Oltalama Saldırısı Nedir?
Oltalama, saldırganların güvenilir bir kaynak gibi davranarak kullanıcıları hassas bilgilerini paylaşmaya veya zararlı bağlantılara tıklamaya kandırdığı bir sosyal mühendislik yöntemidir. Genellikle e-posta yoluyla gelen bu saldırılar, parola çalmaktan zararlı yazılım bulaştırmaya kadar geniş bir yelpazede zarar verir. Teknik açıklardan çok, insan psikolojisini hedef alır.
Oltalama Türleri
- Genel oltalama: Geniş kitlelere gönderilen toplu sahte e-postalar.
- Hedefli oltalama: Belirli bir kişiye özel hazırlanmış, kişiselleştirilmiş saldırılar.
- Yönetici dolandırıcılığı: Üst düzey yöneticiyi taklit ederek para transferi veya bilgi talep etme.
- SMS ve sesli oltalama: Telefon mesajı veya arama yoluyla yapılan kandırma girişimleri.
Saldırganlar Nasıl İkna Eder?
Oltalama e-postaları genellikle aciliyet, korku veya merak duygusunu kullanır. Hesabınızın kapatılacağı, bir ödemenin beklediği veya bir ödül kazandığınız gibi mesajlar, kullanıcının düşünmeden hareket etmesini amaçlar. Sahte gönderen adresleri ve gerçeğine çok benzeyen sahte sayfalar, aldatmacayı tamamlar.
Teknik Önlemler
Farkındalık kadar teknik savunmalar da önemlidir. E-posta güvenlik ağ geçitleri, kimlik doğrulama kayıtları ve bağlantı taraması, birçok oltalama girişimini kullanıcıya ulaşmadan durdurur.
- E-posta kimlik doğrulama kayıtlarını doğru yapılandırın.
- Gelen bağlantıları ve ekleri otomatik olarak tarayın.
- Dış kaynaklı e-postaları görsel olarak etiketleyin.
- Şüpheli girişleri çok faktörlü doğrulama ile durdurun.
Çalışan Farkındalığı: En Güçlü Kalkan
En gelişmiş filtreler bile her şeyi yakalayamaz. Bu nedenle çalışanların şüpheli e-postaları tanıması kritik önemdedir. Düzenli farkındalık eğitimleri, gerçekçi oltalama simülasyonları ve kolay bir raporlama mekanizması, kurumu insan hatasına karşı güçlendirir. Bir çalışanın şüpheli e-postayı raporlaması, bir saldırıyı erken durdurabilir.
Şüpheli E-postayı Tanıma İpuçları
Beklenmedik ekler, gramer hataları, adresi tam eşleşmeyen gönderenler ve aciliyet baskısı, oltalamanın klasik işaretleridir. Kullanıcılar bir bağlantıya tıklamadan önce hedef adresi kontrol etmeli ve şüphe duyduklarında ilgili departmanı bilgilendirmelidir.
Oltalama Bağlantısına Tıklandıysa Ne Yapılmalı?
En dikkatli çalışan bile bir gün sahte bir bağlantıya tıklayabilir. Önemli olan, bu durumda ne yapılacağının önceden bilinmesi ve hızlı hareket edilmesidir. Aşağıdaki adımlar hem kullanıcı hem de BT ekibi için bir yol haritası sunar:
- Bildirin: Kullanıcı, utanma veya suçlanma kaygısı taşımadan durumu derhal BT ekibine bildirir. Erken bildirim, zararı sınırlamanın en etkili yoludur.
- Cihazı ayırın: Bir dosya indirildiyse veya çalıştırıldıysa cihaz ağdan ayrılır, ancak kapatılmaz; inceleme için kayıtların korunması gerekir.
- Parolayı değiştirin: Sahte sayfaya parola girildiyse, parola temiz bir cihazdan değiştirilir ve aynı parolanın kullanıldığı diğer hesaplar da güncellenir.
