Ana Sayfa ŞEHİRDE HAYATTA KAL 08.Siber Güvenlik Sahte E-Postalar ve Alınması Gereken Önlemler

Sahte E-Postalar ve Alınması Gereken Önlemler

Değiştirilme tarihi: 12 Nisan 2025

3 Dakikada Okunur!...

Kimlik avı saldırıları, hem bireylerin hem de şirketlerin bilgilerini güvende tutarken karşılaştığı en yaygın güvenlik sorunlarından biridir. Şifrelere, kredi kartlarına veya diğer hassas bilgilere erişiyor olsun, bilgisayar korsanları değerli verileri çalmak için e-posta, sosyal medya, telefon görüşmeleri ve her türlü iletişim biçimini kullanıyor. İşletmeler, elbette, özellikle değerli bir hedeftir.

Yaygın Phishing Saldırı Türleri

Şirket Kimliğine Bürünme

Kimlik avının en yaygın biçimlerinden biri, saldırganların markanızı taklit etmesidir. Bu genellikle, hedef şirkete çok benzer bir etki alanına bağlı bir e-posta ile yapılır. Ayrıca, biri buna düşene veya sizi uyarana kadar bilemeyeceğinizden dolayı şirketlerin dikkat etmesi zor bir saldırıdır.

s-f970f32f1a3120f90a85e2e60bba86999330c185

s-ea0f5c288a380cffc4d854ef943bad3ce7fd3ae5

s-5c9b5c3d77dc01d70c285e22a8376ec8a930e754

s-99dc8b5a5e1ecce0a3b9b585ba2ead85730ef82d

s-20f520c161e99ea50722e2a90319573989727c19

s-f9d3b859da84e57a0fdd06e7b55a55ee99bbb9c1

s-b5993fd173db6b35219ef0567d3ee33d487290cf

s-5f8df431137d5e559a995e63e9fc35dd7977800f

s-c531637308ea1db367104553d81645edb43e58b6

s-c9e2d0d9ae5ad8bf653144a9cbcc5619c97d64f8

s-5309b48e1c9166e827ef0aaac790ea80febad902

s-0f231492aefd570c1d47a6c5970f886d7b290c73

s-5103dc452a86b320b742d56b99cd0213c2d639b8

s-bdd0cb56f6413c288cd283e1d5b3ae85ca12a2be

s-e6a79fdd7a7ca3facbc0ee7419965c098791b893

s-38661a898d0456e1d77e43a74ffe429362106ac3

s-81bb8640841ed5e2b8cf1cd1c48d45c13ca78299

s-0b212d941c7112a5beea6f5a177eb972161db5b7

s-dc0c6aa3d245a8876592322984f183eaf1ab4c3d

s-6fbedc8c0814ec164eb62ec87ee3e44776ddce06

s-d931c76c4af8e91ec1923476e1d2afff3cccf171

s-9e06466524464caabca746d1ee7ad7ec4eddf249

s-e70af23019a3a4cd02d0a32ca6e6b1e90bf1e64f

s-1b293c57ed967fe5d53aed6a5e361ebac0994e87

s-e0d37d0e71a3993a2be5c1bf6192d76179ce756e

s-fdf3197a833d2065bc4f50cca0877832294a6025

img_2025_03_30_22_00_07

img_2025_03_30_21_59_43

img_2025_03_30_21_59_18

img_2025_03_30_21_58_47

img_2025_03_30_21_58_22

img_2025_03_30_21_57_59

img_2025_03_30_21_57_32

img_2025_03_30_21_57_04

img_2025_03_30_21_56_34

img_2025_03_30_21_56_09

img_2025_03_30_21_55_46

img_2025_03_30_21_55_08

img_2025_03_30_21_54_36

img_2025_03_30_21_53_27

20241225_152606

20241225_152807

20241225_152959

20241225_153215

20241225_153423

20241225_153632

20241225_153837

20241225_154021

20241225_154209

20241225_154406

20241225_154553

20241225_154740

20241225_154856

20241225_155057

20241225_155220

img_2025_01_24_21_25_15

img_2025_01_24_21_21_31

img_2025_01_24_21_24_17

img_2025_01_24_21_21_03

img_2025_01_24_21_26_09

img_2025_01_24_21_24_56

img_2025_01_24_21_26_48

img_2025_01_24_21_25_38

img_2025_01_24_21_29_09

img_2025_01_24_21_32_39

img_2025_01_24_21_26_27

img_2025_01_24_21_30_29

img_2025_01_24_21_16_53

img_2025_01_24_21_31_09

img_2025_01_24_21_15_54

