Yemleme
| Makale serilerinden |
Yemleme diğer bilinen adlarıyla phishing, oltalama, kimlik avı genellikle hackerların hedef kişiye hediye, indirim veya benzeri cezbedici sahte iletiler gönderilerek parola, kimlik bilgisi veyahut benzeri verilerini çalmaya çalışmasına verilen isimdir.[1]
Sözcük, İngilizce password (Türkçe: şifre) ve fishing (Türkçe: balık avı) sözcüklerinin birleşmesiyle oluşturulmuş phishing ifadesinin Türkçe karşılığıdır. "Yemle" diye tanımlanan şifre avcıları, genelde e-posta gibi yollarla kişilere ulaşır ve onların kredi kartı gibi ayrıntılarını sanki resmi bir kurummuş gibi ister. Bu "av"a karşılık veren kullanıcıların da hesapları, şifreleri vb. özel bilgileri çalınmaktadır.[2][3][4]
Örnek olarak; format açısından resmi bir banka konseptinde bir e-posta alınır ve bu e-posta'da şifre, kredi kartı numarası vb. bilgilerin verilmesi önerilir.
Yemleme yüzünden ABD'de Mayıs 2004 ile Mayıs 2005 arasında 1 milyon bilgisayar kullanıcısı zarara uğramış ve toplam 929 milyon Amerikan doları kaybetmişlerdir, bu da şirketlere 2 milyar dolara yakın bir zarar teşkil etmiştir. İngiltere'de 2004'te 12,2 milyon İngiliz sterlini olan banka dolandırıcılığı, 2005'te 23,2 milyon sterlin'e çıkmıştır.
Yemleme karşısında tüm bankalar vb. kurumlar hiçbir zaman kullanıcılarından e-posta aracılığı ile özel bilgilerini istemeyeceklerini, böyle bir durumda e-postayı vb. talepleri kendilerine iletmelerini önerirler.[5]
Ayrıca bakınız
[değiştir | kaynağı değiştir]- Dolandırıcılık (hukuk)
- Bal küpü
- Beyaz liste
- E-posta adresi toplama
- İnternet dolandırıcılığı
- Kara listeye almak
- Nofollow
- Ön ödeme dolandırıcılığı
- ARP zehirlenmesi
- DNS spoofing
- MAC kafesleme
- Sahtecilik saldırısı
- Servis dışı bırakma saldırısı
- Pump and dump
- Referer spam
- Spambot
- TrustRank
- Clickbait
Kaynakça
[değiştir | kaynağı değiştir]- ^ "Arşivlenmiş kopya". 10 Ekim 2024 tarihinde kaynağından arşivlendi. Erişim tarihi: 15 Nisan 2025.
- ^ Ollmann, Gunter. "The Phishing Guide: Understanding and Preventing Phishing Attacks". Technical Info. 29 Haziran 2012 tarihinde kaynağından arşivlendi. Erişim tarihi: 10 Temmuz 2006.
- ^ Wright, A; Aaron, S; Bates, DW (October 2016). "The Big Phish: Cyberattacks Against U.S. Healthcare Systems.". Journal of General Internal Medicine. 31 (10). ss. 1115-8. doi:10.1007/s11606-016-3741-z
. ISSN 0884-8734. PMC 5023604 $2. PMID 27177913.
- ^ Stonebraker, Steve (January 2022). "AOL Underground". aolunderground.com (Podcast). Anchor.fm.
- ^ Jøsang, Audun; ve diğerleri. (2007). "Security Usability Principles for Vulnerability Analysis and Risk Assessment". Proceedings of the Annual Computer Security Applications Conference 2007 (ACSAC'07). 21 Mart 2021 tarihinde kaynağından arşivlendi. Erişim tarihi: 11 Kasım 2020.
 | Suç ile ilgili bu madde taslak seviyesindedir. Madde içeriğini genişleterek Vikipedi'ye katkı sağlayabilirsiniz. |
