Sanayi kuruluşları, lojistik şirketinden gelen mesajı taklit eden dolandırıcılık kampanyasıyla karşı karşıya

Kaspersky uzmanları, bu yaz siber hatalıların tanınmış bir lojistik şirketinden gelen iletileri taklit ederek kurumsal e-posta kimlik bilgilerini çalmaya çalıştığı yaygın bir dolandırıcılık faaliyeti tespit etti. Saldırganlar Rusya, Pakistan, Cezayir, Suudi Arabistan, Meksika, Mısır, Kuveyt, Umman, Brezilya ve Kenya dahil olmak üzere çeşitli ülkelerdeki kuruluşları gaye alıyor. Haziran 2024’te Kaspersky güvenlik tahlilleri kelam konusu kimlik avı kampanyasının bir kesimi olan yaklaşık 500 e-posta yakaladı.

Yöntem nasıl işliyor?

Gönderilen kimlik avı e-postalarında siber hatalılar, kendilerine nazaran kararlaştırılan vakitte boşaltma limanına varması gereken planlı bir teslimat olduğu bilgisini paylaşıyor. Ekte kelamda bir fatura ve başka değerli evrakları içeren bir PDF belgesine yönlendiren bir irtibat yer alıyor. Geçersiz e-posta büyük bir milletlerarası lojistik şirketinin müşteri hizmetleri tarafından imzalanmış üzere gönderiliyor. Bildiri ticari yazışma kurallarına nazaran oluşturulmuş ve logo orijinaliyle birebir tıpkı. Bu üzere bir ileti kolay kolay gerçek bir e-posta iletisiyle karıştırılabiliyor. Alıcı belgeyi açarsa, otomatik olarak kimlik avı sayfasına yönlendiriliyor. Burada bilinmeyen dokümanları görüntülemek için kurumsal e-postaları için kullandıkları kullanıcı ismi ve şifreyi girerek yetkilendirme etabını geçmeleri isteniyor. Bunu yaptığınızda kimlik bilgileri siber hatalıların eline geçiyor.

Sırada ne var?

Bu yolla e-posta hesaplarına erişim sağlayan saldırganlar, yazışmalarda saklanan faturalar, kontratlar ve şirket içi süreçlerle ilgili bilgiler üzere öteki saklı kurumsal bilgileri elde edebilirler. Daha sonra bu dataları ilgili taraflara yine satabilir, şantaj için kullanabilir yahut işletmeye daha fazla taarruz düzenleyebilirler.

Kaspersky Güvenlik Uzmanı Roman Dedenok, bahisle ilgili olarak şu açıklamayı paylaştı: “Saldırganlar çoklukla kimlik avı postalarını iş yazışması kılığında gizlemeyi tercih ediyor. Bilhassa kimlik bilgilerinizi yahut öteki bâtın bilgilerinizi girmenizin istendiği durumlarda, çevrimiçi varlıklarınızı nasıl yönettiğiniz konusunda çok dikkatli olmanız gerekir. Kelamda doğrulanmış üzere görünen büyük şirketlerden e-posta aldığınızda, öncelikle e-postada yer alan bilgilerin mevzuyla ilgili olup olmadığını değerlendirin ve başka departmanlardaki meslektaşlarınıza danışın. Bu prosedür, malların teslimatı ve teslim alınmasını organize etmekle direkt ilgili olmayan, detaylardan haberdar olmayan ve sadece dokümanları doğrulamaktan sorumlu olan çalışanlara yönelik olabilir. Saklı dataları girmeniz istenen tüm elektronik iletileri dikkatlice gözden geçirin.” 

Kaspersky, kimlik avı akınlarının kurbanı olmamak için kullanıcıların, bilhassa bâtın bilgiler, finansal süreçler ve kuşkulu ekler kelam konusu olduğunda saygın bir kuruluştan gelmiş üzere görünseler bile, tanımadıkları posta kutularından gelen iletilere güvenmemelerini öneriyor. Şirketler, Kaspersky Secure Mail Gateway gibi bu çeşit iletileri otomatik olarak spam klasörüne gönderecek sağlam bir güvenlik tahlili kurabilirler. Ayrıyeten çalışanlarına nizamlı olarak siber güvenlik eğitimi verebilirler. Örneğin Kaspersky Automated Security Awareness Platform, toplumsal mühendislik tekniklerinin tanınmasını öğrenmeye yardımcı olur.

Kaynak: (BYZHA) Beyaz Haber Ajansı