Şirketleri Hedef Alan Oltalama (Phishing) ve Sahte Fatura Saldırılarını Engelleme Kılavuzu

Oltalama (phishing), siber saldırganların kendilerini güvenilir bir kurum veya kişi gibi göstererek, e-posta, mesaj veya sahte web siteleri aracılığıyla kullanıcıların hassas bilgilerini (şifreler, kredi kartı bilgileri, banka hesap detayları vb.) ele geçirme girişimidir. Şirketler özelinde bu saldırılar, genellikle sahte faturalar, CEO dolandırıcılığı (Business Email Compromise - BEC) veya tedarikçi kimliğine bürünme şeklinde karşımıza çıkar. Hedef, finansal kazanç sağlamak, kurumsal verilere erişmek veya sistemlere zararlı yazılım bulaştırmaktır.

Bir oltalama saldırısı başarılı olduğunda, şirketler ciddi finansal kayıplar yaşayabilir, itibar zedelenmesiyle karşılaşabilir ve KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında ciddi yasal yükümlülükler altına girebilir. Özellikle kişisel verilerin ele geçirilmesi durumunda 5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun" ve ilgili yönetmelikler gereği veri sorumlularının yasal bildirim ve sorumlulukları doğar. Bu nedenle, şirketler için oltalama saldırılarına karşı proaktif ve katmanlı bir savunma mekanizması kurmak hayati öneme sahiptir. Kurumsal kimliğinizi korumak ve güvenilirliğinizi sürdürmek adına şirket uzantılı e-posta kullanmanın ötesinde, bu e-postaların güvenliğini sağlamak esastır.

Oltalama saldırılarına karşı en temel ve etkili teknik savunma, e-posta doğrulama protokollerini doğru yapılandırmaktan geçer. Bu protokoller, gönderilen e-postaların gerçekten iddia edilen kaynaktan gelip gelmediğini kontrol eder ve sahteciliği (spoofing) engeller.

• SPF (Sender Policy Framework - RFC 7208): Bir alan adından e-posta göndermeye yetkili sunucuları belirten bir DNS TXT kaydıdır. Alıcı sunucular, gelen e-postanın gönderildiği IP adresini SPF kaydında tanımlı yetkili IP'lerle karşılaştırarak doğrulamayı yapar. Örnek bir SPF kaydı: v=spf1 include:_spf.kurumsaleposta.app ~all. Bu kayıt, yalnızca kurumsaleposta.app tarafından yetkilendirilmiş sunucuların o alan adına ait e-posta gönderebileceğini belirtir.
• DKIM (DomainKeys Identified Mail - RFC 6376): Gönderilen e-postaların kriptografik bir imza ile doğrulanmasını sağlar. Gönderici sunucu, e-postayı özel bir anahtarla imzalar ve bu imza, DNS'te yayımlanan genel anahtar ile alıcı sunucu tarafından doğrulanır. Bu, e-postanın gönderim sırasında değiştirilmediğini ve gerçekten belirtilen alan adından geldiğini kanıtlar.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance - RFC 7489): SPF ve DKIM'in üzerine inşa edilen, alan adlarının e-posta sahteciliğine karşı kendilerini korumalarını sağlayan bir politikadır. DMARC kaydı (DNS TXT), alıcı sunuculara SPF veya DKIM doğrulamasından geçemeyen e-postalarla ne yapmaları gerektiğini (reddet, karantinaya al veya izle) bildirir. Örnek: v=DMARC1; p=reject; rua=mailto:dmarc_rapor@sirketiniz.com. p=reject politikası, doğrulamadan geçemeyen e-postaların otomatik olarak reddedilmesini sağlar ve bu, e-postaların spam'a düşmesini engellemek ve dolandırıcılığı önlemek için kritik öneme sahiptir.

Bu protokollerin yanı sıra, e-posta sunucuları arasında güvenli iletişim için IMAP 993 SSL ve SMTP 465 SSL portları kullanılarak şifrelenmiş bağlantılar kurulmalıdır. Bu, e-posta trafiğinin üçüncü şahıslar tarafından dinlenmesini veya manipüle edilmesini engeller. kurumsaleposta.app altyapısı, tüm bu güvenlik protokollerini varsayılan olarak destekler ve en güncel AI tabanlı filtreleme teknolojileriyle zararlı e-postaların personelin kutusuna dahi ulaşmasını engeller.

