finansal satırlar. |
Burada iki sınır önemlidir. Bir tıklama ihlal kanıtı değildir ve temiz bir tarama güvenlik kanıtı değildir. Taramalar neyi bulacaklarını bilirlerse onu ararlar; hiçbir şeyin olmadığını belgelemezler. “Antivirüsüm sorun yok dedi” ifadesini bir karar değil, bir veri noktası olarak değerlendirin.
Sizin seçtiğiniz bir kanaldan doğrulayın, sizinle iletişime geçen kanaldan değil
Mesajın kendisi size gerçek olup olmadığını söyleyemez. FTC, bir mesaj bir bağlantıya tıklamanızı veya ek açmanızı istediğinde, bilinen gerçek bir numara veya site kullanarak şirketle bağımsız olarak iletişime geçmenizi önerir.
FTC, bir mesaj bir bağlantıya tıklamanızı veya ek açmanızı istediğinde, bilinen gerçek bir numara veya site kullanarak şirketle bağımsız olarak iletişime geçmenizi önerir. Kaynak
Uygulamada: şirketin sitesini adresini kendiniz yazarak veya uygulamasını kullanarak açın, oradaki destek veya güvenlik iletişimini bulun ve mesajın onlardan olup olmadığını sorun. Mesaja yanıt vermeyin ve mesajın sağladığı bir telefon numarasını veya bağlantıyı kullanmayın. Şirketin bir mesajı doğrulama yolu yoksa, mesajın gerçek olmadığını varsayın ve yukarıdaki maruziyet satırlarına göre hareket edin.
Bu adım ayrıca neyi düzeltmeniz gerektiğini de söyler. Şirket mesajın gerçek olduğunu doğrularsa, yalnızca normal şekilde oturum açmanız gerekebilir. Gerçek değilse, parola satırı acil hale gelir.
İndirilen bir dosyayı tahmin yürütmeden ele alın
Bir dosyayı kaydettiyseniz veya açtıysanız, FTC’nin yönlendirmesi açıktır: güvenlik yazılımını güncelleyin ve bir tarama yapın.
Kötü amaçlı bir indirme olduğundan şüpheleniliyorsa, güvenlik yazılımını güncelleyin ve bir tarama yapın. Kaynak
Editoryal tavsiye, kaynaklı bir kural değil: dosyayı bankanıza, işvereninize veya taklit edilen şirkete göstermeniz gerekebileceğinden hemen silmek yerine saklayın. Yanlışlıkla açmayacağınız bir klasöre taşıyın. Sorunun o olup olmadığını “kontrol etmek” için tekrar çalıştırmayın.
Tarama sonucu bir başlangıç noktasıdır. Cihaz olağandışı davranmaya başlarsa — yeni oturum açma istemleri, tanımadığınız uygulamalar, değiştirmediğiniz tarayıcı ayarları — bunu ayrı bir sinyal olarak değerlendirin ve aynı taramayı tekrarlamak yerine yardım alın.
Kişisel veya finansal bilgi verdiyseniz
FTC, kişisel veya finansal bilgi ifşa eden kişileri, kaybedilenlere göre sonraki adımlar için IdentityTheft.gov’a yönlendirir.
Kişisel veya finansal bilgi ifşa edildiyse, IdentityTheft.gov kaybedilen bilgilere göre sonraki adımları sağlar. Kaynak
Bu önemlidir çünkü kurtarma yolu neyin açığa çıktığına göre değişir. Bir kart numarası, bir banka girişi ve bir ulusal kimlik numarası aynı eylemlere yol açmaz. Herhangi bir başvuru yapmadan önce çalışma sayfasını tamamlayın, böylece tam olarak ne gönderdiğinizi listeleyebilirsiniz.
Finansal bilgiler için doğrudan bankayla veya kartı veren kuruluşla iletişime geçin. Hesap parolaları için bunları güvenilir bir cihazdan değiştirin ve hesabın son etkinliğini ve kurtarma ayarlarını kontrol edin. Aynı parola başka yerlerde de kullanıldıysa, orada da değiştirin — ancak bunu gerçekte gönderdiğiniz hesap güvence altına alındıktan sonra yapın, böylece aynı anda birkaç kilitli hesapla uğraşmazsınız.
