Değerli Mensuplarımız,

Siber tehditlerin giderek arttığı günümüzde, kişisel ve kurumsal verilerimizin güvenliği büyük önem taşımaktadır. Son dönemde kurum çalışanlarını hedef alan oltalama (phishing) saldırılarında bir artış gözlemlenmektedir. Bu nedenle siber güvenlik farkındalığımızı en üst düzeyde tutmamız gerekmektedir.

Kurumumuzun Bilgi İşlem Daire Başkanlığı ASLA:

• E-posta veya mesaj yoluyla şifrenizi sormaz.
• Şifrenizi sıfırlamanız için size doğrudan link göndermez.
• Kişisel bilgilerinizi (T.C. Kimlik No, kredi kartı bilgileri vb.) e-posta ile talep etmez.
• Güvenilirliği şüpheli dosya veya ekleri indirmenizi istemez.
  
  

Oltalama (Phishing) E-postalarını Nasıl Tanırsınız?

Acil ve Tedirgin Edici Dil: Hesabınızın askıya alınacağı, sürenin dolduğu gibi acil durum ifadeleri kullanarak hızlı tepki vermeniz istenir.

Şüpheli Linkler: Gönderenin adı tanıdık gelse bile, e-postada sizi "hesabınızı doğrulayın" veya "şifrenizi güncelleyin" gibi bahanelerle güvenilir olmayan web sitelerine yönlendiren linkler bulunur. Linkin üzerine gelip (tıklamadan) gerçek adresini mutlaka kontrol edin.

Beklenmedik Ekler: Özellikle ".exe", ".zip" veya ".scr" gibi çalıştırılabilir dosya içeren, beklemediğiniz e-posta eklerine KESİNLİKLE tıklamayın ve indirmeyin.

Resmi Kurum Taklidi: E-posta, Bilgi İşlem Daire Başkanlığı veya bir banka gibi güvenilir bir kaynaktan geliyormuş gibi görünebilir. Resmi görünüme aldanmayın.

Ne Yapmalısınız?

Şüpheli bir e-posta aldığınızda, kesinlikle içindeki linklere tıklamayın, ekleri açmayın ve kişisel bilgi girmeyin.

• E-postayı Bilgi İşlem Daire Başkanlığı – Bilgi Güvenliği birimine şüpheli olarak bildirin:

Bilgi Güvenliği Yönetimi (bilgiguvenligi@bogazici.edu.tr, +90 212 359 47 00)

• Bir linke tıkladıysanız ve şifreniz gibi bilgilerinizi girdiyseniz derhal ve sadece kurumunuzun resmi Hesap Yönetim Sistemi (mail.bogazici.edu.tr) sayfası üzerinden şifrenizi değiştirin.

Güvenliğimiz, bireysel farkındalığımıza bağlıdır. Lisanslı antivirüs programları kullanın.

Üniversitemiz Lisanslı Yazılımlar Hizmetlerine lisans.bogazici.edu.tr adresinden erişim sağlayabilirsiniz.

Yasal olmayan veya kaynağı belirsiz yazılımları yüklemeyin ve çalıştırmayın.

Özellikle Kablosuz Internet'in kullanıldığı alanlarda mecbur kalınmadıkça banka gibi yerlere girilmemeli, kredi kartı, şifre vs. ile ilgili işlemler yapılmamalıdır. Havadaki sinyaller üçüncü şahıslar tarafından dinlenebilir. Sinyaller şifreli dahi olsa unutulmamalıdır ki tüm şifreleme yöntemleri sadece kırılıncaya kadar güvenlidir.

Bu tip saldırılara karşı korunmanın en etkili yolu, bu konuda bilinçli ve bilgili olmaktır.