E-posta bombardımanı gerçek tehdidi gizliyor

BEĞENDİM

ABONE OL

News

E-posta adresinize kısa müddette yüzlerce istenmeyen ileti geldiyse bir hücum altındasınız demektir. Bu hücum sistemi posta kutusunun aşırı yüklenmesi ve kullanılmaz hâle getirilmesi gayesiyle yapılır. Saldırgan legal bir güvenlik yahut dolandırıcılık tedbire iletisini mesaj yığınının altına gömmeyi umuyordur ya da yardım edebilecek bir teknik dayanak mühendisi üzere davranarak sizi arayacaktır. Siber güvenlikte global bir başkan olan ESET, e-posta bombardımanıyla nasıl başa çıkılacağına ait tekliflerini paylaştı.

E-posta bombardımanı atakları çoklukla birebir nizamı izler. Evvel saldırgan e-posta adresinizi ele geçirir. Bunu geçmişteki bilgi ihlallerinden, pazarlama bilgi tabanlarından, internete sızdırılmış bilgilerden, hatta daha evvelki bir oltalama saldırısından elde edebilir. Adresinizi ele geçirdikten sonra bültenler, abonelikler, e-posta listeleri, fiyatsız denemeler ve müsabakalar üzere yüzlerce hatta binlerce legal çevrim içi hizmete kaydolmak için botlarla çalışan otomatik araçlar kullanır. Bunların her biri bir güzel geldiniz e-postası yahut gibisi bir bildiri gönderir. Bunlar çoklukla yasal hizmetler olduğu için birçok vakit spam filtrelerine takılmaz. Sonuç olarak gelen kutunuz iletilerle dolup taşar.

E-posta bombardımanı teşebbüslerinin birçoklarının ardında iki sebep yatar:

1. Dolandırıcı, yapay olarak oluşturulan tüm bu e-postaların arasında gerçek bir e-postayı görmemesi için kurbanın dikkatini dağıtmaya çalışır. Hesaplarınızdan birini ele geçirip parolasını sıfırlamış ve bu da gelen kutunuza bir bildirim düşmesine yol açmış olabilir. Ya da isminize geçersiz bir satın alma yapmış ve faturası daha sonra size e-postayla gönderilmiş olabilir. Asıl gaye, daha önemli dolandırıcılıkla ilgilenmenizi engelleyen bir sis perdesi oluşturmaktır.

2. Bilgisayar korsanı daha sonra teknik dayanak mühendisi üzere davranarak sizinle bağlantıya geçebilir. E-posta “sorununuzu” çözebileceğini tez edip bunun için fiyat talep edebilir ya da bilgisayarınıza göz atabilmek için sizi kandırarak uzaktan erişim yazılımı yükletebilir. Bu da tarayıcıda kayıtlı parolalar üzere bilgisayarınızdaki hassas bilgileri çalmasına, hatta ek berbat emelli yazılımlar yüklemesine imkan tanıyabilir.

Kurumsal bir senaryoda saldırgan büyük olasılıkla siber güvenlik takımının dikkatini bilgi ihlali, iş e-postası ele geçirme (BEC) ya da fatura dolandırıcılığı teşebbüsü üzere daha önemli bir akından uzaklaştırmaya çalışıyordur. Şantaj için koz elde etmek emeliyle operasyonları aksatmaya çalışıyor olabilir: Fidye yazılımı ortakları, uzaktan erişim elde etmek için düzmece bir BT yardım masası irtibatının öncesinde e-posta bombardımanını kullanabilir. Hatta saldırgan memnuniyetsiz bir çalışan yahut eski bir çalışan bile olabilir.

E-posta bombardımanına uğradıysanız yapmanız gerekenler:

· Oturum açtığınızda gelen kutunuzun bildirilerle dolduğunu görürseniz paniğe kapılmayın.

· Kaydedildiğiniz tüm rastgele hizmetlerin aboneliğinden çıkmaya çalışmak yerine gücünüzü, saldırganın gizlemek istediği tehdidi bulmaya yoğunlaştırın. Güvenlik ihtarlarını, yeni aygıt girişlerini, e-posta yahut telefon numarası değişikliklerini, parola değişikliklerini, sıfırlamalarını yahut satın almaları arayın.

· Mesaj spam klasörüne düşmüş olabileceği için gelen kutunuzun yanı sıra spam klasörünüzü de inceleyin.

· Olağan dışı bir şey görmüyorsanız en hassas hesaplarınızı tek denetim edin.

· Şüpheli faaliyetlere bakın. Eklenen yeni aygıtlar yahut ödeme usulleri, değiştirilmiş olabilecek parolalar yahut değiştirilmiş kurtarma bilgileri. E-posta yönlendirme kurallarınızı ve gönderilmiş yahut silinmiş öğeler klasörlerinizi de olağan dışı bir şey olup olmadığına karşı denetim etmekte yarar var.

· Olağan dışı bir şey fark ederseniz parolayı eşsiz ve güçlü bir parolayla değiştirerek bilgisayar korsanını hesabın dışında bırakmaya çalışın ve ek oturum açma güvenliği için iki faktörlü kimlik doğrulamayı (2FA) aktifleştirin.

· Doğru kurtarma e-posta adresinin/telefon numarasının kayıtlı olduğundan emin olun.

· Dolandırıcılıktan kaygı ediyorsanız direkt ilgili şirketle irtibata geçin.

· Olası bir hesap ele geçirme yahut dolandırıcılık teşebbüsüyle ilgili her şeyi saklamayı unutmayın.

· Mesajları fakat tehlikenin geçtiğinden emin olduğunuzda temizleyin.

· Biri sizi arayıp e-posta meselenizi çözebilecek bir teknoloji uzmanı olduğunu tez ederse telefonu çabucak kapatın.

E-posta bombardımanı nasıl önlenir?

Elbette önlemek çoklukla tedavi etmekten düzgündür. E-posta adresinizin berbat niyetli bireylerin eline geçmesini her vakit engelleyemeseniz de sosyal medya profilleri üzere herkese açık web sayfalarında yer almamasını sağlayarak ziyanı sınırlayabilirsiniz. Oltalama hücumlarından korunmak için ayrıyeten en iyi güvenlik uygulamalarını izleyin. En hassas hesaplarınızı olabildiğince inançta tutun. Buna, başka çevrim içi hesaplarınızdan gelen parola sıfırlama iletilerini almak için kullanılacak birincil e-posta adresiniz de dâhildir. Tüm hesaplarınızın güçlü ve eşsiz parolalara sahip olmasını sağlamak için bir parola yöneticisi kullanın. Ek bir güvenlik katmanı için de 2FA’yı aktifleştirin. Alışveriş, seyahat ve öteki boş vakit aktiflikleri üzere daha az değerli yazışmalar için ikincil bir e-posta adresi kullanmak da yararlı olabilir. Böylelikle bu hesap bir e-posta bombardımanına maruz kalırsa en azından en kıymetli iletileriniz inançta olur.

Kaynak: (BYZHA) Beyaz Haber Ajansı