Black Friday ve Yılsonu Kampanyalarında Oltalama Saldırılarına Karşı 7 Önlem

Kasım ayı geldiğinde gelen kutularımız indirim, kupon ve kargo bildirimleriyle dolar. Bu yoğunluk, saldırganlar için de bir fırsattır: herkes kampanya e-postası beklerken, sahte bir mesajı gerçeğinden ayırmak zorlaşır. Black Friday ve yılsonu dönemi, oltalama (phishing) saldırılarına karşı en dikkatli olunması gereken zamanlardan biridir.

Saldırganlar bu dönemi neden sever?

• Beklenen mesajlar: İndirim, sipariş onayı ve kargo takip e-postaları zaten bekleniyor; sahte olanlar kolayca karışıyor.
• Acele duygusu: “Kampanya 2 saat sonra bitiyor” gibi mesajlar düşünmeden tıklamaya itiyor.
• İş ve kişisel hayatın karışması: Çalışanlar alışveriş e-postalarını iş bilgisayarlarında ve iş e-postalarında açabiliyor.

En sık görülen 4 senaryo

1. Sahte indirim ve kupon: Gerçek olamayacak kadar iyi fiyatlar sunan, tanınmış bir markayı taklit eden mesajlar.
2. Sahte kargo bildirimi: “Paketiniz teslim edilemedi, adres bilgisini güncelleyin” diyerek sahte bir sayfaya yönlendiren mesajlar.
3. Sahte fatura veya ödeme onayı: Siparişiniz olmadığı halde gelen fatura ve “iade için kart bilgilerinizi girin” mesajları.
4. Hesap askıya alındı uyarısı: Parolanızı sıfırlamanız için sizi sahte bir giriş sayfasına çeken mesajlar.

7 pratik önlem

1. Acele ettiren dile dikkat edin. Baskı ve süre sınırı, oltalamanın en belirgin işaretlerindendir.
2. Gönderen adresini kontrol edin. Görünen ad tanıdık olabilir; asıl e-posta adresine ve alan adına bakın.
3. Bağlantıya tıklamadan önce üzerine gelin. Gösterilen adres ile gerçek adres uyuşmuyorsa tıklamayın.
4. Kampanyaya e-postadan değil, doğrudan siteden ulaşın. Markanın adresini kendiniz yazın veya resmî uygulamasını kullanın.
5. Beklenmeyen ek dosyaları açmayın. Özellikle fatura, kargo ve “belge” adı altında gelen ekler risklidir.
6. Çok faktörlü kimlik doğrulamayı (MFA) açın. Parolanız ele geçse bile hesaba girmeyi zorlaştırır. MFA neden zorunlu olmalı?
7. Şüphelendiğinizde bildirin. Mesajı silmeden önce BT veya güvenlik ekibinize iletin; diğer çalışanları da uyarabilirsiniz.

Yanlışlıkla tıkladıysanız ne yapmalı?

• Sayfaya bilgi girdiyseniz ilgili hesabın parolasını hemen değiştirin; aynı parolayı başka yerde kullanıyorsanız onları da değiştirin.
• Kart bilgisi paylaştıysanız bankanızı arayıp kartı geçici olarak kapattırın.
• Bir dosya indirip açtıysanız cihazı ağdan ayırın ve BT ekibine haber verin.
• Olayı gizlemeyin: erken bildirim, zararı büyük ölçüde azaltır.

İşletmeler için kurumsal önlemler

Bireysel dikkat önemlidir ama tek başına yeterli değildir. İşletmelerin şu katmanları da kurması gerekir:

• E-posta güvenliği: E-posta güvenlik ağ geçidi, SPF, DKIM ve DMARC yapılandırması.
• Uç nokta koruması (EDR): Zararlı dosya çalışsa bile davranışı fark edip durduran çözümler.
• MFA ve yetki yönetimi: Özellikle e-posta, VPN ve yönetici hesaplarında.
• Yedekleme: Saldırı sonrası hızlı dönüş için ağdan bağımsız yedekler. 3-2-1 kuralı
• Çalışan farkındalığı: Düzenli eğitim ve oltalama simülasyonları.

Sonuç

Kampanya dönemi, alışveriş yapanlar kadar saldırganlar için de yoğun bir dönem. Birkaç basit alışkanlık ve doğru kurumsal önlemlerle riskin büyük bölümü azaltılabilir. Daha fazla bilgi için oltalama saldırılarını tanımanın 8 yolu yazımıza da göz atabilirsiniz.

Mersin’deki işletmeniz için çalışan farkındalık eğitimi, e-posta güvenliği ve sızma testi gibi konularda destek almak isterseniz siber güvenlik hizmetlerimizi inceleyebilir, ücretsiz ön değerlendirme için bize ulaşabilirsiniz.