Kaspersky uzmanları, bu yaz siber suçluların tanınmış bir lojistik şirketinden gelen mesajları taklit ederek kurumsal e-posta kimlik bilgilerini çalmaya çalıştığı yaygın bir dolandırıcılık faaliyeti tespit etti. Saldırganlar Rusya, Pakistan, Cezayir, Suudi Arabistan, Meksika, Mısır, Kuveyt, Umman, Brezilya ve Kenya dahil olmak üzere çeşitli ülkelerdeki kuruluşları hedef alıyor. Haziran 2024'te Kaspersky güvenlik çözümleri söz konusu kimlik avı kampanyasının bir parçası olan yaklaşık 500 e-posta yakaladı.
Kaspersky uzmanları, bu yaz siber suçluların tanınmış bir lojistik şirketinden gelen mesajları taklit ederek kurumsal e-posta kimlik bilgilerini çalmaya çalıştığı yaygın bir dolandırıcılık faaliyeti tespit etti. Saldırganlar Rusya, Pakistan, Cezayir, Suudi Arabistan, Meksika, Mısır, Kuveyt, Umman, Brezilya ve Kenya dahil olmak üzere çeşitli ülkelerdeki kuruluşları hedef alıyor. Haziran 2024'te Kaspersky güvenlik çözümleri söz konusu kimlik avı kampanyasının bir parçası olan yaklaşık 500 e-posta yakaladı.
Yöntem nasıl işliyor?
Gönderilen kimlik avı e-postalarında siber suçlular, kendilerine göre kararlaştırılan zamanda boşaltma limanına varması gereken planlı bir teslimat olduğu bilgisini paylaşıyor. Ekte sözde bir fatura ve diğer önemli belgeleri içeren bir PDF dosyasına yönlendiren bir bağlantı yer alıyor. Sahte e-posta büyük bir uluslararası lojistik şirketinin müşteri hizmetleri tarafından imzalanmış gibi gönderiliyor. Mesaj ticari yazışma kurallarına göre oluşturulmuş ve logo orijinaliyle birebir aynı. Bu gibi bir mesaj kolayca gerçek bir e-posta mesajıyla karıştırılabiliyor. Alıcı belgeyi açarsa, otomatik olarak kimlik avı sayfasına yönlendiriliyor. Burada gizli belgeleri görüntülemek için kurumsal e-postaları için kullandıkları kullanıcı adı ve şifreyi girerek yetkilendirme aşamasını geçmeleri isteniyor. Bunu yaptığınızda kimlik bilgileri siber suçluların eline geçiyor.
Sırada ne var?
Bu yolla e-posta hesaplarına erişim sağlayan saldırganlar, yazışmalarda saklanan faturalar, sözleşmeler ve şirket içi süreçlerle ilgili bilgiler gibi diğer gizli kurumsal bilgileri elde edebilirler. Daha sonra bu verileri ilgili taraflara yeniden satabilir, şantaj için kullanabilir veya işletmeye daha fazla saldırı düzenleyebilirler.
Kaspersky Güvenlik Uzmanı Roman Dedenok, konuyla ilgili olarak şu açıklamayı paylaştı: “Saldırganlar genellikle kimlik avı postalarını iş yazışması kılığında gizlemeyi tercih ediyor. Özellikle kimlik bilgilerinizi veya diğer gizli bilgilerinizi girmenizin istendiği durumlarda, çevrimiçi varlıklarınızı nasıl yönettiğiniz konusunda çok dikkatli olmanız gerekir. Sözde doğrulanmış gibi görünen büyük şirketlerden e-posta aldığınızda, öncelikle e-postada yer alan bilgilerin konuyla ilgili olup olmadığını değerlendirin ve diğer departmanlardaki meslektaşlarınıza danışın. Bu yöntem, malların teslimatı ve teslim alınmasını organize etmekle doğrudan ilgili olmayan, ayrıntılardan haberdar olmayan ve yalnızca belgeleri doğrulamaktan sorumlu olan çalışanlara yönelik olabilir. Gizli verileri girmeniz istenen tüm elektronik mesajları dikkatlice gözden geçirin.”
Kaspersky, kimlik avı saldırılarının kurbanı olmamak için kullanıcıların, özellikle gizli veriler, finansal işlemler ve şüpheli ekler söz konusu olduğunda saygın bir kuruluştan gelmiş gibi görünseler bile, tanımadıkları posta kutularından gelen mesajlara güvenmemelerini öneriyor. Şirketler, Kaspersky Secure Mail Gateway gibi bu tür mesajları otomatik olarak spam klasörüne gönderecek güvenilir bir güvenlik çözümü kurabilirler. Ayrıca çalışanlarına düzenli olarak siber güvenlik eğitimi verebilirler. Örneğin Kaspersky Automated Security Awareness Platform, sosyal mühendislik tekniklerinin tanınmasını öğrenmeye yardımcı olur.
