'Yeni Sürüme Geç' E-posta Dolandırıcılığı
Kapsamlı bir incelemenin ardından siber güvenlik araştırmacıları, 'Yeni Sürüme Geç' e-postalarının, alıcıları kişisel bilgilerini ifşa etmeleri yönünde yönlendirmeyi amaçlayan aldatıcı bir amaca hizmet ettiği sonucuna vardı. Bu e-postalar kimlik avı girişimleri kategorisine girmektedir ve bu özel senaryoda saldırganlar bir e-posta servis sağlayıcısının kimliğine bürünmektedir. Amaçları, alıcıları hassas ve gizli verileri sahte bir Web sayfasında ifşa etmeye ikna etmektir.
Aslında bu aldatıcı e-postalar, saldırganların güvenilir bir varlığın (bu durumda bir e-posta servis sağlayıcısı) kimliğine bürünmek için sosyal mühendislik tekniklerini kullandığı daha geniş bir kimlik avı kampanyasının parçasıdır. Amaç, alıcılar arasında sahte bir aciliyet veya endişe duygusu yaratmak, onları oturum açma kimlik bilgileri, kredi kartı ayrıntıları veya diğer hassas veriler gibi kişisel bilgileri toplamak üzere programlanmış sahte web sitelerine yönlendiren bağlantılara erişmeye veya ekleri indirmeye teşvik etmektir.
'Yeni Sürüme Geç' E-postaları Gibi Kimlik Avı Planları Son Derece Tehditkar
Söz konusu kimlik avı e-postası, meşru bir e-posta servis sağlayıcısını taklit ederek alıcıları kandırmaya yönelik kurnazca bir girişimdir. Bu sahte e-posta, alıcıyı harekete geçmeye yönlendirmek amacıyla aciliyet ve korku taktiklerinin bir kombinasyonunu kullanıyor. Yanlışlıkla, alıcının, e-posta sağlayıcısının sunucusunun devre dışı bırakılmasını önlemek için e-posta sunucusunun yeni bir sürümüne geçmesi gerektiğini iddia ediyor.
E-postalar, alıcının şu anda güncel olmayan bir posta sunucusu kullandığını iddia ediyor ve bu da endişe yaratıyor. Alıcının, hesabını doğrulayarak ve yeni sunucuya geçiş yaparak derhal harekete geçememesi durumunda e-posta hizmetinin devre dışı bırakılacağı konusunda uyarıda bulunur.
Alıcı üzerindeki baskıyı arttırmak için e-postada bir son tarih belirtilir ve bu devre dışı bırakma işleminin belirlenen tarih ve saatten tam 24 saat sonra gerçekleşeceği belirtilir. Seçim yanılsaması yaratmak amacıyla, e-posta iki tıklanabilir seçenek sunuyor: 'YENİ SUNUCUYA GEÇ' ve 'ESKİ SUNUCUYU KULLAN'.
Ancak e-postadaki bu bağlantılar, hiçbir şeyden haberi olmayan alıcıları, gerçek Webmail oturum açma sayfasını taklit eden bir kimlik avı web sitesine yönlendiren bir görüntüdür. Bu sahte web sitesinin temel amacı, ziyaretçileri e-posta hesabı oturum açma bilgilerini girmeye ikna etmektir.
Genellikle dolandırıcılıkla ilgili aktörler, toplanan oturum açma bilgilerini çeşitli yasa dışı amaçlarla kullanır. Bunlar arasında kimlik hırsızlığı, banka hesap özetleri veya ödeme kayıtları da dahil olmak üzere mali bilgilerin aranması, kurbanın bağlantı kurduğu kişilere planlarını genişletmek için kimlik avı e-postaları gönderme, kurbanın bağlantı kurduğu kişilere kötü amaçlı yazılım dağıtma ve daha fazlası yer alabilir.
