Bilgi korsanlarının en gözde aracının e-postalar olduğunu belirtmiştim. Casus programlarını büyük oranda e-posta ile enjekte ediyorlar. e-Posta ekinde bir dosya gönderiyorlar, o dosyayı açmanız için sosyal mühendislik uyguluyarak e-pota alıcısını ikna ediyorlar. Bunda başarılı olduklarını, oldukça ikna edici konular yarattıklarını söyleyebilirim. Bu metodlara aşina olmanız için aşağıda yaygın olanlara örnekler vereceğim.

Örnek 1:

Mesajı gönderen güvenilir bir gazete, gündemdeki sıcak bir konu, heyecanlı, mesajın ekini tıklayarak sesli dinleyebilirsiniz. Ama mesaj ekinde casus program var!

Örnek 2:

Döviz kurlarının dalgalandığı bir dönem, Merkez Bankası’ ndan orijinal amblemiyle bir mesaj, banka anlık döviz takibi için mail ekinde program gönderiyor. Ekli dosyayı tıkladığınızda casus program bilgisayarınıza iniyor. Döviz birikimi olan bir kişi, kur farkından kar/zarar merakı ile mesajın doğruluğunu dahi kontrol etmeden aldanıyor.

Örnek 3:

Maliye Bakanlığı’ na yıllık beyanname verme zamanı yaklaşıyor, Bakanlık Gelir İdaresi’ nden yüksek önemde bir mesaj, “Beyanname Tanıtım Broşürü” gönderiliyor. https://e-beyanname.mb-ggm.gov.tr gelmeyen maillere itibar edilmemesini hatırlatılıyor. Her şey düşünülmüş, güven veriyor. Ama ekli dosyada casus program var. Muhasebecilerin, Maliyenin böyle bir uygulama yapmayacağını bilmeleri gerekiyor. Dikkatsiz davranan muhasebecinin kendisinin ve mükelleflerinin bilgileri bu şekilde ele geçiriliyor.

Örnek 4:














Key ödemelerinde mevcut siteye yoğunluk dolayısıyla girilemediği için ek site açılmış, oradan dosyayı indirebilirsiniz. Casus program dosyasını tabi!

Örnek 5:

Bir hanım bana kart göndermiş, kaç erkek bu karta bakmaz?

Örnek 6:

Bu hanım ekli dosyada CV göndermiş, yurtdışı dahil seyehat engeli yokmuş... Eleman ihtiyacı olanların ve olmayanların dikkatine!
Bu şebeke daha sonra emniyet tarafından ele geçirildi, ama çok kişinin canı yanmıştı.
Örnek 7:

Bu hanım beni Facebook gurubuna davet ediyor. Tıklanmasını istediği linklerdeki adresler başka bir siteye gidiyor. Hem Facebook hesap bilgilerini ele geçirmeyi, hem bilgisayara casus program indirmeyi hesaplıyor. Facebook ve Twitter herkesin gündeminde, ve tabii korsanların göz bebeği durumunda. Özellikle dikkatli davranmak gerekiyor.