- Oturumları sonlandırın: Hesaba ait açık oturumlar kapatılır, çok faktörlü kimlik doğrulama cihazları kontrol edilir.
- E-posta kurallarını kontrol edin: Saldırganlar ele geçirdikleri hesaplarda gelen e-postaları dışarıya yönlendiren veya gizleyen kurallar oluşturabilir. Bu kurallar mutlaka incelenir.
- Diğer alıcıları bulun: Aynı e-postanın kuruma başka kimlere ulaştığı tespit edilir ve e-posta kutulardan kaldırılır.
Farkındalık Programı Nasıl Kurulur?
Yılda bir kez yapılan uzun bir sunum, davranışı kalıcı olarak değiştirmez. Etkili bir farkındalık programı düzenli, kısa ve ölçülebilir olmalıdır.
- Başlangıç ölçümü: Habersiz bir oltalama simülasyonuyla mevcut durum belirlenir.
- Kısa ve sık eğitimler: Birkaç dakikalık içerikler, gerçek örneklerle düzenli aralıklarla paylaşılır.
- Role özel içerik: Finans, insan kaynakları ve üst yönetim gibi daha sık hedef alınan ekipler için ayrı senaryolar hazırlanır.
- Kolay raporlama: E-posta istemcisine eklenen bir bildirim düğmesi, şüpheli e-postanın tek tıkla BT ekibine iletilmesini sağlar.
- Suçlamayan kültür: Simülasyonda tıklayan çalışan cezalandırılmaz, bilgilendirilir. Aksi halde gerçek bir olayda kimse bildirimde bulunmak istemez.
- Takip: Tıklama ve bildirim oranlarındaki değişim izlenerek program güncellenir.
Eğitim senaryoları yalnız e-postayla sınırlı kalmamalıdır. Sahte SMS mesajları, telefonla bilgi isteyen kişiler, QR kodlarıyla sahte sayfalara yönlendirme ve mesajlaşma uygulamalarından gelen bağlantılar da programa dahil edilmelidir. Yeni başlayan çalışanlara ilk günlerinde kısa bir bilgilendirme yapılması, bu dönemde sık görülen sahte belge onayı veya hesap tanımlama e-postalarına karşı onları hazırlıklı kılar.
Finans Süreçlerinde Oltalamaya Karşı Kontroller
Oltalamanın en pahalı sonuçları genellikle ödeme süreçlerinde ortaya çıkar. Sahte fatura veya hesap numarası değişikliği talebiyle yapılan dolandırıcılıklara karşı teknik önlemlerin yanında süreç kontrolleri de gerekir.
- Tedarikçiden gelen IBAN değişikliği talepleri, e-postadaki numaradan değil, daha önce kayıtlı olan telefon numarasından aranarak doğrulanır.
- Belirli tutarın üzerindeki ödemeler ve yeni alıcı tanımları için ikinci bir kişinin onayı aranır.
- Gerçek alan adına çok benzeyen, tek harfi değiştirilmiş gönderen adreslerine karşı çalışanlar özellikle uyarılır.
Sahte gönderenlerin kurum adına e-posta göndermesini zorlaştırmak için alan adınızda SPF, DKIM ve DMARC kayıtlarının doğru yapılandırılması gerekir; bu konuyu E-posta Güvenliği: SPF, DKIM ve DMARC yazımızda anlattık. Oltalama e-postaları sıklıkla fidye yazılımı saldırılarının da başlangıç noktası olduğu için bu iki konu birlikte ele alınmalıdır. Kurumsal e-posta altyapınızın güvenli yapılandırılması için Exchange ve Kurumsal Mail hizmet sayfamızı inceleyebilirsiniz.
GelecekINT olarak e-posta güvenlik altyapısı, oltalama simülasyonları ve çalışan farkındalık programları sunuyoruz. Kurumunuzu sosyal mühendislik saldırılarına karşı güçlendirmek için WhatsApp üzerinden bize ulaşın veya teklif formunu doldurun.
