E-posta Bombardımanı Siber Saldırının Habercisi Olabilir

E-posta kutusunun kısa süre içinde yüzlerce, hatta binlerce istenmeyen mesajla dolması, yalnızca rahatsız edici bir spam sorunu olmayabilir. E-posta bombardımanı olarak adlandırılan bu yöntem, siber saldırganların hesap ele geçirme, kimlik hırsızlığı ve finansal dolandırıcılık girişimlerini gizlemek için kullandığı yöntemler arasında yer alıyor.

Siber güvenlik şirketi ESET, e-posta bombardımanının arkasında daha ciddi bir güvenlik tehdidi bulunabileceğine dikkat çekerek bireysel kullanıcıları ve işletmeleri uyardı.

Uzmanlara göre saldırganlar, yoğun mesaj trafiği oluşturarak kullanıcıların önemli güvenlik bildirimlerini gözden kaçırmasını sağlamaya çalışıyor. Özellikle banka hesapları, çevrim içi alışveriş platformları ve kurumsal e-posta sistemleri bu tür saldırılarda risk altında bulunuyor.

E-posta bombardımanı nasıl gerçekleştiriliyor?

Siber saldırganlar öncelikle hedef kişinin e-posta adresini ele geçiriyor. Bu adresler geçmiş veri ihlallerinden, sızdırılmış veri tabanlarından veya oltalama saldırılarından elde edilebiliyor.

Ardından otomatik yazılımlar kullanılarak hedef e-posta adresi yüzlerce farklı internet sitesine, bültene, abonelik hizmetine ve çevrim içi platforma kaydediliyor.

Bu işlemler sonucunda kullanıcının gelen kutusuna çok sayıda kayıt onayı, hoş geldiniz mesajı ve bilgilendirme e-postası gönderiliyor.

Mesajların önemli bir bölümü gerçek hizmet sağlayıcılardan geldiği için spam filtrelerine takılmayabiliyor.

Saldırganların asıl amacı ise bu yoğun mesaj trafiğinin arasında kritik güvenlik uyarılarını gizlemek.

Gerçek amaç hesap ele geçirmek veya dolandırıcılığı gizlemek

ESET'in değerlendirmesine göre e-posta bombardımanı saldırılarında iki temel yöntem öne çıkıyor.

1. Güvenlik uyarılarını mesajların arasında gizlemek

Saldırganlar, kullanıcının banka, alışveriş veya diğer çevrim içi hesaplarından birine izinsiz erişim sağlamış olabilir.

Bu durumda parola sıfırlama, yeni cihazdan giriş veya şüpheli satın alma gibi işlemler nedeniyle gönderilen güvenlik bildirimleri, yüzlerce e-posta arasında fark edilmeyebilir.

Böylece kullanıcı, hesabında gerçekleşen yetkisiz işlemleri zamanında tespit edemeyebilir.

2. Sahte teknik destekle kullanıcıyı kandırmak

Bir diğer yöntemde saldırgan, yoğun e-posta trafiğinden bunalan kullanıcıyla iletişime geçerek teknik destek çalışanı gibi davranıyor.

Sorunu çözebileceğini söyleyen dolandırıcı, kullanıcıdan ücret talep edebiliyor veya bilgisayarına uzaktan erişim sağlayacak bir yazılım yüklemesini isteyebiliyor.

Bu yöntemle cihazdaki kayıtlı parolalar ve hassas bilgiler ele geçirilebiliyor. Ayrıca bilgisayara kötü amaçlı yazılımlar yüklenmesi de mümkün olabiliyor.

Şirketler için veri ihlali ve fidye yazılımı riski

E-posta bombardımanı yalnızca bireysel kullanıcıları değil, şirketlerin bilgi güvenliği sistemlerini de tehdit ediyor.

Kurumsal saldırılarda yoğun e-posta trafiği, bilgi teknolojileri ve siber güvenlik ekiplerinin dikkatini daha ciddi olaylardan uzaklaştırmak için kullanılabiliyor.

Bu yöntem, özellikle iş e-postası ele geçirme (BEC), sahte fatura dolandırıcılığı, veri ihlalleri ve fidye yazılımı saldırılarıyla birlikte uygulanabiliyor.

Saldırganlar, sahte teknik destek görüşmeleri aracılığıyla kurumsal sistemlere uzaktan erişim elde etmeyi de hedefleyebiliyor.

Bu nedenle beklenmedik e-posta yoğunluğunun yalnızca teknik bir sorun olarak değerlendirilmemesi gerekiyor.

E-posta bombardımanına uğrayanlar ne yapmalı?

ESET'ten 8 önemli güvenlik önerisi

1. Güvenlik bildirimlerini arayın. Parola değişiklikleri, yeni cihaz girişleri ve şüpheli satın alma mesajlarını kontrol edin.

2. Spam klasörünü inceleyin. Kritik bir güvenlik bildirimi spam klasörüne düşmüş olabilir.

3. Önemli hesaplarınızı kontrol edin. Banka, alışveriş ve e-posta hesaplarınızda yetkisiz işlem olup olmadığını araştırın.

4. E-posta ayarlarınızı gözden geçirin. Otomatik yönlendirme kurallarını, gönderilmiş ve silinmiş mesajları kontrol edin.

5. Şüpheli erişimde parolanızı değiştirin. Güçlü ve benzersiz parolalar kullanın, iki faktörlü kimlik doğrulamayı etkinleştirin.

6. Hesap kurtarma bilgilerinizi doğrulayın. Kayıtlı telefon numaranızın ve kurtarma e-posta adresinizin değiştirilmediğinden emin olun.

7. Sahte teknik desteğe güvenmeyin. Sizi arayarak sorunu çözmeyi teklif eden kişilere uzaktan erişim izni vermeyin.

8. Kanıtları saklayın. Şüpheli mesajları ve işlemleri kaydedin; tehlikenin geçtiğinden emin olmadan e-postaları topluca silmeyin.

E-posta bombardımanından korunmanın yolları

ESET, bu tür saldırılara karşı önceden alınacak güvenlik önlemlerinin önemine dikkat çekiyor.

E-posta adreslerinin sosyal medya profilleri ve herkese açık internet sayfalarında gereksiz yere paylaşılmaması, saldırganların adreslere ulaşmasını zorlaştırabiliyor.

Ayrıca tüm önemli hesaplarda güçlü ve birbirinden farklı parolalar kullanılması, parola yöneticilerinden yararlanılması ve iki faktörlü kimlik doğrulamanın etkinleştirilmesi öneriliyor.

Uzmanlar, bankacılık ve diğer hassas işlemlerde kullanılan birincil e-posta adresinin alışveriş, seyahat ve abonelik hizmetlerinde kullanılan adreslerden ayrılmasının da güvenliği artırabileceğini belirtiyor.

E-posta bombardımanının her zaman başarılı bir hesap ele geçirme girişimi anlamına gelmediği, ancak daha ciddi bir dolandırıcılık veya siber saldırının işareti olabileceği unutulmamalı.