Oltalama saldırısı (phishing) internet kullanıcılarını kandırarak kolay para kazanmanın bir yolu. Siber saldırganların en sevdiği yöntem olarak 2020 yılında tüm diğer siber saldırıları ardında bıraktı.
Oltalama saldırısı nedir ve nasıl yapılır? konusunda yazdığımız detaylı bir yazıya https://sparta.com.tr/makaleler/oltalama-saldirisi-nedir/ linkinden erişebilirsiniz.
Bu yazıda 2020 yılının en popüler 5 oltalama saldırısı türünü ve bu saldırılardan korunma yöntemlerini ele alacağız.
Oltalama saldırıları hem bireysel hem de kurumsal anlamda büyük bir tehdit oluşturuyor çünkü diğer siber saldırılara da alt yapı hazırlıyor.
Bireysel kullanıcılar için birinci sırada dolandırılma tehdidi anlamına geliyor. Kuruluşlar için ise fidye yazılım saldırıları gibi daha büyük tehditlere de açılan bir kapı olabiliyor.
Kuruluşlar siber güvenlik farkındalık eğitimlerine gittikçe daha çok önem veriyor. Gerek kuruluş içerisinden gerek dışarıdan alınan yardımlarla oltalama saldırıları konusunda çalışanların bilgilendirmeye çalışılıyor. Siber saldırganlar ise sürekli olarak ve gündeme göre kendilerini yeniliyor ve bu saldırılarda kullanılacak yeni yöntemler buluyor.
Oltalama saldırılarının “insan hacklemek” denebilecek bir yanı var. Bu saldırılarda “tıklamadan duramayacağınız” bir şeyler kullanılıyor.
Kaçırılmayacak kadar iyi oluşturulmuş bir kampanya, tanıdığınız birinden geliyor gibi göründüğü için güvenerek açabildiğiniz bir e-posta eki, tehditkâr ya da aciliyet hissi uyandırdığı için hemen tepki vermeniz gereken bir bağlantı tıklamasının ardında yatan şey aslında “içgüdü” ve saldırganlar bunu nasıl kullanacağını çok iyi bildiği için bu saldırılara karşı durmanın tek yolu her şeye şüphe ile yaklaşmayı öğrenmek.
2020 yılında karşılaştığımız en popüler 5 oltalama saldırı yöntemi ve bunlardan korunma yolları ise şöyle:
E-posta ile oltalama saldırıları:
2020 yılının en popüler oltalama saldırı yöntemi e-postalar. Siber saldırganlar hazırladıkları e-postalar içerisinde bulunan bir bağlantıya tıklanmasını sağlayarak gerçeğin birebir aynısı hazırlanmış web sayfalarına yönlendirilme yapıyor. Bunun yolla genellikle kişisel verilerin (özellikle parola bilgilerinin) girilmesini talep ediliyor. Gerçeğe çok yakın alan adları (örneğin tc-saqlik-bakanligi.com), gerçek gibi görünen gönderici isimleri (örneğin “Sağlık Bakanlığı Duyuru”) kullanılarak kurbanlar kandırılmaya çalışılıyor. Bu saldırılardan korunmanın yöntemi ise göndericinin, e-posta içeriğinin ve yönlendirme bağlantısının kontrol edilmesi. Şüphe uyandırabilecek herhangi bir nokta olması halinde kesinlikle tıklanmaması ya da ekin açılmaması. Bağlantıya tıklanması durumunda kişisel veriler girilmemiş olsa bile farkında olmadan cihaza bir zararlı yazılım indirilebileceğinin unutulmaması gerekli. E-posta ekleri de aynı şekilde zararlı yazılım barındırabiliyor.
Hedefli oltalama saldırıları:
Bu saldırılar belirli bir kişi, kuruluş ya da organizasyonu hedef alıyor. İlk sırada yer alan saldırılar milyonlarca kişiye aynı anda gönderilerek herkesi hedef alırken, bu saldırılarda hedef hakkında araştırma yapılıyor. Saldırıların daha inandırıcı olması için bu araştırmalardan elde edilen bilgiler kullanılıyor. Kurbanın sosyal medya hesapları (örneğin LinkedIn’de yer alan bilgilerinden şirketi, şirketteki pozisyonu vb.) kontrol ediliyor, bunlara uygun senaryolar hazırlanıyor. Bir diğer önemli fark ise hedefli oltalama saldırılarının tek motivasyonunun finansal kaynaklı olmaması. Bu saldırılarda verilere erişmek, ikincil saldırıya zemin hazırlamak gibi farklı amaçlar bulunabiliyor.
