Klon Oltalama (Clone Phishing)
Gerçek bir e-postanın kopyasının, bağlantısı zararlıyla değiştirilip tekrar gönderilmesi.
Klon oltalama↗ (clone phishing↗), saldırganın daha önce gerçekten gönderilmiş meşru bir e-postanın neredeyse birebir kopyasını oluşturup içindeki bağlantı veya eki zararlı bir sürümle değiştirerek mesajı yeniden göndermesidir. Genellikle "güncellenmiş sürüm", "yeniden gönderim" veya "düzeltme" gibi bahanelerle gelir.
Bu yöntemi tehlikeli kılan, mesajın tanıdık olmasıdır: kurban daha önce benzer bir e-posta gördüğü için içeriğe ve gönderene kolayca güvenir. Saldırgan, ele geçirdiği bir hesabı kullanarak ya da gönderen adresini taklit ederek mesajı daha da inandırıcı hâle getirebilir.
Korunmanın anahtarı, beklenmedik biçimde "tekrar gelen" mesajlarda gönderen adresini ve bağlantıların gerçek hedefini dikkatle incelemek, şüphe hâlinde göndereni telefon gibi ayrı bir kanaldan doğrulamak ve bağlantılara tıklamadan önce üzerine gelerek adresi kontrol etmektir.
