Uzmanlar uyarıyor: Oltalama e-postalarına ve web sitelerine dikkat

Yapılan araştırmalara nazaran oltalama atakları, artmaya ve dijital dünyanın en yaygın tehditlerinden birisi olmaya devam ediyor. Verizon Enterprise’ın gerçekleştirdiği 2020 Veri Breach Investigations Report’a (DIBR) nazaran siber hücumlarda kullanılan sistemler ortasında en yaygın ikinci olarak yer alıyor ve şirketin tahlil ettiği data ihlallerinin yüzde 22’sinde rol oynuyor.
Google’ın datalarına nazaran Ocak 2020’de 149.195 olarak belirlenen oltalama web sayfalarının sayısı, yalnızca iki ay sonra yüzde 350 artarak 522.495’e ulaştı. Yeni web sayfalarının büyük çoğunluğu ise aygıtlara sızabilmek için COVID-19 temalı ögelerle kullanıcıların dikkatini dağıtmayı hedefliyor. Barracuda Networks’ün paylaştığı sayılara nazaran kullanıcılara ulaşmak için pandemiyi kullanan e-posta sayısı Ocak 2020’de 137 iken 6 kat artıyor ve mart ayında 9.116’ya kadar yükseliyor.
BugBounter Kurucu Ortağı Murat Lostar, hususla ilgili şunları söyledi:
“Siber saldırganlar daha fazla şahsa ulaşabilmek için dünyada yaşanan gelişmeleri yakından takip ediyor ve oltalama araçlarını binlerce bireye gönderiyor. Yaylım ateşi (spray-and-pray) olarak da isimlendirilen bu prosedürle e-postayı gönderdikleri binlerce bireyden birisinin oltaya düşmesini bekliyor. Çok kolay usullerle bu sürecin bir kesimi olmaktan kurtulmak mümkün. Tıklamadan evvel yönlendirilen kontağın URL’si, genel bir hitabın olup olmaması yahut e-postadaki yazım ve mantık yanlışları, siber saldırganları ele verebiliyor.”
Oltaya gelmemek için şirket içi farkındalığı yüksek tutmak, çalışanları bu mevzuda test edip eğitmek ve uzaktan oltalama simülasyonları çalıştırarak zafiyet gösteren şahısları ve bahisleri belirlemek alınabilecek pratik tedbirler ortasında.
Hürriyet