⏱️ Okuma Süresi: 2 dk
📝 Kelime: 333
🕐 Son Güncelleme: 03.10.2026 11:41
📌 Öne Çıkan Başlıklar
- Kaspersky, Orta Doğu’dan Avrupa’ya kadar geniş bir coğrafyada kurumsal hesapları hedef alan bini aşkın oltalama e-postasını tespit etti.
- Saldırganlar, resmi yazışmaları taklit ederek ve hesap askıya alma tehdidiyle kullanıcıların kimlik ile kredi kartı bilgilerini çalmayı hedefliyor.
- Siber güvenlik uzmanları, yalnızca çalışan dikkatine güvenilmemesi gerektiğini, teknik e-posta koruma çözümlerinin zorunlu olduğunu vurguluyor.
Küresel siber güvenlik devi Kaspersky, kurumsal dünyayı hedef alan yeni ve oldukça organize bir oltalama saldırısı kampanyasını deşifre etti. Eylül ayı itibarıyla tespit edilen ve sayıları bini aşan oltalama e-postaları, dünya genelinde birçok bölgedeki şirket çalışanlarının dijital güvenliğini tehdit altına aldı.
Saldırıların Hedefinde Kimler Var?
Saldırının ilk dalgası Orta Doğu, Latin Amerika, Batı Avrupa, Rusya, Ermenistan ve Azerbaycan’daki kurumsal hesapları hedef aldı. Siber saldırganlar, profesyonel iletişim dilini ve resmi yazışma formatlarını büyük bir ustalıkla taklit ederek kullanıcıları tuzağa düşürmeye çalıştı. Bu süreç, günümüzde dijital içerik üretimi kadar manipülatif yöntemlerin de hızla evrimleştiğini bir kez daha gözler önüne seriyor.
İki Aşamalı Strateji: Panik ve Merak
Saldırıların ilk aşamasında kurumsal kimlik bilgilerini ele geçirmeyi amaçlayan zararlı bağlantılar kullanılırken, yaklaşık bir hafta sonra başlatılan ikinci dalga çok daha agresif bir yöntem izledi. Kullanıcılara “hesaplarınız askıya alınmak üzere” mesajı gönderen saldırganlar, alıcıları panik duygusuyla hareket etmeye zorladı. Bu tip ekonomik ve kurumsal belirsizlik dönemlerinde artış gösteren manipülasyonlar, yerleşik formlar aracılığıyla doğrudan kredi kartı ve kişisel verileri toplamayı hedefliyor.
Uzmanlardan “Teknik Önlem” Vurgusu
Konuyla ilgili değerlendirmelerde bulunan Kaspersky E-posta Tehditlerinden Koruma Grubu Müdürü Andrey Kovtun, yapay zekanın sunduğu imkanlarla dolandırıcılık yöntemlerinin daha karmaşık hale geldiğini belirtti. Kovtun, “Yoğun e-posta trafiği arasında çalışanların en belirgin oltalama işaretlerini bile gözden kaçırabildiğini görüyoruz. Dolandırıcılar, kurumsal dünyada güven duyulan popüler markaları seçerek meşruiyet kazanmaya çalışıyor,” dedi.
Kovtun, şirketlerin güvenliğini sadece çalışanların dikkatine bırakmanın büyük bir hata olduğunu savunuyor. Bu durum, kurumsal süreçlerin dijitalleşmesi kadar, siber koruma mekanizmalarının da güncellenmesi gerektiğini kanıtlıyor. Şirketlere, e-posta güvenliğini otomatikleştiren özel güvenlik çözümlerini kullanmaları ve çalışanlarına düzenli siber farkındalık eğitimleri vermeleri tavsiye ediliyor.
