Hoax'lar posta sunucularını çökertebiliyor

Gerçek zararlar aslında yanıltıcı e-posta mesajlarının doğurduğu psikolojik etkilerin yanı sıra phishing olarak adlandırılan yöntemle kullanıcının bilgilerinin çalınarak kötüye kullanılması durumunda oluşur. Çoğu zaman phishing saldırıları iki adımda gerçekleşir: Öncelikle kurban bir e-posta aracılığıyla kandırılır ve yanlış bir web sayfasını ziyaret etmesi sağlanır. İkinci adımda ise ziyaret edilen bu web sayfası üzerinde gerçek bir bankanın, para transfer kuruluşunun ya da açık artırma sitesinin hesap giriş sayfasına benzer bir sayfa üzerinden ilgili alanlara kullanıcının hesap bilgilerini girmesi sağlanır. Bu verileri kullanan saldırganlar daha sonra hesapları boşaltır ya da internet üzerinden siparişler vermek için kullanır.

Burada soruna neden olan durum suçlunun kullanıcı hesaplarını barındıran banka ya da benzeri bir kurumun web sitesini kopyalayarak kötü niyetli olarak kullanmasından kaynaklanır. İlk koşul olarak kurbanların, saldırganın kopyaladığı bankanın web sitesinde hesabının bulunması ya da bankanın müşterisi olması bu kötü durumu tamamlar. Çünkü aksi takdirde zaten web sitesinde kullanılacak bir hesabı bulunmayan kullanıcı için bir tehdit söz konusu olamaz. Bu durum saldırganlar için bir bilinmezliğe neden olur. İşte bu sebeple bu dolandırıcılık yöntemi İngilizce de "fishing" yani balıkçılık anlamına gelen kelimeye benzer biçimde phishing olarak adlandırılır. Yani saldırgan denize olta attıktan sonra birinin bu yeme takılmasını beklemeye başlar.

Diğer bir koşul kurbanın bilgisizliği ve dikkatsizliğidir. Temel bilgisayar bilgisi ile dolandırıcıların kullandığı teknikler arasında bulunan uçurum nedeniyle bilgisizlik bu suçlarda çok görülen bir faktörü oluşturur. Çünkü her geçen gün daha fazla insan internet ortamında gerçekleşmesi olası suçlardan habersiz bir biçimde bilgisayarıyla internete erişiyor ve günlük işlerini, ödemelerini ve banka hesaplarını online olarak gerçekleştirmek istiyor.

Kullanıcıların, birer IT uzmanı olmasalar bile sokakta yürürken gerçekleşebilecek hırsızlık ihtimaline benzer bir biçimde, her zaman için kötü durum ihtimalini göz önünde bulundurmaları gerekir.