Az önce tıkladığınız e-posta, [ŞİRKET ADI] Bilgi Güvenliği ekibi tarafından gönderilen bir farkındalık testiydi. Gerçek bir saldırgan olsaydı bilgileriniz çalınabilirdi. Aşağıdaki ipuçları bu tür e-postaları tanımanıza yardımcı olur:
Nelere dikkat etmeliydiniz?
✓Gönderici adresiResmi görünen ama içinde ufak harf hataları olan adresler (ör. micros0ft, ik-portall). Adresi her zaman tam okuyun.
✓Aciliyet ve tehdit dili"Son 24 saat", "hesabınız askıya alınacak", "hakkınız devredilecek" gibi sizi aceleye getiren ifadeler.
✓Bağlantı adresi (URL)Link üzerine gelin (tıklamadan). Hedef adres resmi kurum portalı değilse girmeyin.
✓Beklenmeyen isteklerBeklemediğiniz kargo/evrak bildirimleri, ya da BT'nin dış bağlantıyla şifre/kota istemesi. BT ekibi bunu yapmaz.
✓Kimlik bilgisi talebiBir bağlantı sizden kullanıcı adı/parola istiyorsa durun ve doğrulayın.
Doğru refleks: Şüpheli bir e-posta gördüğünüzde tıklamayın; e-postayı "Phishing Bildir" ile BT'ye iletin. Bildirim yapan her çalışan bu zincirin en güçlü halkasıdır.