Yönetici Oltalaması (Whaling)

Yönetici oltalaması (whaling, Türkçede "balina avı" diye de anılır), bir kurumun en üst kademesindeki kişileri hedef alan hedefli oltalama türüdür: genel müdürler, finans direktörleri, yönetim kurulu üyeleri ve asistanları. Bu kişiler ödeme onaylayabilir, gizli bilgilere erişebilir ve prosedürleri aşabilir; bu yüzden tek bir başarılı mesaj çok pahalıya mal olabilir. Terim, çalışanları kandırmak için yöneticilerin taklit edildiği saldırılar için de kullanılır.

Nasıl çalışır

Saldırganlar yöneticiler hakkındaki açık bilgileri inceler: röportajlar, konferans konuşmaları, faaliyet raporları, sosyal medya paylaşımları ve seyahat planları. Ardından yöneticinin gerçekten ilgilendiği konularda, doğru bir üslupla yazarlar: bir hukuki dosya, bir şirket satın alımı, bir düzenleyici kurumun talebi ya da bir yönetim kurulu belgesi. Mesaj bir benzer alan adından, taklit edilmiş bir gönderen adıyla ya da ele geçirilmiş bir avukat veya danışman hesabından gelir. Bazı saldırılarda talebi doğrulamak için telefon araması, hatta sahte ses ya da video (deepfake) da kullanılır. Hedef, yöneticinin e-posta şifresi olabilir; bu da iş e-postası dolandırıcılığının önünü açar. Ya da zaman baskısı altında onaylatılan doğrudan bir para transferi.

Örnek

Temsilî bir örnek: Kurgusal bir şirketin finans direktörüne, ornekhukuk-ortaklari[.]com adresinden "dış hukuk danışmanı" imzalı bir e-posta gelir. Konu gizli bir satın alma görüşmesidir; direktörden aynı öğleden sonraki yönetim kurulu toplantısından önce belgeleri "güvenli portal" üzerinden incelemesi istenir. Portal, bilinen bir dosya paylaşım hizmetinin giriş sayfasının kopyasıdır ve direktörün e-posta şifresini ele geçirir.

Nasıl anlaşılır

• Gizlilik özellikle vurgulanır, her zamanki iş arkadaşlarının sürece dâhil edilmemesi istenir.
• Bir son tarih gerekçesiyle olağan onay adımları atlanır.
• Gönderenin alan adı, tanınan bir danışmanınkine benzer ama birebir aynı değildir.
• Belge bağlantıları dosyayı değil, bir giriş sayfasını açar.
• Takip aramaları ya da sesli mesajlar tanınmayan numaralardan gelir.

Markalar ne yapabilir

• Yöneticilere ve asistanlarına ek koruma sağlayın: oltalamaya dayanıklı çok faktörlü doğrulama, posta kutularının daha yakından izlenmesi ve gerçekçi örneklerle kısa bilgilendirmeler.
• Üst yönetimi içeren her ödeme ya da veri talebini ayrı bir kanaldan doğrulamayı zorunlu kılın.
• Yöneticilerinizin adresleri birebir taklit edilemesin diye DMARC politikanızı yaptırım düzeyinde uygulayın.
• Kendi markanızın ve hukuk bürosu, denetim firması gibi önemli danışmanlarınızın benzer alan adlarını izleyin.

Yöneticilere karşı kullanılan benzer alan adları ve sahte portallar, diğer sahte siteler gibi kaldırılabilir. Phishvoid bu siteleri doğrular ve kaldırma başvurusunu yapar; ekiple iletişime geçebilirsiniz.