Bir Kimlik Avı Sitesini Belirleme ve Bildirme

2 dakikalık okuma
Kimlik avı siteleri, ziyaretçileri şifreler, hesap ayrıntıları veya kredi kartı bilgileri gibi hassas bilgilerini vermeleri için kandırmak amacıyla meşru bir siteyi taklit eden kötü amaçlı bir web sitesidir.
Bir kimlik avı sitesini tanımanın en iyi yolu, meşruiyetini doğrulamak üzere adres satırındaki domain adını kontrol etmek ve bu adı orijinal sitenin domain adıyla karşılaştırmaktır. Kimlik avı siteleri genellikle ziyaretçilerin kolayca gözden kaçırabileceği farklar içeren, çok benzer bir domain adı kullanır. Örneğin, sizin domain adınız benimwixsitem.com iken, kimlik avı sitesi benimwixsitem.com domain adına sahip olabilir. Bu domain adları benzer görünür, ancak sizi kandırmak için biraz farklı yazılır.
Wix güvenilir ve iyi bilinen bir hizmet olduğundan, saldırganlar hedef belirlemek ve hedeflerini kandırmak için sahte e-postalar ve web siteleriyle Wix'in kimliğine bürünmeye çalışabilir. 
Önemli:
Meşru Wix e-posta adresleri her zaman wix.com ile biter.

Kimlik avı girişimini daha kolay belirleyebilmek için aşağıdakilere dikkat edin:

  • vvix.com veya wIx.com gibi resmi görünebilecek adreslerden gönderilen e-postalar. 
  • Kişisel bilgilerinizi isteyen e-postalar. 
  • Sizi tanıdık olmayan bir kaynaktan dosya indirmeye veya görüntülemeye yönlendiren bağlantılar içeren e-postalar. 
  • Sizi resmi olmayan bir web sitesine yönlendiren e-postalar. 
  • Dilbilgisi veya yazım hataları içeren e-postalar. 
  • Taklit etmeye çalıştıkları kuruluştaki kişilerin tam adlarına gereksiz yere atıfta bulunan e-postalar.  
Bir kimlik avı saldırısının hedefi olduğunuzu düşünüyorsanız, bu formu doldurarak hemen bize bildirin. Şüpheli site kaldırılacaktır.

Wix olarak kullanıcılarımızı korumak için aşağıdakiler dahil bir dizi e-posta doğrulama aracı kullanırız:

SPF
Bir SPF (Gönderen Politikası Çerçevesi) kaydı, hangi posta sunucularına domaininiz adına e-posta gönderme izni verildiğini tanımlar. Bu, sahte e-posta adreslerine sahip spam gönderenlerin sizin domaininize e-posta göndermesini önlemeye yardımcı olur.
DKIM
DKIM (Domain Anahtarlarıyla Tanımlanmış E-Posta) e-posta sahteciliğini tespit etmek üzere tasarlanmış bir e-posta doğrulama yöntemidir. DKIM, alıcının, alınan e-postanın gerçekten o domainin sahibi tarafından onaylandığını doğrulamasını sağlar. 
DMARC
DMARC (Domain Temelli İleti Kimlik Doğrulaması, Raporlama ve Uyumluluk) e-posta sahteciliğini tespit etmek ve önlemek üzere tasarlanmış bir e-posta doğrulama sistemidir. Bu sistem, kendine meşru kuruluş süsü veren sahte e-posta adreslerine karşı korunmanıza yardımcı olur. 

Bu içerik yardımcı oldu mu?

|