Oltalama bağlantısına tıklandıysa
Şüpheli e-posta bildiren kullanıcıyla ne konuşulur, hangi durumda parola sıfırlanır ve kime bildirilir?
Oltalama (phishing) e-postaları, kullanıcıyı gerçek giriş sayfasına benzeyen sahte bir sayfaya yönlendirip kimlik bilgilerini çalmayı amaçlar. Bildirim yapan kullanıcıya teşekkür et; suçlayıcı bir dil, sonraki olayların gizlenmesine yol açar.
- Ne olduğunu sor: bağlantıya tıkladı mı, açılan sayfaya kullanıcı adı veya şifre girdi mi, ek açtı mı?
- Bilgi girildiyse parola ele geçirilmiş sayılır: kimliği doğrula ve parolayı hemen sıfırla.
- Olayı dahili notla bilgi güvenliği ekibine bildir (aynı e-posta başkalarına da gelmiş olabilir).
- Kullanıcıya e-postayı silmeden güvenlik ekibine iletmesini ve benzer e-postalara dikkat etmesini söyle.
İpucu: Şüpheli işaretler: beklenmedik aciliyet ("bugün doluyor"), garip gönderen adresi, giriş sayfası gibi görünen ama farklı alan adındaki bağlantı.