img_2025_01_24_21_30_11

img_2025_01_24_21_17_22

img_2025_01_24_21_23_33

img_2025_01_24_21_23_55

img_2025_01_24_21_30_49

img_2025_01_24_21_16_22

img_2025_01_24_21_24_37

img_2025_01_24_21_22_26

img_2025_01_24_21_31_29

img_2025_01_24_21_20_16

img_2025_01_24_21_19_29

img_2025_01_24_21_20_39

img_2025_01_24_21_18_40

img_2025_01_24_21_19_51

img_2025_01_24_21_29_50

img_2025_01_24_21_17_50

img_2025_01_24_21_19_03

img_2025_01_24_21_31_48

img_2025_01_24_21_32_09

img_2025_01_24_21_18_13

img_2025_01_24_21_27_11

img_2025_01_24_21_22_49

img_2025_01_24_21_29_28

img_2025_01_24_21_22_04

img_2025_01_24_21_23_11

Yemleme Kancası

Bu tür bir plan, sahte bir şirket adı (kimliğe bürünme) kullanmayı ve aynı zamanda hedefle ilgili önemli ayrıntıları içerir. Satışta olduğu gibi, bir temsilci adı, konumu ve diğer kişiselleştirmeyi bulur ve bunu bir satış konuşması e-postasına dahil eder. Saldırganlar aynı jetonları bulur ve daha fazla kurbanı tuzağa çekmek için kullanır.

Sahte E-Postalar ve Alınması Gereken Önlemler

E-Posta Hesabı Devralma

Yönetici ve yönetim ekibinizin tüm üyeleri savunmasızdır. Bir kimlik avı dolandırıcısı, yüksek profilli liderliğin e-posta kimlik bilgilerini edinirse, büyük olasılıkla bu e-posta adresini kullanan herkesi hedef alacaktır. Potansiyel hedefler şunlar olabilir: meslektaşlar, ekip üyeleri ve hatta müşteriler (bu bilgiyi zaten hack yoluyla elde ettilerse).

Mağdurlarla Yüzleştirme Teşhis

Kimlik Avı E-Postaları

E-posta hesabı ele geçirme dolandırıcılığına benzer şekilde, bu kimlik avı saldırısı e-posta yoluyla yapılır. Aradaki fark, kimlik avı dolandırıcısının meşru bir e-posta adresine, kişiye veya şirkete benzeyen bir e-posta adresi kullanmasıdır. E-posta, bir bağlantıya tıklamak, bir şifreyi değiştirmek, bir ödeme göndermek, hassas bilgilerle yanıt vermek veya bir dosya ekini açmak için bir istek içerecektir.

Telefon Kimlik Avı veya Sesli Kimlik Avı

İnternet Protokolü Üzerinden Ses (VoIP) teknolojisini kullanan dolandırıcılar yine şirketlerin kimliğine bürünüyor. Bu teknik ayrıca, genel dolandırıcılığı daha iyi ele almak için hedeflerle ilgili kişisel ayrıntıların kullanılması ve şirketteki kişilerin (örneğin CEO’nun) kimliğine bürünülmesi dahil olmak üzere diğer kimlik avı türlerini de kullanır.

Kimlik Avına Karşı Korumak İçin Atabileceği Birkaç Adım

Çalışanlarınızı eğitin ve sahte kimlik avı senaryolarıyla eğitim oturumları düzenleyin.
Virüsleri, boş gönderenleri vb. algılayan bir SPAM filtresi dağıtın.
En son güvenlik yamaları ve güncellemeleri ile tüm sistemleri güncel tutun.
Bir virüsten koruma çözümü kurun, imza güncellemelerini planlayın ve tüm ekipmanlarda virüsten koruma durumunu izleyin.
Parola süre sonu ve karmaşıklığını içeren ancak bunlarla sınırlı olmayan bir güvenlik politikası geliştirin.
Kötü amaçlı web sitelerini engellemek için bir web filtresi dağıtın.
Tüm hassas şirket bilgilerini şifreleyin.
HTML e-postasını yalnızca metin e-posta mesajlarına dönüştürün veya HTML e-posta mesajlarını devre dışı bırakın.
Uzaktan çalışan çalışanlar için şifreleme gerektir.