{"id":9809,"date":"2021-07-08T13:47:24","date_gmt":"2021-07-08T10:47:24","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=9809"},"modified":"2021-07-08T13:47:24","modified_gmt":"2021-07-08T10:47:24","slug":"adobe-online-imitation","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/adobe-online-imitation\/9809\/","title":{"rendered":"Kurumsal e-posta kimlik av\u0131 i\u00e7in \u00e7evrimi\u00e7i PDF’leri kullanmak"},"content":{"rendered":"

Kimlik avc\u0131lar\u0131n\u0131n kurumsal e-posta kimlik bilgilerini ele ge\u00e7irmeye y\u00f6nelik \u00e7abalar\u0131ndaki son noktada, Adobe\u2019nin \u00e7evrimi\u00e7i hizmetlerinden geldi\u011fi iddia edilen bildirimler var. \u00c7evrimi\u00e7i bir PDF dosyas\u0131 (s\u00f6zde Adobe\u2019nin internet sitesinde saklanan) kullanmaya ba\u015flad\u0131klar\u0131 i\u00e7in, g\u00f6nderilen e-postan\u0131n \u015f\u00fcpheli ve \u201c\u00e7evrimi\u00e7i PDF\u201din sahte oldu\u011funu g\u00f6steren i\u015faretlere dikkat \u00e7ekmek amac\u0131yla ger\u00e7ek bir dosya olu\u015fturduk.<\/p>\n

Adobe PDF Online kimlik av\u0131 mesaj\u0131<\/h2>\n

Kimlik av\u0131 mesajlar\u0131nda g\u00f6ze \u00e7arpan ilk \u015fey, sizinle \u201cG\u00fcvenli Adobe PDF online\u201d \u015feklinde payla\u015f\u0131lan dosyan\u0131n a\u00e7\u0131klamas\u0131. Kendinize hemen \u015funu sorun: B\u00f6yle bir hizmet ger\u00e7ekten var m\u0131? Kula\u011fa mant\u0131kl\u0131 gelebilir; h\u0131zl\u0131ca yap\u0131lan bir Google aramas\u0131yla ger\u00e7ekten de Adobe\u2019nin PDF dosyalar\u0131n\u0131 \u00e7evrimi\u00e7i saklamak amac\u0131yla bir hizmeti oldu\u011funu ve bu hizmetin kullan\u0131c\u0131lara \u015fifreli dosya payla\u015f\u0131m olana\u011f\u0131 sundu\u011funu da g\u00f6rebilirsiniz. Ancak Adobe\u2019nin ger\u00e7ek internet sitesinin hi\u00e7bir yerinde \u201cAdobe PDF online\u201d ifadesini bulamazs\u0131n\u0131z. Bu hizmet ya \u201cAdobe Acrobat online\u201d ya da \u201cAdobe Document Cloud\u201d ad\u0131 alt\u0131nda sunuluyor. Konuyu merak ettim ve bildirimleri kar\u015f\u0131la\u015ft\u0131rabilmek i\u00e7in bir i\u015f arkada\u015f\u0131mdan bir dosya g\u00f6ndermesini istedim.<\/p>\n

\u00a0<\/p>\n

\"\"

Ger\u00e7ek mesaj sa\u011fda yer al\u0131yor<\/p><\/div>\n

\u00a0<\/p>\n

Bir dosya payla\u015f\u0131ld\u0131\u011f\u0131nda Adobe\u2019den gelen ger\u00e7ek e-postan\u0131n nas\u0131l bir metin oldu\u011funu bilmedi\u011finizi varsayal\u0131m. \u0130\u015fte aralar\u0131ndaki farklar\u0131 g\u00f6steren baz\u0131 i\u015faretler. A\u015fa\u011f\u0131daki i\u015faretlerin hi\u00e7biri, e-postalar\u0131n kesinlikle doland\u0131r\u0131c\u0131l\u0131k amac\u0131yla g\u00f6nderildi\u011fini g\u00f6stermez; ancak, her kural\u0131n istisnalar\u0131 vard\u0131r. Bu i\u015faretlerin her biri sizde \u015f\u00fcphe uyand\u0131rmal\u0131 ve konuyu daha yak\u0131ndan incelemeye ve daha fazla ara\u015ft\u0131rmaya sevk etmeli:<\/p>\n

    \n
  1. G\u00f6nderen. Bir e-posta \u00e7evrimi\u00e7i bir hizmetten geliyorsa, bu, g\u00f6nderenin ad\u0131ndan ve adresinden a\u00e7\u0131k\u00e7a anla\u015f\u0131lmal\u0131d\u0131r. Tam tersi durumda, g\u00f6nderen belirli bir ki\u015fiyse, mesaj bir hizmetten gelen bir bildirim gibi g\u00f6r\u00fcnmez,<\/li>\n
  2. Konu sat\u0131r\u0131. Leo ad\u0131nda birine yaz\u0131yorsan\u0131z, mesaj\u0131n konu sat\u0131r\u0131na \u201cleonides@gmail.com bir PDF dosyas\u0131 ald\u0131\u201d gibi bir \u015fey yazar m\u0131s\u0131n\u0131z?<\/li>\n
  3. Hizmetin ad\u0131. Her \u00e7evrimi\u00e7i hizmetin ad\u0131n\u0131 do\u011fru hat\u0131rlamak zorunda de\u011filsiniz; ancak, emin olam\u0131yorsan\u0131z bir arama yaparak hizmetin ad\u0131n\u0131 kontrol edebilirsiniz,<\/li>\n
  4. K\u00f6pr\u00fc ba\u011flant\u0131\/simge. \u0130ndir veya A\u00e7 simgesine t\u0131klamadan \u00f6nce, bu simgelerin k\u00f6pr\u00fc ba\u011flant\u0131lar\u0131n\u0131 incelemek ve gitmesi gereken yere y\u00f6nlendirdi\u011finden emin olmak i\u00e7in imlecinizi bunlar\u0131n \u00fczerine getirin,<\/li>\n
  5. E-posta altbilgisi. Adobe\u2019den gelen bir e-postan\u0131n, Microsoft\u2019un gizlili\u011finize sayg\u0131 duydu\u011funa ili\u015fkin bir g\u00fcvence metniyle bitmesi pek olas\u0131 de\u011fildir,<\/li>\n
  6. K\u00f6pr\u00fc ba\u011flant\u0131 verilmeden kullan\u0131lan \u201cl\u00fctfen Gizlilik Bildirimimizi okuyun\u201d ifadesi.<\/li>\n<\/ol>\n

