Yaz Aylarında Siber Hatalıların Kurumsal Kimlik Avı Hücumları Artıyor
Kaspersky, yaz aylarında siber hatalıların kurumsal kimlik bilgilerini ele geçirmek için çalışanlara düzmece İK e-postaları gönderdiğini tespit etti.
Kaspersky açıklamasına nazaran, dolandırıcılık ve kimlik avı, global çapta olduğu üzere META bölgesinde de artış gösteriyor.
Türkiye‘de bilhassa 2023’ün birinci çeyreğinde, 2022’nin birinci çeyreğine kıyasla kimlik avı ataklarının sayısında yüzde 53 artış görüldü. Yaz mevsiminin de içinde olduğu tatil dönemleri çoklukla siber hatalıların faaliyetlerini ağırlaştırdığı periyotlara karşılık geliyor.
Tatillerini planlayan, seyahatte yahut plajda vakit geçirmenin hayalini kuran bireyler yaz mevsimine mahsus dolandırıcılık kampanyalarının kolay birer amacı haline geliyor.
Kaspersky
Birçok çalışanın halihazırda planlarını yapmış, bilet almış ve otel rezervasyonlarını yaptırmış oldukları düşünüldüğünde, bu türlü bir tuzağa düşme olasılıkları epey yüksek.
Saldırganlar sırf alıcının adresini biliyor
Verilen bilgiye nazaran, kelam konusu e-postalar yakından incelendiğinde gönderenin bir şirket çalışanı olmadığı, imzalayan kelamda “İK direktörünün” isimsiz olduğu ve imzasının kuruluşun kurumsal usulüne uymadığı, görünüşte bir PDF evrakına işaret eden kontağın ardında büsbütün farklı bir temasa dair yönlendirme olduğu görülüyor.
Söz konusu web sitesi şirketin sunucusunda değil, herkesin alan kiralayabildiği Huawei Cloud’da (myhuaweicloud.com) barındırılıyor. Belgenin ismi e-postada bahsedilen PDF’in ismiyle eşleşmiyor. Sitede belgeyi belli bir şirkete bağlayacak tek bir özellik bile yok. Kurban giriş penceresine şifresini girdiğinde, direkt siber hatalıların sunucularına gidiyor.
“Kaspersky Premium üzere emniyetli güvenlik tahlilleri bilinen ve bilinmeyen tüm dolandırıcılık cinslerine karşı koruyucu”
Kaspersky, inançta kalmak ve kimlik avı ataklarının kurbanı olmamak için şu tekliflerde bulundu:
“Şirket çalışanlarının kimlik avı e-postalarıyla müsabaka mümkünlüğünü azaltmak için e-posta ağ geçidi seviyesinde muhafaza uygulayın. İnternete dönük aygıtları uç nokta güvenlik tahlili tarafından muhafaza altına alın. Çalışanlar için en son siber tehditler hakkında tertipli farkındalık eğitimleri düzenleyin. Çalışanlarınızı potansiyel kimlik avı dolandırıcılıkları hakkında sistemli olarak bilgilendirin. Rezervasyon yaparken emniyetli ve düzgün bilinen seyahat rezervasyon platformlarını, havayolu şirketlerini ve otel web sitelerini kullanın.
İnanılmaz derecede düşük fiyatlar sunan yahut gereğinden fazla şahsî bilgi isteyen, tanıdık olmayan kuşkulu web sitelerine karşı dikkatli olun. Ziyaret ettiğiniz web sitesinin gerçekliğini doğrulayın. Rastgele bir süreç yapmadan yahut ferdî bilgilerinizi vermeden evvel, inançlı ilişkiler için web sitesinin URL’sini iki defa denetim edin (adres kısmında “https” ve bir asma kilit simgesi arayın). Küçük yazım yanılgıları yahut alışılmadık alan isimleri olan web sitelerine karşı dikkatli olun, bunlar dolandırıcılık faaliyetinin işareti olabilir.
Yorumları okuyun ve kendi araştırmanızı yapın. Ziyaret etmeyi planladığınız konaklama yerlerini, havayollarını yahut seyahat acentelerini araştırın. Öteki gezginlerin tecrübeleri ve muhtemel tehlike işaretleri hakkında fikir edinmek için saygın kaynakların yorumlarını okuyun.
Güvenilir bir güvenlik tahlili kullanın. Kaspersky Premium üzere muteber güvenlik tahlilleri sizi seyahat kimlik avı da dahil olmak üzere bilinen ve bilinmeyen tüm dolandırıcılık cinslerine karşı koruyacaktır.