E-posta, çoğumuz için günlük hayatın vazgeçilmez bir parçası olmaya devam ediyor. Ancak istenmeyen telefon aramalarında olduğu gibi, gelen kutuları da zaman zaman spam ve kötü niyetli mesajlarla dolabiliyor. İstenmeyen e-postalardaki artışın farklı nedenleri bulunurken, bu durum e-posta adresinizin siber suç dünyasında paylaşılmış olduğuna da işaret edebilir.

Siber güvenlik şirketi ESET’e göre bir şirket, e-posta adreslerini yanlışlıkla kamuya açık hâle getirmiş ve kötü niyetli kişilerin bu bilgilerden yararlanmasına neden olmuş olabilir. Bunun yanında yapay zekâ araçları da dolandırıcıların spam filtrelerini aşabilecek, son derece ikna edici kimlik avı mesajları hazırlamasını kolaylaştırıyor. Yapay zekâ, kamuya açık kaynaklardan e-posta adreslerinin bulunması gibi keşif çalışmalarında da kullanılabiliyor.

Dolandırıcılık mesajlarına karşı ne yapılmalı?

İstenmeyen mesajların ve potansiyel dolandırıcılık girişimlerinin gelen kutusuna ulaşmasını azaltmak için bazı noktalara dikkat etmek gerekiyor.

* İstenmeyen e-postalardaki bağlantılara tıklamayın ve bu mesajları yanıtlamayın. E-postada yer alan bilgiler üzerinden değil, ilgili kurumun iletişim bilgilerini kendiniz bularak göndereni doğrulayın.

* Gönderenin alan adında yazım hatası veya olağandışı ifadeler olup olmadığını kontrol edin.

* Sizin başlatmadığınız cihaz doğrulama kodlarını veya MFA uyarılarını onaylamayın. Bunlar hesabınıza erişmeye çalışan kişilerin girişimi olabilir.

* Alışveriş sırasında pazarlama amaçlı iletişim seçeneklerinin işaretini kaldırarak gelen kutunuza ulaşan spam miktarını azaltın.

* Sosyal medya hesaplarınızı mümkün olduğunca gizli tutun. Böylece web tarama botlarının e-posta adresinizi toplamasını zorlaştırabilirsiniz.

* Yeni hizmetlere kaydolurken, veri ihlallerinden kaynaklanabilecek riskleri azaltmak için “e-postamı gizle” gibi maskeleme hizmetlerinden yararlanın.

* HaveIBeenPwned gibi kimlik koruma hizmetleriyle bilgilerinizin daha önce bir veri ihlalinde yer alıp almadığını kontrol edebilirsiniz. Bazı hizmetler dark web’de kişisel bilgileriniz görüldüğünde de uyarı verebiliyor.

* Güvenilir bir güvenlik yazılımı kullanmak da spam ve kimlik avı mesajlarının önlenmesine yardımcı olabilir. Güncel güvenlik çözümleri, gelişmiş kimlik avı teknikleri ve yapay zekâ destekli dolandırıcılık girişimlerine karşı çok katmanlı koruma sunabiliyor.

Spam mesajlarda bunları yapmayın

Spam ve kimlik avı mesajlarıyla karşılaşıldığında bazı adımlardan özellikle kaçınmak gerekiyor.

* Spam e-postalardaki “Abonelikten çık” seçeneğine tıklamayın veya mesajları yanıtlamayın. Bu işlem e-posta adresinizin aktif olduğunu karşı tarafa gösterebilir.

* Kimlik avı e-postalarındaki ekleri açmayın. Bu dosyalar kötü amaçlı yazılım içerebilir.

* E-posta gerçek bir kurumdan gelmiş gibi görünse bile kişisel, finansal veya giriş bilgilerinizi paylaşmayın.

* Ücretsiz hediyeler ya da halka açık Wi-Fi gibi hizmetlere kaydolurken ana e-posta adresinizi kullanmayın.

* Satın alma işlemlerinin ardından e-posta adresi, ev adresi ve ödeme kartı bilgileri gibi verileri şirket sistemlerinde kaydetmekten kaçının. Şirketin güvenliğinin ihlal edilmesi durumunda bu bilgiler kötüye kullanılabilir.

* E-posta güvenlik ayarlarınızı sıfırlamayın ve spam hassasiyet seviyelerini düşürmeyin.