    Adobe Document Cloud\u2019un internet sitesi bu de\u011fil<\/h2>\n

    Kimlik avc\u0131lar\u0131n\u0131n yapt\u0131klar\u0131 aptalca hatalara hala g\u00fcveniyor olsak da daha ba\u015far\u0131l\u0131 olmalar\u0131n\u0131n \u00f6n\u00fcnde hi\u00e7bir engel yok. E-postan\u0131n kusursuz g\u00f6r\u00fcnd\u00fc\u011f\u00fcn\u00fc varsayal\u0131m. Ele ald\u0131\u011f\u0131m\u0131z \u00f6rnekte, bir kimlik do\u011frulama penceresi gibi g\u00f6r\u00fcnen, arkada Adobe Acrobat Reader DC\u2019nin aray\u00fcz\u00fcn\u00fcn bulan\u0131kla\u015ft\u0131r\u0131larak gizlendi\u011fi internet sitesine bir g\u00f6z atal\u0131m. Bu yaln\u0131zca, e-postay\u0131 alan ki\u015finin, Adobe\u2019nin \u00e7evrimi\u00e7i hizmetlerine ait internet sitelerinin ve parola giri\u015f pencerelerinin neye benzedi\u011fini bilmedi\u011fi durumlarda i\u015fe yarar.<\/p>\n

    \"\"

    Kimlik av\u0131 internet sitesindeki (\u00fcstte) ve Adobe\u2019nin ger\u00e7ek internet sitesindeki parola giri\u015f penceresi<\/p><\/div>\n

    \u00a0<\/p>\n

    Buradaki uyar\u0131 i\u015faretleri biraz farkl\u0131. Bulan\u0131k arka planla ba\u015flayal\u0131m: Bu, gizli verilerin korunmas\u0131na y\u00f6nelik profesyonellikten olduk\u00e7a uzak bir koruma y\u00f6ntemi; baz\u0131 metinleri \u00e7\u0131plak g\u00f6zle de\u015fifre etmek olduk\u00e7a kolay.<\/p>\n

      \n
    1. \u0130nternet sitesinin adresi. Bir Adobe hizmetine ait internet sitesinin adresinde Adobe\u2019nin alan ad\u0131 bulunmal\u0131d\u0131r,<\/li>\n
    2. Dosya ad\u0131. Bulan\u0131kla\u015ft\u0131r\u0131lmas\u0131na ra\u011fmen dosya ad\u0131n\u0131 anlamak hala m\u00fcmk\u00fcn: EMInvoice_R6817-2.pdf. Bu isimle, indirilmek \u00fczere g\u00f6nderilen, kimlik do\u011frulama penceresindeki \u201c\u00d6deme Dekontu.pdf\u201d dosyas\u0131n\u0131n ismi birbirini tutmuyor,<\/li>\n
    3. Yanl\u0131\u015f kullan\u0131lan ifadeler Bulan\u0131k belgenin \u00fczerinde \u201cFatura\u201d yazmas\u0131na (\u00f6deme talebi i\u00e7in kullan\u0131l\u0131r) ra\u011fmen dosya ad\u0131nda \u201cDekont\u201d yaz\u0131yor (\u00f6deme i\u00e7in g\u00f6nderilen paray\u0131 g\u00f6steren belgedir),<\/li>\n
    4. Program s\u00fcr\u00fcmleri. Bulan\u0131k arka planda \u201cAdobe Acrobat Reader DC\u201d ad\u0131 g\u00f6r\u00fcn\u00fcrken, kimlik do\u011frulama penceresinde ad\u0131 ge\u00e7en program Adobe Reader XI. Nadiren PDF kullanan biri, XI\u2019nin, yaz\u0131l\u0131m\u0131n daha eski bir s\u00fcr\u00fcm\u00fc oldu\u011funu bilmeyebilir ancak ne olursa olsun ikisi aras\u0131ndaki tutars\u0131zl\u0131k dikkat \u00e7ekmelidir,<\/li>\n
    5. AdobeDoc G\u00fcvenli\u011fi. Adobe\u2019nin sahip oldu\u011fu teknolojileri ne \u015fekilde isimlendirdi\u011fini bilmeyebilirsiniz ancak yan\u0131nda tescilli bir ticari marka sembol\u00fc yer alan \u201cAdobeDoc\u201du kontrol etmek gerekir,<\/li>\n
    6. E-posta parolas\u0131n\u0131n talep edilmesi Ger\u00e7ek bir Adobe hizmeti asla e-posta parolan\u0131za ihtiya\u00e7 duymaz; nokta.<\/li>\n<\/ol>\n

      Kurumsal e-postalar\u0131 kimlik avc\u0131lar\u0131ndan nas\u0131l korursunuz?<\/h2>\n

      \u015eirket \u00e7al\u0131\u015fanlar\u0131n\u0131 kimlik av\u0131na kar\u015f\u0131 korumak i\u00e7in:<\/p>\n