Dolar 41,9043
Euro 48,9025
Altın 5.725,27
BİST 10.208,76
Adana Adıyaman Afyon Ağrı Aksaray Amasya Ankara Antalya Ardahan Artvin Aydın Balıkesir Bartın Batman Bayburt Bilecik Bingöl Bitlis Bolu Burdur Bursa Çanakkale Çankırı Çorum Denizli Diyarbakır Düzce Edirne Elazığ Erzincan Erzurum Eskişehir Gaziantep Giresun Gümüşhane Hakkari Hatay Iğdır Isparta İstanbul İzmir K.Maraş Karabük Karaman Kars Kastamonu Kayseri Kırıkkale Kırklareli Kırşehir Kilis Kocaeli Konya Kütahya Malatya Manisa Mardin Mersin Muğla Muş Nevşehir Niğde Ordu Osmaniye Rize Sakarya Samsun Siirt Sinop Sivas Şanlıurfa Şırnak Tekirdağ Tokat Trabzon Tunceli Uşak Van Yalova Yozgat Zonguldak
İstanbul 17°C
Çok Bulutlu
İstanbul
17°C
Çok Bulutlu
Pts 19°C
Sal 20°C
Çar 20°C
Per 20°C

Sanayi kuruluşları, lojistik şirketinden gelen mesajı taklit eden dolandırıcılık kampanyasıyla karşı karşıya

Kaspersky uzmanları, bu yaz siber hatalıların tanınmış bir lojistik şirketinden gelen iletileri taklit ederek kurumsal e-posta kimlik bilgilerini çalmaya çalıştığı yaygın bir dolandırıcılık faaliyeti tespit etti.

Sanayi kuruluşları, lojistik şirketinden gelen mesajı taklit eden dolandırıcılık kampanyasıyla karşı karşıya
REKLAM ALANI
31 Temmuz 2024 14:48
79

Kaspersky uzmanları, bu yaz siber hatalıların tanınmış bir lojistik şirketinden gelen iletileri taklit ederek kurumsal e-posta kimlik bilgilerini çalmaya çalıştığı yaygın bir dolandırıcılık faaliyeti tespit etti. Saldırganlar Rusya, Pakistan, Cezayir, Suudi Arabistan, Meksika, Mısır, Kuveyt, Umman, Brezilya ve Kenya dahil olmak üzere çeşitli ülkelerdeki kuruluşları maksat alıyor. Haziran 2024’te Kaspersky güvenlik tahlilleri kelam konusu kimlik avı kampanyasının bir modülü olan yaklaşık 500 e-posta yakaladı.

Yöntem nasıl işliyor?

ARA REKLAM ALANI

Gönderilen kimlik avı e-postalarında siber hatalılar, kendilerine nazaran kararlaştırılan vakitte boşaltma limanına varması gereken planlı bir teslimat olduğu bilgisini paylaşıyor. Ekte kelamda bir fatura ve öbür kıymetli evrakları içeren bir PDF evrakına yönlendiren bir ilişki yer alıyor. Geçersiz e-posta büyük bir milletlerarası lojistik şirketinin müşteri hizmetleri tarafından imzalanmış üzere gönderiliyor. Bildiri ticari yazışma kurallarına nazaran oluşturulmuş ve logo orijinaliyle birebir aynı. Bu üzere bir ileti kolaylıkla gerçek bir e-posta bildirisiyle karıştırılabiliyor. Alıcı belgeyi açarsa, otomatik olarak kimlik avı sayfasına yönlendiriliyor. Burada zımnî evrakları görüntülemek için kurumsal e-postaları için kullandıkları kullanıcı ismi ve şifreyi girerek yetkilendirme basamağını geçmeleri isteniyor. Bunu yaptığınızda kimlik bilgileri siber hatalıların eline geçiyor.

Sırada ne var?

Bu yolla e-posta hesaplarına erişim sağlayan saldırganlar, yazışmalarda saklanan faturalar, mukaveleler ve şirket içi süreçlerle ilgili bilgiler üzere öbür kapalı kurumsal bilgileri elde edebilirler. Daha sonra bu bilgileri ilgili taraflara yine satabilir, şantaj için kullanabilir yahut işletmeye daha fazla hücum düzenleyebilirler.

Kaspersky Güvenlik Uzmanı Roman Dedenok, hususla ilgili olarak şu açıklamayı paylaştı: “Saldırganlar ekseriyetle kimlik avı postalarını iş yazışması kılığında gizlemeyi tercih ediyor. Bilhassa kimlik bilgilerinizi yahut öbür kapalı bilgilerinizi girmenizin istendiği durumlarda, çevrimiçi varlıklarınızı nasıl yönettiğiniz konusunda çok dikkatli olmanız gerekir. Kelamda doğrulanmış üzere görünen büyük şirketlerden e-posta aldığınızda, öncelikle e-postada yer alan bilgilerin hususla ilgili olup olmadığını değerlendirin ve başka departmanlardaki meslektaşlarınıza danışın. Bu formül, malların teslimatı ve teslim alınmasını organize etmekle direkt ilgili olmayan, detaylardan haberdar olmayan ve sadece dokümanları doğrulamaktan sorumlu olan çalışanlara yönelik olabilir. Bâtın bilgileri girmeniz istenen tüm elektronik iletileri dikkatlice gözden geçirin.” 

Kaspersky, kimlik avı hücumlarının kurbanı olmamak için kullanıcıların, bilhassa bâtın datalar, finansal süreçler ve kuşkulu ekler kelam konusu olduğunda saygın bir kuruluştan gelmiş üzere görünseler bile, tanımadıkları posta kutularından gelen bildirilere güvenmemelerini öneriyor. Şirketler, Kaspersky Secure Mail Gateway gibi bu çeşit iletileri otomatik olarak spam klasörüne gönderecek emniyetli bir güvenlik tahlili kurabilirler. Ayrıyeten çalışanlarına tertipli olarak siber güvenlik eğitimi verebilirler. Örneğin Kaspersky Automated Security Awareness Platform, toplumsal mühendislik tekniklerinin tanınmasını öğrenmeye yardımcı olur.

Kaynak: (BYZHA) Beyaz Haber Ajansı

REKLAM ALANI
ETİKETLER: , , , ,