Oltalama ve sosyal mühendislik
Gönderen, domain, aciliyet, ödül ve otorite sinyallerini gerçekçi örneklerle çözümleyin.
İnsan riski bilgi merkezi
Bilgiyi davranışa, davranışı ölçülebilir güvenliğe dönüştürün.
Oltalama, sosyal mühendislik, e-posta güvenliği ve kurumsal farkındalık için Türkçe rehberler. Okuyun, kısa pratiklerle deneyin ve kurumunuz için doğru güvenlik programını kurun.
Yeni · Faz 2 vaka laboratuvarıSahte IBAN zincirinde üç karar verin →
Türkçe öncelikli
Uzman incelemeli
Kaynak ve güncellik görünür
Rehber
Tehdit analizi
Haftanın vakası
İnteraktif pratik
Rol rotası
Kontrol listesi
Kurumsal öğrenme
Yeni açık araçlar
Okumadan önce ölçün. Sonra sektörünüze göre derinleşin.
Hesap açmadan ve kişisel veri paylaşmadan kurumunuzun hazırlığını değerlendirin; sonucu güncel tehdit temaları ve sektörel karar senaryolarıyla eşleştirin.
01 · Anonim değerlendirme
İnsan Riski Check-up
On soruda beş hazırlık boyutu ve ilk 30 günlük aksiyon sırası.
4 dakikada ölç → 02 · Editoryal radarTürkiye Tehdit Radarı
E-fatura, KEP, QR, MFA ve kargo temalarını güvenli karara dönüştürün.
6 tehdit dosyasını aç → 03 · Sektör programlarıSektörel senaryo setleri
Finans, sağlık, üretim ve perakende için 12 özgün başlangıç senaryosu.
Sektörünü seç →
Bilgi alanları
Tek bir saldırıyı değil, insan riskinin tamamını okuyun.
Her konu alanı bir temel rehber, kısa açıklayıcılar, uygulanabilir kontrol listeleri ve güvenli interaktif pratiklerden oluşur.
İnsan riski ve davranış
Tıklamanın ötesine geçin; bildirim, tekrar eden davranış ve gelişim metriklerini birlikte okuyun.
E-posta ve domain güvenliği
SPF, DKIM, DMARC, SMTP ve güvenli simülasyon domaini kararlarını uygulamaya dönüştürün.
KVKK ve uyumluluk
Teknik ve idari tedbirleri, eğitim kanıtını ve veri minimizasyonunu resmi kaynaklarla değerlendirin.
Tehdit araştırması
Aylık temaları, yeni sosyal mühendislik kanallarını ve güvenli vaka analizlerini takip edin.
Rol bazlı keşif
Gününüzde karşılaşacağınız riske göre başlayın.
Rolünüzü seçin; Academy size yaklaşık 15 dakikada tamamlanabilecek üç adımlı bir başlangıç rotası göstersin. Bu seçim yalnız tarayıcıda kalır.
Başlangıç rotası
Hesap açılmaz · rol seçimi kaydedilmez · PII yok
Yaklaşık 15 dakika · 3 adım
İçerik önizlemesi
Ödemeyi değil, doğrulama zincirini hızlandırın.
CEO adı, gizlilik talebi ve son dakika IBAN değişikliği aynı mesajdaysa kararınızı kayıtlı bir kanalda doğrulayın.
- 04 dk · OkuCEO dolandırıcılığı sinyalleri
Otorite ve aciliyet dilini ayırın.
- 05 dk · Uygulaİki kanallı ödeme kontrolü
Mesajdan bağımsız iletişim noktası kullanın.
- 06 dk · VakaTedarikçi IBAN değişikliği
Planlanan vaka akışında karar verin.
Bordro talebini veri paylaşımına dönüşmeden durdurun.
Çalışan beklentisini kullanan bordro, yan hak ve aday dosyası mesajlarında göndereni ve paylaşım kanalını ayrı ayrı kontrol edin.
- 04 dk · OkuSahte personel portalı
Domain ve oturum açma sinyallerini görün.
- 05 dk · UygulaHassas ek kontrolü
İçerik, alıcı ve kanal ihtiyacını doğrulayın.
- 06 dk · VakaYeni çalışan dosya talebi
Planlanan veri minimizasyonu vakasını çözün.
Tek bildirimi değil, erişim olayının tamamını okuyun.
MFA yorgunluğu, sahte destek araması ve OAuth izin ekranı birlikte ele alındığında doğru triage refleksi daha görünür olur.
- 04 dk · OkuMFA baskısını tanıyın
Beklenmeyen onay isteğini reddedin.
- 05 dk · UygulaOAuth izinlerini çözümleyin
Uygulama, yayıncı ve kapsamı doğrulayın.
- 06 dk · VakaBildirim triage'ı
Raporu doğru kanala ve bağlama taşıyın.
Ses ve görüntü ikna edici olsa da süreç değişmesin.
Yönetici taklidi, deepfake ses ve gizli işlem taleplerinde kişiye güvenmek yerine önceden tanımlı onay zincirine dönün.
- 04 dk · OkuYönetici taklidi sinyalleri
Gizlilik ve istisna baskısını fark edin.
