Kurumsal e-posta hesaplarını hedef alan saldırıların büyük kısmı, gerçeğinin neredeyse aynısı olan sahte Microsoft 365 veya Outlook giriş sayfalarıyla başlar. Sayfanın görünümü kusursuzdur; logo, renkler, hatta şirketinizin arka plan görseli bile yerindedir. Fark, çoğu zaman yalnızca adres çubuğundadır.
Sık kullanılan bahaneler
- "Sizinle bir belge paylaşıldı" (fatura, teklif, sözleşme).
- "Posta kutunuz doldu, e-postalarınız silinecek".
- "Şifrenizin süresi doluyor, şimdi güncelleyin".
- "Bekleyen e-postalarınız var, teslim edilemedi".
- "Sesli mesajınız var" veya "Faks aldınız".
Adres çubuğu
Gerçek Microsoft giriş sayfaları Microsoft'a ait alan adlarında açılır. Sahte sayfalar ise benzer görünen alan adlarında, bulut depolama veya form hizmetlerinde ya da ele geçirilmiş başka sitelerde barındırılabilir. Şifre girmeden önce adres çubuğundaki alan adına dikkatle bakmak en etkili kontroldür. Telefonlarda adres çubuğu kısaltılarak gösterildiği için bu kontrol zorlaşır; şüpheli bağlantılar telefonda açılmamalıdır.
Zaten oturum açıkken şifre istenmesi
Bilgisayarınızda Outlook ve Teams zaten açıkken, bir e-postadaki bağlantının tekrar şifre istemesi şüphe nedenidir. Gerçek paylaşımlar genellikle mevcut oturumla açılır.
QR kodlu oltalama
Son dönemde e-postalarda bağlantı yerine QR kod gönderilerek kullanıcının telefona yönlendirilmesi yaygınlaştı. Telefonlar kurumsal güvenlik filtrelerinin dışında kaldığı için bu yöntem daha etkilidir. Ayrıntılar için QR kod dolandırıcılığı yazımıza bakabilirsiniz.
Doğrulama kodu da çalınabilir
Gelişmiş oltalama araçları, kullanıcı ile gerçek Microsoft sayfası arasına girerek hem şifreyi hem de çok faktörlü doğrulama kodunu anlık olarak ele geçirebilir. Bu yüzden çok faktörlü doğrulama tek başına her şeyi çözmez; geçiş anahtarı gibi oltalamaya dayanıklı yöntemler ve şüpheli oturum açma kuralları ek koruma sağlar. Geçiş anahtarları için passkey nedir yazımıza bakabilirsiniz.
Şifreyi girdiyseniz
- Şifrenizi hemen değiştirin.
- BT sorumlusuna haber verin; açık oturumlar kapatılmalıdır.
- Gelen kutusu kurallarınızı kontrol edin.
- Aynı şifreyi kullandığınız diğer hesapları da değiştirin.
Ayrıntılar için kurumsal e-posta hesabı ele geçirildi yazımıza bakabilirsiniz.
İşletmeler için
DNS filtreleme, bilinen oltalama sitelerine erişimi engelleyerek tıklama olsa bile zararı sınırlar. Düzenli oltalama tatbikatları çalışanların farkındalığını artırır; ayrıntılar için oltalama tatbikatı yazımıza bakabilirsiniz.
Sur Bilgisayar olarak e-posta güvenliği, DNS filtreleme ve çalışan farkındalığı konularında destek veriyoruz. Ayrıntılar için network güvenlik sistemi sayfamıza bakabilirsiniz.
Sık sorulan sorular
Sayfada şirketimin logosu vardı. Yine de sahte olabilir mi?
Çok faktörlü doğrulama açıksa güvende miyim?
Şifremi girdim, ne yapmalıyım?
Bu konuda destek mi lazım?
Kurumların ağlarını firewall, IDS/IPS, VPN, NAC ve web filtreleme çözümleriyle koruyoruz; güvenlik politikası ve personel farkındalık…
