Maaş Bordrosu E-posta Dolandırıcılığı
'Maaş Bordrosu' olarak etiketlenen e-postaları analiz eden siber güvenlik uzmanları, bunların tehlikeli bir kimlik avı planının önemli bir bileşenini oluşturan güvenilmez spam olduğunu tespit etti. Aldatıcı mesajların, maaş bordrosuna erişim sağladığı ve alıcıyı bunu incelemeye ve onaylamaya teşvik ettiği iddia ediliyor. Ne yazık ki, bu talebe uymaya yönelik herhangi bir girişim, kullanıcıyı, e-posta hesapları için oturum açma bilgilerini ele geçirmek üzere özel olarak tasarlanmış bir kimlik avı web sitesine yönlendirir. Kişisel bilgileri korumak ve dolandırıcılık faaliyetlerinin kurbanı olmayı önlemek için dikkatli olmak ve bu tür e-postalarla etkileşimde bulunmaktan kaçınmak çok önemlidir.
Maaş Bordrosu E-posta Dolandırıcılığı, Hassas Kullanıcı Verilerini Ele Geçirebilir
Genellikle 'Lütfen İnceleyin ve onay için iletin' gibi konu satırları taşıyan sahte e-postalar, alıcıları 'Payroll_sheet.2024 Copy' adlı bir belgeyi incelemeye yönlendiriyor ve ödeme gecikmelerini önlemek için maaş bordrosunun belirli bir tarihten önce onaylanmasının gerekliliğini vurguluyor. İnsan kaynakları veya maaş bordrosu yönetimi tarafından onaylanmış gibi görünse de bu e-postalar aldatıcıdır, yanlış bilgi içerir ve meşru kuruluşlarla herhangi bir bağlantısı yoktur.
Bu sahte e-postaların temel amacı, alıcıları bir kimlik avı web sitesine yönlendirerek, onları e-posta hesabı oturum açma bilgilerini vermeleri için kandırmaktır. Sahte Web sayfası, girilen bilgileri yakalar ve taktiğin arkasındaki faillere iletir.
Siber suçlular, çeşitli hesap kayıtları için yaygın olarak kullanılan hassas verilerin potansiyel varlığı nedeniyle e-postalara karşı artan bir ilgi göstermektedir. Özellikle iş e-posta hesapları, diğer kritik bilgilerin yanı sıra ticari sırları, gizli şirket bilgilerini, çalışanların ve müşterilerin kişisel bilgilerini ve mali verileri içerebilir.
Üstelik bir e-posta hesabının güvenliği ihlal edilirse siber suçlular bağlantılı içerikten yararlanabilir. Bu, e-posta, sosyal ağ, sosyal medya, mesajlaşma programları ve sohbetler de dahil olmak üzere sosyal platformlarda kimlik hırsızlığının yollarını açıyor. Dolandırıcılar, hesap sahibinin kimliğine bürünebilir, kişilerden kredi veya bağış isteyebilir, dolandırıcılık teşvik edebilir ve kötü amaçlı dosyalar veya bağlantılar aracılığıyla kötü amaçlı yazılım yayabilir.
Çevrimiçi bankacılık, para transferleri, e-ticaret ve dijital cüzdanlar gibi finansla ilgili hesaplar, sahte işlemlere ve yetkisiz çevrimiçi satın alımlara karşı savunmasız hale gelir. Ek olarak, veri depolama platformlarında saklanan hassas veya tehlikeli içerik, şantaj veya diğer güvenli olmayan amaçlarla kullanılabilir. Bu tür taktiklerle ilişkili riskleri azaltmak için dikkatli olmak, tetikte olmak ve sağlam siber güvenlik uygulamaları kullanmak çok önemlidir.
Beklenmedik E-postalarla Çalışırken Her Zaman Dikkatli Olun
Kimlik avı veya dolandırıcılık e-postalarını tanımak, çevrimiçi güvenliği korumak açısından çok önemlidir. Kullanıcıların dikkat edebileceği tipik belirtiler şunlardır:
- Gönderenin E-posta Adresi : Gönderenin e-posta adresini dikkatlice kontrol edin. Kimlik avı e-postaları genellikle meşru adreslere benzeyen, biraz yanlış yazılmış veya sahte e-posta adresleri kullanır.
- Standart Selamlar : Kimlik avı e-postaları, size adınızla hitap etmek yerine genellikle 'Sayın Kullanıcı' veya 'Sayın Müşteri' gibi genel selamlamalar kullanır. Meşru kuruluşlar genellikle iletişimlerini kişiselleştirir.
- Aciliyet veya Tehditler : Kimlik avı e-postaları genellikle bir aciliyet duygusu yaratmaya çalışır veya derhal harekete geçilmesini sağlamak için tehditler kullanır. E-posta, özellikle kişisel veya finansal bilgilerle ilgili olarak hızlı yanıt verilmesi konusunda ısrar ediyorsa dikkatli olun.
- Olağandışı Bağlantılar : E-postalarda bulunan bağlantıların üzerine tıklamadan gelin. URL biraz şüpheli görünüyorsa veya varsayılan gönderenin web sitesiyle eşleşmiyorsa, bu bir kimlik avı girişimi olabilir.
- Yazım ve Dilbilgisi Hataları : Kimlik avı e-postaları sıklıkla yazım ve dilbilgisi hataları içerir. Meşru kuruluşlar genellikle profesyonel düzeyde iletişim sağlar.
- İstenmeyen Ekler : İstenmeyen e-postalardaki ekleri açmaktan kaçının. Kimlik avı e-postaları, cihazınızın güvenliğini tehlikeye atabilecek veya kötü amaçlı yazılım yükleyebilecek güvenli olmayan ekler içerebilir.
- Kişisel Bilgi Talepleri : Meşru kuruluşlar nadiren hassas bilgileri e-posta yoluyla talep eder. Bir e-postada kişisel ayrıntılar, şifreler veya finansal bilgiler istenirse dikkatli olun.
Bilgili kalmak ve dikkatli olmak, kimlik avı veya yanıltıcı e-postaların kurbanı olma olasılığını önemli ölçüde azaltabilir. Şüpheleriniz varsa, iletişimin meşruluğunu kontrol etmek için resmi kanallar aracılığıyla sözde gönderenle iletişime geçin.
