ZEKASTRA

Tehdit profili

Sosyal mühendislik ve ödeme dolandırıcılığı

Sistemi değil insanı manipüle etmek: sahte bir yönetici, tedarikçi ya da destek görevlisi, birini para göndermeye veya erişim vermeye ikna eder.

Nasıl işler

Saldırgan bir kurumu araştırır, sonra yetkili biri gibi yazar ya da arar. Yaygın biçimi iş e-postası ele geçirmedir: tedarikçi banka hesabını değiştirmiş ya da yönetici acil havale istemiş gibi görünür. Kötü amaçlı yazılım gerekmez; zayıf nokta, ödemeyi tek kişinin onaylayabildiği süreçtir.

Nelere bakılmalı

  • Banka bilgisi değişikliğinin yalnızca e-postayla bildirilmesi.
  • Gizlilik vurgusu: "kimseye söylemeyin", "toplantıdayım, yalnızca bana yazın".
  • Az önce SMS ile gelen kodu isteyen bir telefon.
  • Gönderen için olağandışı tutar, zaman ya da alıcı.

Riski ne azaltır

  1. Ödeme ve banka bilgisi değişikliklerini, elinizde zaten bulunan bir numaradan ikinci bir kanalla doğrulayın.
  2. Belirli bir tutarın üzerinde iki onaylayıcı şartı koyun.
  3. Tek kullanımlık kodları kimseye okumayın; gerçek bir banka veya kurum bunları istemez.
  4. Çalışanları gerçek örneklerle eğitin; bildirimi kolay ve suçlamasız hâle getirin.

Kaynaklar

Bu bölüm savunma ve öğrenme içindir. Sahibi olmadığınız ya da test etmek için yazılı izin almadığınız sistemleri denemeyin: bir bilişim sistemine hukuka aykırı olarak girmek suçtur (Türk Ceza Kanunu m. 243).