- 05 dk · UygulaÇift onay tasarımı
Kişiden bağımsız bir karar kapısı kurun.
- 06 dk · VakaDeepfake toplantı talebi
Planlanan ses taklidi vakasında karar verin.
Kaynak kütüphanesi
Aradığınız cevaba format değil, problem üzerinden ulaşın.
Sekiz tam makale ve interaktif vaka; yayın tarihi, teknik inceleme notu ve birincil kaynaklarıyla birlikte okunabilir. Kartlardaki radar değerleri canlı tehdit verisi değildir.
9 kaynak gösteriliyor.
Temel rehber
11 dk okuma
Kurumsal phishing simülasyonu nedir?
Hedef, kapsam, metrik ve etik sınırlarıyla cezalandırmayan bir farkındalık programının uçtan uca yapısı.
Uygulamalı rehber
9 dk okuma
Phishing e-postası nasıl anlaşılır?
Gönderen isminden gerçek bağlantı hedefine kadar kontrol etmeniz gereken 12 davranış sinyali.
Program rehberi14 dk
İnsan riski nasıl ölçülür?
Tıklama, bildirim, tekrar ve iyileşme sinyallerini tek bir davranış modelinde birleştirin.
Teknik rehber16 dk
SPF, DKIM ve DMARC başlangıç rehberi
Üç kaydın farklı sorumluluklarını ve güvenli bir domain politikasına nasıl dönüştüğünü anlayın.
Uyum açıklayıcısıHukuk review
KVKK kapsamında çalışan farkındalığı
Veri güvenliği yükümlülüklerini eğitim, denetim ve ölçüm programına dönüştürürken karar noktaları.
Vaka dosyası8 dk
CEO dolandırıcılığı ve sahte IBAN
Otorite, gizlilik ve zaman baskısının finans ekiplerini nasıl etkilediğini bir karar ağacıyla inceleyin.
Kısa rehber6 dk
QR phishing neden farklı bir refleks ister?
Görünmeyen hedef URL, mobil bağlam ve fiziksel afiş senaryolarında güvenli doğrulama adımları.
İnteraktif senaryo5 dk
MFA fatigue ve sahte destek araması
Arka arkaya gelen onay bildirimleri ve telefondaki otorite baskısı karşısında güvenli karar verin.
Haftanın vakası6 dk
Sahte IBAN karar zinciri
Tedarikçi hesap değişikliği, yönetici baskısı ve ödeme kapısında üç güvenli karar verin.
Bu aramayla eşleşen kaynak yok.
Başka bir kelime deneyin veya “Tümü” filtresine dönün.
Etkileşimli laboratuvar
Okumak başlangıç. Karar vermek öğrenmenin kendisi.
Üç kısa senaryoda göndereni, bağlantıyı ve MFA baskısını değerlendirin. Test anonimdir; yanıtlar sunucuya gönderilmez ve kurumsal performans kaydı oluşturmaz.
GÖNDERENİnsan Kaynakları <bildirim@ik-guncelle.example>
BUGÜN · 08:41
PERSONEL PORTALI
Maaş bordronuz için bugün işlem gerekiyor.
Hesabınızın kapanmaması için aşağıdaki bağlantıdan kurumsal parolanızla giriş yapın.
Bordroyu görüntüle
Seçili sinyal
Görünen marka ile gönderen domaini eşleşmiyor.
Kurum adını görmek yeterli değildir; `@` işaretinden sonraki gerçek alan adını bağımsız olarak doğrulayın.
Mesaj düşünme süresini bilinçli olarak daraltıyor.
“Bugün” ve “hesabınız kapanacak” baskısı varsa bağlantıyı kullanmadan kayıtlı iletişim kanalına dönün.
Mesaj sizi parolayı farklı bir yüzeye taşımaya zorluyor.
Butona basmak yerine kurumsal portalı bilinen adresinden açın; parolayı e-posta bağlantısından girmeyin.
Oltra öğrenme döngüsü
İçeriğin bittiği yerde ürün başlar.
Public Academy bilgi ve anonim pratik sunar. Kuruma atanmış eğitim, kampanya ve aggregate rapor ayrı güvenli yüzeylerde çalışır.
Bağlamı öğren
Kaynaklı rehber ve vaka analizini incele.
Karar ver
Anonim mini test veya kontrol listesiyle dene.
Gerçekçi ölç
Yetkili kampanyayı izole Studio'da çalıştır.
Eksik konuya dön
Private Academy'de rol bazlı içerik ata.
Gelişimi izle
Aggregate sonuçları Console'da değerlendir.
Kaynak ve güven modeli
Regülasyon içeriği hızlı değil, izlenebilir yayınlanır.
KVKK ve uyumluluk yazıları pazarlama iddiasına dönüştürülmeden önce resmi kaynağa, teknik incelemeye, hukuk değerlendirmesine ve görünür güncellik tarihine bağlanır.
Birincil kaynakResmi kurum, standart sahibi veya teknik dokümantasyon.
Uzman incelemesiTeknik iddia, uygulama sınırı ve yanlış güvence kontrolü.
Güncellik kapısıTehdit yazısında 90, temel rehberde en fazla 180 günlük review.