Oltalama (phishing), saldırganların güvenilir bir kurum ya da kişi kılığına girerek kullanıcıları sahte bağlantılara tıklamaya, parola girmeye veya zararlı ek açmaya ikna ettiği sosyal mühendislik saldırısıdır. Veri ihlallerinin büyük çoğunluğu hâlâ bir oltalama e-postasıyla başlamaktadır.

Sahte e-postaları tanımak için gönderen adresinin alan adını dikkatle incelemek, aciliyet ve tehdit dili içeren mesajlara şüpheyle yaklaşmak, bağlantının üzerine gelerek gerçek hedef adresi kontrol etmek temel alışkanlıklar olmalıdır. Kurumsal tarafta ise SPF, DKIM ve DMARC kayıtlarının doğru yapılandırılması sahte gönderimleri büyük ölçüde engeller.

Çok faktörlü kimlik doğrulama (MFA), parolası çalınan bir çalışanın hesabının ele geçirilmesini önleyen en etkili son savunma hattıdır. Düzenli oltalama simülasyonları ve farkındalık eğitimleri ile çalışanlarınızın şüpheli e-postaları raporlama oranını ölçülebilir şekilde artırabilirsiniz.

DTGaryFederal olarak kurumunuza özel oltalama simülasyonları düzenliyor, farkındalık eğitimleri veriyor ve e-posta güvenlik altyapınızı uçtan uca sıkılaştırıyoruz.