CEVAP:

Kimlik hırsızlığı eylemi kimlik sahteciliği (spoofing) olarak da tanımlanmaktadır.

Online olarak yapılan kimlik hırsızlığına, “oltalama” (phishing) ya da “yemleme” adı verilir. İngilizce “password”(şifre) ve “fishing” (balık tutma) sözcüklerinin bileşiminden türetilmiş bir terimdir. Oltalama tuzağı şöyle işlemektedir (NTVMSNBC, 2003):
“Korsan kişisel bilgileri ele geçirmek için e-posta aracılığıyla iletişime geçer. Ciddi kurumlardan yollanmış gibi gözüken bu e-postalar ilk bakışta hakiki imajı verir. Örneğin Yahoo, MSN, eBay ve birtakım bankaların logolarıyla yollanan e-postalar kişisel bir dil ile yazılarak ciddi imaj güçlendirilir. Bu e-postalarda kullanıcıya kurumun web sitesine giderek şifresinin süresinin dolduğu ve yenilemesi gerektiği söylenir. Korsan daha
önceden hazırladığı ve kurumsal sitenin aynısı olan bu siteye kurbanını soktuktan sonra, ondan şifreyi girmesini ister, sonra da kullanıcı kendi şifresini yeni şifresiyle değiştirir, ya da değiştirdiğini zanneder. Esasen eski şifre hala geçerli olduğu için korsan bu şifre ile internette alış veriş yapabilir. Bir başka teknikte ise müşterinin kişisel bilgilerini güncellemesi gerektiği gerekçesiyle tüm bilgileri tekrar girmesi söylenir. Bazı epostalarda yarışmaya katılması teklif edilen kullanıcılara ödül olarak lüks araba kazandıkları ancak gerekli kişisel bilgileri vermeleri gerektiği bile söylenmektedir. Bu gibi durumlarda bilgilerini veren kullanıcının tüm bilgileri benzer şekilde bilgisayar korsanının eline geçmektedir.

Normalde işletmeler ya da bankalar e-posta aracılığıyla müşteri bilgilerinin güncellenmesini talep etmezler. Bu yüzden eğer böyle bir e-posta alırsanız, bilginin doğruluğunu kontrol etmeden yanıt vermeyiniz. Diğer önemli bir konu da banka ya da alış veriş sitelerine başka bir sitedeki linkten girmeyiniz ve web adresini kendiniz yazınız. Banka web sitelerinde güvenlikle ilgili linklerde yazılanları okumanız da sizin için bilgilendirici olacaktır.