Kontrol ettiğiniz bir kurtarma yöntemini koruyun
Bir parolayı değiştirdiğinizde, platform genellikle kurtarma bilgilerini güncellemeyi önerir. Gerçekten erişebildiğiniz en az bir kurtarma yöntemi bulundurun — bir telefon numarası, bir kimlik doğrulayıcı uygulama veya kontrol ettiğiniz bir e-posta gelen kutusu. Kurtarma bilgilerini geri alamayacağınız geçici bir adresle değiştirmeyin ve yeni yöntemlerin çalıştığı onaylanana kadar mevcut kurtarma yöntemlerinizi kaldırmayın.
Açığa çıkan bir hesabı kapatmaya karar verirseniz, önce kapatma işlemini tamamlayın ve ancak ondan sonra ona bağlı kurtarma yöntemlerini kaldırın. Bir oturum açma bağlantısını kaldırmak veya bir profili boşaltmak, tek başına depolanan verilerin gittiğini kanıtlamaz.
Bundan sonra ne yapacağınıza karar verin
Bu kontrol listesini sırayla kullanın. Bir satır uygulanmıyorsa durun.
- Çalışma sayfası tamam mı? Her satır evet, hayır veya emin değilim olarak işaretlendi.
- Parola gönderildi mi? Gerçek sitede, güvenilir bir cihazdan değiştirin, ardından son etkinliği ve kurtarma ayarlarını kontrol edin.
- Finansal bilgiler gönderildi mi? Kendinizin bulduğu bir numarayı kullanarak bankayı veya kartı veren kuruluşu arayın.
- Dosya indirildi veya açıldı mı? Güvenlik yazılımını güncelleyin, bir tarama yapın ve dosyayı tekrar açmadan referans için saklayın.
- Kişisel bilgiler ifşa edildi mi? Kaybedilenler için sonraki adımları görmek üzere IdentityTheft.gov’u kullanın.
- Mesaj hâlâ doğrulanmadı mı? Seçtiğiniz bir kanaldan şirketle iletişime geçin ve mesajın gerçek olup olmadığını sorun.
- Kurtarma sağlam mı? Kontrol ettiğiniz en az bir kurtarma yönteminin çalıştığı onaylandı.
Mesaj bir sosyal platformun destek veya doğrulama ekibinden geldiğini iddia ediyorsa, aynı mantık geçerlidir ve sonraki adım o platformun kullanıcılarla gerçekte nasıl iletişime geçtiğini kontrol etmektir: sosyal platformlarda sahte müşteri destek hesaplarını kontrol etme.
Yapmamanız gerekenler: ihlali “ortadan kaldırmayı” teklif ederek sizinle iletişime geçen herhangi birine ödeme yapmak, kurtarma kodlarınızın ekran görüntüsünü göndermek veya ilkini “doğrulamak” için aynı bilgileri ikinci bir sayfaya yeniden girmek. Bu adımların hiçbiri yukarıdaki yönlendirme tarafından desteklenmez ve her biri yeni bir maruziyet yaratır.
Bu sizi nereye bırakır
Amaç güvende olduğunuzu kanıtlamak değildir. Yaratığınız belirli maruziyeti kapatmak ve kendi hesaplarınıza geri dönüş yolunu korumaktır. Hiçbir şey gönderilmemiş bir tıklama genellikle küçük bir sorundur. Gönderilen bir parola ve yeniden kullanılan kimlik bilgileri daha büyük bir sorundur. İndirilen bir dosya, bir taramanın bilgi verebileceği ancak çözemeyeceği ayrı bir sorudur.
Hangi satırda olduğunuzdan emin değilseniz, kontrol edene kadar daha ciddi olanı varsayın. Bu alarmizm değil; sorunu daha sonra keşfetmekten kaçınmanın en ucuz yoludur.