Balina Avı (Whaling):
Hedefli oltalama saldırılarının bir alt türü olarak da görülebilecek olan “whaling” kuruluşların üst düzey yöneticilerini hedef alıyor. “CEO dolandırıcılığı” olarak da adlandırılan whaling, bir tek CEO’ları değil tüm üst düzey yöneticileri tehdit ediyor. FBI raporlarına göre whaling son 5 yılda %270 arttı. Genel olarak şirketlerin müdürlerinin ve/veya üst düzey (C seviye) yöneticilerinin hesaplarının ele geçirilmesi ya da kimliklerinin taklit edilmesi yoluyla gerçekleştiriliyor. Saldırılarda bu kişilere bağlı çalışanlardan taleplerde bulunması (örneğin belirtilen bir hesaba para aktarılması gibi) yöntemiyle dolandırıcılık yapılıyor. Bu saldırıların sıradan oltalama saldırılarına göre başarı oranı da zarar verme kapasitesi de çok daha yüksek. Hedefler çok iyi inceleniyor ve saldırıların başarıya ulaşabilmesi için ileri derecede kişiselleştirilmiş saldırılar düzenleniyor. Bu saldırılardan korunabilmek için personelin “olağan dışı talepler” konusunda eğitilmesi ve özellikle para aktarımı, banka hesap değişikliği, tedarikçi değişiklikleri konusunda prosedürler belirlenmesi gerekiyor.
Watering Hole:
2012 yılında RSA tarafından “yeni bir saldırı” türü olarak belirtilen Watering Hole (su kaynağı ya da suyun başı olarak Türkçeleştirilebilir) siber saldırganların spesifik bir organizasyon ya da kuruluşun web sayfasını hedef aldığı sosyal mühendislik saldırılarıdır. Seçilen web sayfasına zararlı kodlar enjekte edilerek sayfa ziyaretçilerinden uygun olanların (tarayıcı, işletim sistemi vb. zafiyet bulunanların) cihazlarına sızılması anlamına geliyor. Kuruluşların bu gibi saldırılara karşı korunmak için düzenli ziyaret alan web sitelerini ve bu sayfaların trafiğini kontrol etmeleri gerekir.
Sosyal Medya oltalama saldırıları:
Sayısı gittikçe artan oltalama saldırılarından bir tanesi de sosyal medya aracılığı ile düzenlenen saldırılardır. Resmi hesap gibi görünen Facebook, Twitter, Instagram, LinkedIn vb. sosyal medya ağlarında açılan sahte hesaplar vasıtasıyla kullanıcılar kandırılmaya çalışılmaktadır. Kampanyaya katılım, borç erteleme ya da sildirme, ücretsiz deneme süresi kazanma gibi yöntemlerin yanı sıra bir marka ya da ürün hakkında şikayet belirten kullanıcıları hedef alarak şirket yetkilisi gibi davranan ve “yardımcı olmadan önce” kişisel bilgileri talep eden saldırılar da düzenlenmektedir. Saldırılardan korunmanın en etkili yolu hesabın doğrulanmış hesap olup olmadığını kontrol etmek ve şirket ile resmi web sayfası, e-posta vb. yollardan iletişime geçmeyi denemektir.
Oltalama (phishing) saldırıları doğrudan kuruluş çalışanlarını hedef aldığı için engellenmesinde teknik tedbirlerin etkisi sınırlıdır. Bu nedenle çalışanların farkındalığının artırılması bu saldırılarla mücadelenin en etkin yoludur.
​Her gün gönderilen 14 milyardan fazla istenmeyen e-posta içerisinden hangisinin kuruluşunuza zarar verecek sonuçlar doğuracağını beklemek yerine artık yapabileceğiniz bir şey var: Siber Zoka Oltalama Simülasyon Sistemi ile test edin, denetleyin, gelişimi gözleyin, eksikleri fark edin, size özel sunulan farkındalık eğitimleri ile açıklarınızı giderin.
Önceki
ANTİVİRÜSLERDEKİ GÜVENLİK AÇIKLARINA DİKKAT
Sonraki
23 Kasım – 1 Aralık Siber Güvenlik Haberleri
İlk yorum yapan olun	
Bir yanıt bırakın Cevabı iptal et
E-posta hesabınız yayımlanmayacak.
Yorum
İsim *
E-posta *
Web sitesi
Save my name, email, and website in this browser for the next time I comment.
E-posta Bültenimize Üye Olun
Türkiye genelinde 11,200 profesyonel güncel siber saldırıları, kritik güvenlik açıklarını ve siber güvenlik için önemli ipuçlarını haftalık e-posta bültenimizle takip ediyor.
Abone olmak için tıklayın
Ne ARAMIŞTINIZ?
Arama:
Arşivde Neler Var?
Arşivde Neler Var? Ay seçin Haziran 2021 Nisan 2021 Ocak 2021 Aralık 2020 Ekim 2020 Eylül 2020 Haziran 2020 Nisan 2020 Şubat 2020 Ocak 2020 Aralık 2019 Kasım 2019 Ekim 2019 Eylül 2019 Ağustos 2019 Temmuz 2019 Haziran 2019 Mayıs 2019 Nisan 2019 Mart 2019 Şubat 2019 Ocak 2019 Aralık 2018 Kasım 2018 Ekim 2018 Eylül 2018 Ağustos 2018 Temmuz 2018
En çok okunanlar
Webinar / 2021’in İlk Çeyreğinde Oltalama Saldırıları
20 Haziran 2021
By Sparta Bilişim
“Anti-Phishing” çalışma grubu (APWG) oltalama (kimlik avı) saldırıları için 2021 yılı ilk çeyreğini gösteren trend raporunu yayınladı (rapora buradan ulaşabilirsiniz.)...
