Son dönemde üniversitemiz personeline ve öğrencilerine yönelik olarak, kurumsal kimliğimizi veya popüler servisleri taklit eden olta (phishing) e-postaları gönderildiği tespit edilmiştir. Bu tür saldırılar; hesap bilgilerinizi ele geçirmek, kişisel verilerinize ulaşmak veya sistemlerimize yetkisiz erişim sağlamak amacıyla tasarlanmaktadır.

Dijital güvenliğimizin sağlanması ve ortak veri tabanımızın korunması için aşağıda belirtilen hususlara dikkat etmeniz büyük önem taşımaktadır:

Şüpheli E-postalarda Sık Karşılaşılan Belirtiler

• Aciliyet ve Baskı Hissi: "Hesabınız askıya alınacak", "Acil şifre güncellemesi yapın" veya "Depolama alanınız doldu" gibi ifadelerle panik yaratılarak acele karar vermeniz istenir.
• Sahte Gönderici Adresleri: E-posta kurumsal bir birimden (Örn: Bilgi İşlem, Personel Daire Başkanlığı vb.) geliyormuş gibi görünse de, gönderici adresi resmi uzantımız dışındaki şüpheli alan adları (örneğin: ...@gmail.com, ...@edu-tr-Destek.com vb.) olabilir. Bununla birlikte, saldırganlar bazen güvenilir bilinen veya uzantısı tamamen doğru görünen resmi/kurumsal kaynakları (ele geçirilmiş üçüncü taraf hesapları veya meşru servislerin sunucuları üzerinden) kullanarak da oltalama mailleri gönderebilmektedir; bu nedenle yalnızca gönderici adresine güvenilmemelidir.
• Kişiselleştirilmemiş Hitaplar: Genellikle adınız ve soyadınız yerine "Sayın Kullanıcı", "Değerli Öğrencimiz/Personelimiz" gibi genel hitaplar kullanılır.
• Şüpheli Bağlantılar ve Ekler: E-posta içerisindeki sahte yönlendirmeler sıklıkla gerçeğe yakın arayüzler sunar.

Alınabilecek Koruyucu Önlemler

• Bağlantılara Kesinlikle Tıklamayın: E-posta şüpheli görünüyorsa (veya tanıdık/güvenilir bir adresten gelse dahi) içerisindeki bağlantılara asla tıklamayın. Mesajda belirtilen servise gitmek istiyorsanız, tarayıcınızı açarak ilgili kurumun veya uygulamanın resmi web adresini kendiniz yazın.
• Bilgilerinizi Paylaşmayın: Üniversitemiz veya hiçbir resmi kurum e-posta yoluyla sizden şifrenizi, parola bilgilerinizi veya kişisel hassas bilgilerinizi asla talep etmez.
• Resmi Kanalları Kullanın: Gelen e-postanın gerçekliğinden şüphe ettiğiniz durumlarda, gönderen adres doğru görünse bile ilgili birimi dahili numaralar veya resmi web sitesindeki iletişim bilgileri üzerinden doğrulayın.

Unutmayın: Bilgi güvenliği hepimizin ortak sorumluluğudur. Şüpheli bir e-posta aldığınızda bağlantılara kesinlikle tıklamayın, ekindeki dosyaları indirmeyin ve durumu derhal Bilgi İşlem Daire Başkanlığına bildirin.