Hedefli Oltalama (Spear-Phishing)

Hedefli oltalama (spear-phishing), belirli bir kişiyi ya da küçük bir grubu hedef alan ve mesajı o kişi için olağan gösterecek ayrıntılarla kurgulanan oltalama saldırısıdır. Saldırgan aynı mesajı milyonlarca kişiye göndermek yerine isimleri, görevleri, tedarikçileri ve süren projeleri araştırır; ardından hedefin almayı beklediği türden bir mesaj yazar. Amaç genellikle kullanıcı bilgileri, bir ödeme ya da iç sistemlere erişimdir.

Nasıl çalışır

Saldırganlar bilgiyi şirket web sitelerinden, profesyonel ağ profillerinden, basın bültenlerinden, iş ilanlarından ve daha önce sızdırılmış verilerden toplar. Mesajı bir benzer alan adından, bir iş arkadaşının adını taşıyan ücretsiz bir e-posta hesabından ya da gerçekten ele geçirilmiş bir posta kutusundan gönderirler. İçerik gerçek kişilere ve gerçek işlere atıf yapar: bilinen bir tedarikçiden fatura, yöneticiden paylaşılmış bir belge, bilgi işlemden yeni bir sistemle ilgili duyuru. Bağlam doğru olduğu için alışılmış uyarı işaretleri zayıflar. Hedef üst düzey bir yöneticiyse saldırıya çoğu zaman yönetici oltalaması (whaling) denir; amaç sahte bir para transferiyse iş e-postası dolandırıcılığı ile örtüşür.

Örnek

Temsilî bir örnek: Kurgusal bir üretim şirketinin finans çalışanına, şirketin lojistik ortağından geliyormuş gibi görünen ve doğru sözleşme numarasını içeren bir e-posta gelir. E-postadaki "paylaşılan fatura" bağlantısı ornekfirma-belge[.]com adresine gider ve çalışanın kurumsal e-posta şifresini ister. Saldırgan ele geçirdiği posta kutusundan iş arkadaşlarına ve ortaklara daha da inandırıcı mesajlar göndermeye başlar.

Nasıl anlaşılır

• Ton ve ayrıntılar doğru görünse de talep, gönderen için alışılmadık bir taleptir.
• Gönderen alan adı, iş ortağının gerçek alan adından küçük bir farkla ayrılır ya da yanıtlar başka bir adrese gider.
• Belge bağlantısı dosyayı değil, bir giriş sayfasını açar.
• Bir son tarihten önce harekete geçmeniz ya da talebi gizli tutmanız istenir.
• Banka bilgilerinin, muhatap kişilerin veya süreçlerin değiştiği söylenir.

Markalar ne yapabilir

Hedefli oltalama inandırıcılığa dayanır; bu yüzden savunma, taklidi zorlaştırmak ve doğrulamayı alışkanlık hâline getirmektir:

• Hiç e-posta göndermeyenler de dâhil olmak üzere tüm alan adlarınızda DMARC politikasını yaptırım düzeyinde uygulayın.
• Markanıza ve önemli iş ortaklarınızın alan adlarına benzeyen yeni kayıtları izleyin.
• Ödeme ve erişim değişiklikleri için, önceden bilinen bir numaradan geri arama kuralı koyun.
• Çalışanları gerçekçi örneklerle eğitin; şüpheli bir mesajı bildirmek hızlı olsun ve kimse suçlanmasın.

Saldırı sahte bir giriş sayfasına veya benzer bir alan adına dayanıyorsa Phishvoid siteyi doğrulayıp kayıt kuruluşu ve barındırma firması nezdinde kaldırma başvurusunu yapabilir; destek için ekiple iletişime geçebilirsiniz.