Bir Telefon Numarası ile Facebook Hacklemek
12 Kasım 2018
By Sinem
Facebook hesabı nasıl hacklenir? Yüzyılın en merak edilen sorularından bir tanesi bu olabilir. Dünya nüfusunun neredeyse altıda biri Facebook kullanıyor,...
CAPTCHA Ne Demek? Ne işe Yarar? Nasıl Atlatılır?
26 Kasım 2018
By Sparta Bilişim
Captcha Ne Demek? Captcha, Bilgisayar ile insan davranışlarının ayırt edilmesi için kullanılan bir güvenlik önlemidir. Hesap erişim noktalarındaki güvenliği arttırarak...
Siber Suçluların En Sevdiği 3 Netflix Hackleme Yöntemi
3 Eylül 2019
By Sparta Bilişim
Netflix Hackleme olayları ile ilgili haberler hızla artarken siber suçluların en sevdiği yöntemleri ele aldık. 1997 yılında kurulan Netflix internet...
Zoom Toplantılarını Güvenli Hale Getirmek için 5 Kolay Önlem
3 Nisan 2020
By Sinem
Zoom güvenli mi? sorusu ile sıkça karşılaşmaya başladık. Açıkçası güvenli hale getirebilmek için bizim yapmamız gereken kolay ve önemli noktalar...
Web Sitelerindeki Kilit İşareti Sizi Korur Mu?
26 Kasım 2018
By Sinem
Size de daha önce sayfanın güvenilir olup olmadığını anlamak için adres çubuğunun başında bulunan kilit simgesine bakmanız söylenmiş olabilir. Özellikle...
Dünyada Yankı Uyandıran ‘Agent Tesla’ Keyloggerının ardındaki Türk Kim?
5 Kasım 2018
By Sinem
En çok okunan siber güvenlik bloglarından biri olan, birçok ödüle sahip KrebsOnSecurity sitesinin yazarı Brian Krebs’in 22 Ekim 2018 tarihinde...
İspanya Merkez Bankası’na Yapılan saldırıdan Çıkartılacak Dersler
4 Eylül 2018
By Sparta Bilişim | 1 Comment
“La Casa de Papel” dizisinden aklımızda genel olarak İspanyol polisinin basiretsizliği kalmıştı. Diziyi izleyenlerin hatırlayacağı gibi peş peşe yapılan amatörce...
Hacklenen 773 milyon kişi arasında siz de var mısınız?
23 Ocak 2019
By Sparta Bilişim | 2 Comments
773 milyon e-posta adresi ve parolaları açık halde internete düştü. Olayı duyuran Troy Hunt buna “Collection #1” (1 numaralı koleksiyon)...
Bilgisayarınızda virüs mü var?
Virüsleri Kimler Yazıyor?
Bunlardan kimler para kazanıyor?
Bilgisayarınıza sızılıp fidye istenirse ne yapacaksınız?
İnternet Bankacılığı bilgilerinizi nasıl çalıyorlar?
Bu kitap, “Siber Kitle İmha Silahları” diyebileceğimiz zararlı yazılımların karanlık dünyasının kapısını aralıyor.
Editörden
Birkaç yıldır devam eden haber bültenime biraz daha kurumsal bir kimlik kazandırmayı bir süredir istiyordum. Ekibimin desteğiyle bunu nihayet başardım ve “Siber Savaş Cephesinden Notlar” artık her hafta sizlerle olacak.
Şimdiye kadar olduğu gibi; ürün, hizmet veya marka reklamı yapmaktan kaçınacağım.
Peki neler değişti?
Daha sade ve az görsel kullandığımız bir tasarıma geçtik. Bu sayede asıl paylaşmayı amaçladığımız şey olan “bilginin” ön planda olmasını sağladığımızı düşünüyoruz.
Haberleri pek çok internet sayfasında bulabileceğiniz içeriklerden ziyade görüş, öneri, farklı kaynaklardan edinilmiş ve az duyulan bilgiler ile elimizden geldiğince sadece haber niteliğinden çıkartıp sizler için faydalı bir hale getirmeye çalışıyoruz.
Dosyalar başlığı altında belirlediğimiz bir konuda hazırlanmış olan dosyalara erişebileceksiniz. Dosyaların amacı hepimizin günlük hayatında kullandığı teknolojileri siber güvenlik, yönetim veya sadece farklı bir bakış açısıyla ele almak.
Özellikle ele alınmasını istediğiniz konuları bize sparta@sparta.com.tr adresinden bildirebilir, dilerseniz katkıda bulunabilirsiniz.
Alper Başaran
En Son Çıkan Güvenlik Açıkları
Bültenimize Üye Olun
Haftalık siber güvenlik haberlerini ve kritik güvenlik açıklarını duyurduğumuz bültenimize abone olmak için tıklayın