Ayrıca dolandırıcılar, aynı kullanıcı adı ve şifre kombinasyonunu paylaşan diğer çevrimiçi hesaplara erişmeyi denemek için sıklıkla edindikleri oturum açma bilgilerini yeniden kullanıyor. Bazı üzücü durumlarda, bu kişiler, fidye ödenmediği takdirde kurbanın e-posta hesabındaki hassas veya utanç verici içeriği ifşa etme tehdidinde bulunarak şantaj yoluna başvurabilirler.
Bu nitelikteki kimlik avı e-postalarıyla ilişkili potansiyel zarar ve güvenlik riskleri göz önüne alındığında, alıcıların dikkatli davranması, bu tür mesajların meşruiyetini doğrulaması ve şüpheli bağlantılara tıklamaktan veya kişisel bilgileri doğrulanmamış kaynaklara vermekten kaçınması büyük önem taşımaktadır. Sağlam siber güvenlik önlemleri almak ve yaygın kimlik avı taktikleri hakkında bilgi sahibi olmak, bu dolandırıcılık planlarına karşı korumayı önemli ölçüde artırabilir.
Dolandırıcılıkla İlgili ve Kimlik Avı E-postalarının Tipik İşaretlerine Her Zaman Dikkat Edin
Bu sahtekarlık programlarının kurbanı olmaktan korunmak için, planların ve kimlik avı e-postalarının tipik belirtilerine çok dikkat etmek çok önemlidir. İzlenmesi gereken bazı temel göstergeler şunlardır:
Genel Selamlar : Sahte e-postalar, size adınızla hitap etmek yerine genellikle 'Sayın Kullanıcı' veya 'Merhaba Müşteri' gibi genel selamlamalar kullanır. Meşru kuruluşlar genellikle e-postalarını adınızla kişiselleştirir.
Acil Dil : Kimlik avı e-postaları genellikle bir aciliyet duygusu yaratarak sizi hemen harekete geçmeye teşvik eder. Hesabınızın ele geçirildiğini iddia edebilirler ve sonuçlardan kaçınmak için hızlı hareket etmelisiniz.
İstenmeyen E-postalar : Bilinmeyen gönderenlerden veya abone olmadığınız kaynaklardan gelen e-postaları işlerken çok dikkatli olun. Dolandırıcılar genellikle istenmeyen mesajlar gönderir.
Yanlış Yazılan Kelimeler ve Zayıf Dilbilgisi : Sahte e-postalar genellikle yazım hataları, dilbilgisi hataları veya garip bir dil içerir. Meşru kuruluşlar genellikle iletişimlerini düzeltir.
Kişisel Bilgi Talepleri : Meşru kuruluşlar, e-posta yoluyla şifreler, Sosyal Güvenlik numaraları veya kredi kartı bilgileri gibi hassas bilgileri talep etmeyecektir. Bu tür isteklere şüpheyle yaklaşın.
Tehditler veya Baskı : Kimlik avı e-postaları, taleplerine uymamanız halinde yasal işlem başlatma, hesabın askıya alınması veya diğer sonuçlarla tehdit edebilir. Meşru örgütler bu tür taktikleri kullanmaz.
Gerçek Olamayacak Kadar İyi Teklifler : Gerçekçi olamayacak kadar yüksek ödüller, ödüller veya fırsatlar vaat eden e-postalara karşı dikkatli olun. Gerçek olamayacak kadar iyi görünüyorsa, muhtemelen öyledir.
Ekler veya Şüpheli İndirmeler : E-posta eklerini açmayın veya doğrulanmamış kaynaklardan dosya indirmeyin. Kötü amaçlı yazılım içerebilirler.
İçgüdülerinize Güvenin : Bir e-posta şüpheli görünüyorsa veya şüphe uyandırıyorsa içgüdülerinize güvenin. Bir planın tuzağına düşmektense dikkatli olmak daha iyidir.
Dikkatli olmak ve iyi bir e-posta temizleme uygulaması yapmak, kendinizi dolandırıcılıklardan ve kimlik avı girişimlerinden korumada uzun bir yol kat edebilir. Herhangi bir işlem yapmadan önce daima e-postaların doğruluğunu doğrulayın ve gerekirse şüpheli e-postaları e-posta sağlayıcınıza veya ilgili yetkililere bildirin.