Oltalama saldırıları sürekli evrim geçirse de, bazı temel türleri ve bunlara karşı alınabilecek pratik çözümler bulunmaktadır:

• Sahte Fatura ve Sipariş E-postaları: Saldırganlar, tedarikçiniz veya bir iş ortağınız gibi davranarak, sahte faturalar veya sipariş değişiklikleri içeren e-postalar gönderir. Bu e-postalar genellikle aciliyet hissi yaratır ve ödeme bilgilerini değiştirmeyi hedefler.
  • Çözüm: Tüm finansal işlemler öncesinde, e-posta ile gelen bilgileri telefon veya bilinen güvenilir bir kanal üzerinden teyit edin. Şüpheli e-postaların gönderici adreslerini dikkatlice inceleyin (örneğin, @sirketiniz.com yerine @sirketlniz.com gibi küçük harf değişiklikleri).
• CEO Dolandırıcılığı (BEC - Business Email Compromise): Saldırgan, üst düzey bir yönetici (CEO, CFO vb.) gibi davranarak, finans veya muhasebe departmanından acil bir havale veya bilgi talep eder.
  • Çözüm: Şirket içinde katı finansal onay süreçleri uygulayın. Yüksek miktarlı transferler için her zaman çift doğrulama (e-posta dışı bir kanal) mekanizmasını devreye sokun.
• Kimlik Avı Bağlantıları ve Ek Dosyalar: E-postalarda, banka, kargo şirketi veya bulut depolama hizmeti gibi güvenilir kurumların logolarını kullanarak sahte web sitelerine yönlendiren bağlantılar veya zararlı yazılım içeren ek dosyalar bulunur.
  • Çözüm: Bilinmeyen veya şüpheli kaynaklardan gelen ek dosyaları asla açmayın. Bağlantılara tıklamadan önce fare imlecini üzerine getirerek (mobil cihazlarda uzun basarak) gerçek URL'yi kontrol edin. URL'nin güvenilir ve HTTPS ile başladığından emin olun.
• Hesap Bilgileri Güncelleme Talepleri: E-posta sağlayıcınız, bulut hizmetiniz veya diğer çevrimiçi platformlar gibi davranarak sizden kullanıcı adı ve şifrenizi güncellemenizi isteyen e-postalar.
  • Çözüm: Bu tür talepleri doğrudan ilgili hizmetin resmi web sitesine giderek gerçekleştirin, e-postadaki bağlantılara tıklamayın. Tüm kurumsal hesaplarınızda iki faktörlü kimlik doğrulama (2FA) kullanın.

Bu tür saldırılarda karşılaşılan yaygın hatalar arasında, e-posta başlıklarındaki "From" (Gönderen) kısmının sahteciliği (spoofing) yer alır. Bu durum genellikle DMARC politikalarının yetersiz yapılandırılması (p=none) veya SPF/DKIM kayıtlarının eksikliği nedeniyle ortaya çıkar. E-posta sunucuları, bu tür sahte adreslerden gelen postaları genellikle 550 veya 554 gibi hata kodlarıyla reddedebilir, ancak bu her zaman gerçekleşmeyebilir. Bu nedenle, teknik önlemlerin yanı sıra personel farkındalığı ve düzenli eğitim, en güçlü savunma hattıdır.

kurumsaleposta.app, gelişmiş AI destekli filtreleme teknolojisiyle bu tür saldırıları personelinize ulaşmadan tespit eder ve karantinaya alır. Böylece insan faktöründen kaynaklanabilecek güvenlik zafiyetlerini minimize ederiz. Üstelik 7/24 yerli ve uzman ekibimizle, şüpheli e-postaları anında analiz edip müdahale ederek şirketinizin güvenliğini sürekli gözetiriz. 0850 885 09 55 numaralı hattımızdan bize ulaşarak, şirket e-postalarınız için ücretsiz güvenlik analizi talep edebilirsiniz.