Küçük ve orta ölçekli işletmeler (KOBİ), kısıtlı siber güvenlik bütçeleri nedeniyle saldırganların bir numaralı hedefi olmaya devam ediyor. Ancak Bitdefender tarafından yayımlanan güncel rapor, tehlikenin her zaman karmaşık virüslerle değil, bazen çok profesyonelce kaleme alınmış basit bir e-posta ile geldiğini gösteriyor. Siber saldırganlar, sızdıkları sistemlerde aylarca sessiz kalarak ödeme alışkanlıklarını ve tedarikçi yazışmalarını izliyor; tam ödeme vakti geldiğinde ise sahte bir IBAN paylaşarak şirket kasalarını boşaltıyor.
PSİKOLOJİK MANİPÜLASYON DUVARLARI AŞIYOR
Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, bu yöntemin teknik bir sızıntıdan ziyade psikolojik manipülasyona dayandığını vurguluyor. Saldırganların genellikle “Muhasebe departmanımız değişti” veya “Mevcut hesabımız denetimde” gibi makul bahaneler kullandığını belirten Akkoyunlu, sahte e-postaların genellikle orijinaline bir harf farkıyla benzeyen adreslerden geldiğine dikkat çekiyor.
Akkoyunlu, tehlike anını şu sözlerle özetliyor:
“Bir sabah yıllardır çalıştığınız iş ortağınızdan bir e-posta alırsınız. Logo, imza ve hitap şekli aynıdır. Sadece ‘Ödemeyi ekteki yeni hesabımıza yapın’ yazar. İşte o an işletmeniz büyük bir risk altındadır. Bu tuzağa düşen işletmeler, parayı kendi elleriyle dolandırıcılara gönderir.”
FATURA DOLANDIRICILIĞINDAN KORUNMANIN 5 ALTIN KURALI
İşletmelerin maddi zarara uğramaması ve ticari itibarlarını koruması için Alev Akkoyunlu şu 5 kritik önlemi sıralıyor:
-
Farklı Kanaldan Teyit Edin: Hesap değişikliği talebi aldığınızda asla sadece e-posta ile yanıt vermeyin. Mutlaka karşı tarafı telefonla arayarak güvendiğiniz bir yetkiliden sözlü onay alın.
-
E-posta Adreslerini Harf Harf Kontrol Edin: Gönderen kısmındaki küçük oyunlara (örneğin ‘m’ yerine ‘rn’ yazılması) dikkat edin.
-
“Acil” Baskısına Aldanmayın: “Ödeme bugün yapılmazsa sevkiyat duracak” gibi baskı içeren ifadeler dolandırıcılık belirtisidir. Prosedürlerinizden taviz vermeyin.
-
Çalışanlarınızı Eğitin: Finans departmanı çalışanlarının, standart bir onay sürecinden geçmeyen banka değişikliği taleplerini işleme almayacağı bir şirket politikası oluşturun.
-
E-posta Güvenliğini Sıkılaştırın: İki Faktörlü Kimlik Doğrulama (2FA) kullanın ve GravityZone gibi sahte e-postaları daha gelen kutusuna düşmeden engelleyen kurumsal çözümlerden faydalanın.
