Şirketlere yönelik saldırıların büyük kısmı hâlâ bir e-postayla başlıyor. Üstelik bu e-postalar artık bozuk Türkçeli, kolay anlaşılır mesajlar değil. Yapay zeka araçları sayesinde düzgün dilli, şirketinizin yazışma tarzını taklit eden, gerçek bir tedarikçiden geliyormuş gibi görünen e-postalar hazırlamak çok kolaylaştı.
Aşağıdaki yedi işaret, çalışanlarınızın şüpheli bir e-postayı tıklamadan önce fark etmesine yardımcı olur.
1. Gönderen adresi, görünen isimle uyuşmuyor
E-postada "Muhasebe – ABC Ltd." yazıyor ama adresin üzerine gelince tamamen alakasız bir alan adı çıkıyor. Ya da alan adında küçük bir harf oyunu var: "abc-ltd.com" yerine "abc-ltd.co" gibi.
2. Acele ettiriyor
"Hesabınız bugün kapatılacak", "Ödeme 2 saat içinde yapılmazsa ceza uygulanacak", "Genel müdür toplantıda, hemen havale yapman lazım." Aciliyet, düşünmeden hareket ettirmek için kullanılan en eski yöntemdir.
3. Banka bilgisi değişikliği bildiriyor
Tedarikçiden "banka hesabımız değişti, bundan sonraki ödemeleri bu IBAN'a yapın" e-postası geldiğinde, bunu her zaman bilinen bir telefon numarasından arayarak teyit edin. E-postadaki numaradan değil.
4. Giriş sayfasına yönlendiriyor
"Paylaşılan belgeyi görüntülemek için Microsoft hesabınızla giriş yapın." Bağlantıya tıklayınca açılan sayfa birebir Microsoft'a benziyor ama adres çubuğundaki alan adı farklı. Bu sayfaya girilen şifre doğrudan saldırgana gider.
5. Beklenmedik bir ek var
Sipariş vermediğiniz bir "fatura", katılmadığınız bir ihalenin "teklif dosyası" ya da şifreli bir ZIP dosyası. Özellikle makro açmanızı isteyen Office belgeleri ve şifreli arşivler tehlikelidir.
6. Alışılmadık bir istek
Genel müdürden hediye kartı almanızı isteyen bir e-posta, IT'den şifrenizi soran bir mesaj... Şirkette normalde böyle işlemeyen bir süreç varsa, durun ve başka bir kanaldan sorun.
7. Uyarı etiketi
Doğru yapılandırılmış e-posta sistemleri, şirket dışından gelen e-postalara "Harici gönderen" gibi bir uyarı ekler. Şirket içinden geliyormuş gibi görünen bir e-postada bu uyarı varsa, ciddi bir şüphe sebebidir.
Şüpheli e-posta gelirse ne yapmalı?
- Bağlantıya tıklamayın, eki açmayın, cevap vermeyin.
- Bilgi işlem sorumlunuza ya da destek hattına bildirin.
- Yanlışlıkla tıkladıysanız ve şifre girdiyseniz, hemen şifrenizi değiştirin ve bildirin. Hızlı bildirim, zararı büyük ölçüde sınırlar.
Teknik önlemler de şart
Çalışan farkındalığı tek başına yetmez. Alan adınız için SPF, DKIM ve DMARC kayıtları, gelişmiş e-posta filtresi ve tüm hesaplarda iki aşamalı doğrulama, oltalamanın etkisini ciddi şekilde azaltır. Bu önlemleri e-posta güvenliği hizmetimiz kapsamında kuruyoruz.
Bu konuda destek almak ister misiniz? Teklif isteyin ya da kısa bir toplantı planlayın.