⏱️ Okuma Süresi: 2 dk
📝 Kelime: 408
🕐 Son Güncelleme: 28.09.2026 12:08
📌 Öne Çıkan Başlıklar
- Kaspersky, Orta Doğu ve Avrupa dahil birçok bölgedeki kurumsal hesapları hedef alan, bini aşkın e-postanın kullanıldığı kapsamlı bir oltalama saldırısını ortaya çıkardı.
- Saldırganlar, resmi yazışmaları taklit ederek ve “hesap askıya alma” gibi aciliyet içeren sahte bildirimlerle kullanıcıların kimlik ve kredi kartı bilgilerini çalmayı amaçlıyor.
- Uzmanlar, şirketlerin yalnızca çalışan farkındalığına güvenmemesi gerektiğini, e-posta güvenliğini otomatikleştiren teknik çözümlerin hayati önem taşıdığını vurguluyor.
Dijital dünyada siber tehditlerin boyutu her geçen gün genişlerken, Kaspersky tarafından paylaşılan son veriler, kurumsal dünyayı hedef alan yeni ve karmaşık bir oltalama saldırısı dalgasını gün yüzüne çıkardı. Eylül ayı itibarıyla tespit edilen ve sayıları bini aşan oltalama e-postaları, özellikle kurumsal kimlik bilgilerini ele geçirmeyi hedefliyor.
Saldırının Küresel Etki Alanı ve Yöntemi
Siber güvenlik uzmanlarının yaptığı incelemelere göre, saldırı iki aşamalı bir strateji ile yürütülüyor. İlk dalgada, Orta Doğu, Latin Amerika, Batı Avrupa, Rusya, Ermenistan ve Azerbaycan’daki kurumsal hesaplara, resmi yazışmaları birebir taklit eden e-postalar gönderildi. Bu e-postalar, kullanıcıların dikkatini çekmek ve kurumsal ağlara sızmak için tasarlanmış zararlı bağlantılar içeriyor.
Saldırının ikinci aşaması ise çok daha agresif bir yöntem izliyor. Kullanıcılara hesaplarının askıya alınmak üzere olduğu bilgisini veren sahte uyarılar gönderilerek, aciliyet hissi yaratılıyor. Bu yöntem, tıpkı Logitech G PLAY 2026 lansmanındaki teknolojik yeniliklerin yarattığı heyecan gibi, kullanıcıları hızlı hareket etmeye ve düşünmeden tıklamaya zorluyor.
İnsan Faktörü ve Teknik Güvenlik Dengesi
Kaspersky E-posta Tehditlerinden Koruma Grubu Müdürü Andrey Kovtun, bu saldırıların başarısının “geleneksel yöntemlerin gücünden” kaynaklandığını belirtiyor. Kovtun’a göre, yapay zeka destekli savunma sistemleri gelişse de, yoğun e-posta trafiği altında çalışan personelin en basit oltalama işaretlerini bile gözden kaçırması dolandırıcılar için büyük bir fırsat yaratıyor.
Kovtun, “Dolandırıcılar kurumsal dünyada çok kullanılan popüler markaları seçiyor ve resmi yazışmaları başarıyla taklit ediyorlar,” uyarısında bulunuyor. Bu noktada, şirketlerin kuduz riskinde ilk 15 dakikanın hayati önemi gibi, siber saldırılara karşı da proaktif ve hızlı bir müdahale stratejisi geliştirmeleri gerektiği belirtiliyor.
Şirketler İçin Kritik Güvenlik Tavsiyeleri
Siber saldırıların sadece çalışanların dikkatine bırakılmaması gerektiğini savunan uzmanlar, teknik önlemlerin elzem olduğunu vurguluyor. Özellikle kurumsal e-posta güvenliğini otomatik hale getiren çözümlerin, bu tür “düşük teknolojili” saldırıları kolaylıkla tespit edebileceği ifade ediliyor. Ayrıca, şirket içindeki dijital okuryazarlığın, tıpkı Beşiktaş için kritik 28 gün sürecindeki disiplinli hazırlık gibi, periyodik eğitimlerle desteklenmesi öneriliyor.
Özetle, siber güvenlikte “sıfır güven” prensibiyle hareket etmek ve e-posta sunucularını zararlı yazılımlara karşı koruyan özel güvenlik yazılımları kullanmak, veri sızıntılarını önlemenin en etkili yolu olarak öne çıkıyor.
