İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Hedefli Oltalama Nedir?

İngilizce: Spear Phishing

Yayın: · Son güncelleme:

Hedefli Oltalama Nedir? Kısaca

Hedefli oltalama (Spear Phishing), belirli bir kişi ya da kurum hakkında önceden bilgi toplanarak hazırlanan, kişiye özel ve inandırıcı sahte mesajlarla şifre, para ya da dosya erişimi elde etmeye çalışan oltalama türüdür.

Hedefli Oltalama nedir?
İçindekiler
  1. Hedefli oltalama nedir?
  2. Saldırgan bilgiyi nereden bulur?
  3. Nasıl korunursunuz?

Hedefli oltalama nedir?

Hedefli oltalama, herkese aynı mesajı gönderen klasik oltalamadan farklı olarak tek bir kişiye ya da küçük bir gruba özel hazırlanan saldırıdır. Mesajda adınız, unvanınız, çalıştığınız proje ya da yöneticinizin adı geçer. Bu kişisel detaylar mesajı inandırıcı kılar.

Saldırgan bilgiyi nereden bulur?

Bilgilerin çoğu açık kaynaklardan gelir. LinkedIn profilleri, şirket web sitesindeki ekip sayfaları, basın bültenleri ve sosyal medya paylaşımları yeterli malzeme sağlar. Daha önceki bir veri ihlalinde sızmış e-posta yazışmaları da kullanılabilir.

Gerçekçi bir örnek düşünün. Bir şirketin satın alma uzmanına, gerçekten çalıştıkları bir tedarikçinin adıyla "Güncel fiyat listemiz ektedir" başlıklı bir e-posta gelir. Ekteki dosya açıldığında bir giriş sayfası açılır ve kurumsal e-posta şifresi istenir. Tedarikçinin adı ve iş ilişkisi doğru olduğu için çalışan şüphelenmez.

Nasıl korunursunuz?

Gönderen adına değil, tam e-posta adresine bakın; tek harf farklı alan adları sık kullanılır. Beklemediğiniz bir ek ya da bağlantı geldiğinde gönderene bildiğiniz bir telefon numarasından ulaşıp teyit edin. Mesajdaki numarayı aramayın.

Kurumlar için önemli adımlar şunlardır: çok faktörlü kimlik doğrulama, dış kaynaklı e-postalara uyarı etiketi, e-posta kimlik doğrulama kayıtları (SPF, DKIM, DMARC) ve düzenli oltalama simülasyonları. Şüpheli bir e-postayı tıklamadan bilgi işlem ekibine bildirmek, diğer çalışanları da korur.

Sıkça Sorulan Sorular

Hedefli oltalama ile balina avı arasındaki fark nedir?

Balina avı, hedefli oltalamanın üst düzey yöneticilere yönelik türüdür. Hedef CEO, finans direktörü gibi büyük yetkisi olan kişilerdir ve mesajlar daha da özenli hazırlanır.

Hedefli oltalama e-postasına tıkladım, ne yapmalıyım?

Şifre girdiyseniz hemen değiştirin ve bilgi işlem ekibine haber verin. Dosya açtıysanız cihazı ağdan ayırıp inceleme yapılmasını bekleyin. Hızlı bildirim zararı ciddi ölçüde sınırlar.

İlgili terimler

Oltalama(Phishing Scam)Oltalama (phishing), dolandırıcıların banka, kargo şirketi ya da kamu kurumu gibi güvenilir bir kaynak taklidi yaparak sahte mesaj, e-posta veya web sitesiyle kişilerin şifre, kart ve kimlik bilgilerini ele geçirmeye çalıştığı dolandırıcılık yöntemidir.Balina Avı(Whaling)Balina avı (Whaling), CEO, genel müdür ya da finans direktörü gibi üst düzey yöneticileri hedef alan, özenle hazırlanmış bir hedefli oltalama türüdür. Amaç büyük para transferi, gizli belge ya da yönetici hesabına erişimdir.Sosyal Mühendislik(Social Engineering)Sosyal mühendislik (Social Engineering), teknik bir açık yerine insan psikolojisini kullanarak kişileri şifre, para ya da bilgi vermeye ikna etme yöntemidir. Oltalama, telefonla dolandırıcılık ve sahte kimlikle güven kazanma en yaygın biçimleridir.Oltalama Simülasyonu(Phishing Simulation)Oltalama simülasyonu, kurumların çalışanlarına izinli ve kontrollü sahte oltalama e-postaları göndererek kimin tıkladığını ya da bildirdiğini ölçtüğü ve sonuca göre eğitim verdiği farkındalık çalışmasıdır.Veri İhlali(Data Breach)Veri ihlali, bir kurumun sakladığı kişisel ya da gizli verilerin yetkisiz kişilerce görülmesi, kopyalanması, değiştirilmesi veya kaybedilmesiyle sonuçlanan güvenlik olayıdır. Saldırı ya da hata kaynaklı olabilir.Çok Faktörlü Kimlik Doğrulama(Multi-Factor Authentication)Çok faktörlü kimlik doğrulama (MFA), bir hesaba girerken şifreye ek olarak telefon, doğrulama kodu ya da parmak izi gibi farklı türden en az bir kanıt daha isteyen ve hesap ele geçirmeyi zorlaştıran güvenlik yöntemidir.Kimlik Doğrulama(Authentication)Kimlik doğrulama, bir sisteme bağlanan kişinin ya da cihazın iddia ettiği kişi veya cihaz olduğunu şifre, doğrulama kodu, parmak izi gibi yöntemlerle kanıtlama sürecidir. İngilizcede authentication olarak geçer.