# Dikkat: İş e-postalarınız her an ele geçirilebilir

- Bağlantı: https://www.borsatek.com/dikkat-is-e-postalariniz-her-an-ele-gecirilebilir-74192h/
- Yayımlanma: 2021-11-05T12:29:34+03:00
- Yazar: Selim Soydan

[BEC saldırıları](https://www.borsatek.com/sirketlerin-korkulu-ruyasi-kurumsal-e-posta-dolandiriciligi-71334h),
saldırganların herhangi bir şirketi, çalışanlarını, müşterilerini veya iş ortaklarını
dolandırmak için şirket çalışanına ait e-posta hesabını ele geçirdiği veya taklit
ettiği bir saldırı türü.

### E- Postalar tehlikede

İnsanlar sık [e-posta](https://www.borsatek.com/is-e-postasi-guvenliginin-ihlalinde-en-yaygin-yontemler-70592h)
aldıkları birinin e-posta adresine güvenme eğilimindedirler ve her seferinde doğruluğunu
kontrol etmezler. Hackerlar bu güvenden faydalanarak şirket ağında kullanılan bir
e-postayı ele geçirebilirler veya çok benzerini oluşturabilirler. Çok uluslu çalışan
şirketler ya da  avukat, finans müdürü, mali müşavir gibi üst düzey çalışanları 
olan şirketler bu tür saldırılara daha açıktır.

### Sinsilikle tasarlanmış tuzaklar

[Hackerlar](https://www.borsatek.com/sirketlerin-derdi-veri-ihlali-69849h)  hedeflerine
ulaşabilmek için sinsilikle tasarlanmış tuzaklar kurarlar ve suçluları tuzağa düşürmek
için sabırla beklerler. Can Erginkurban, siber saldırganların  en çok tercih ettikleri
yöntemleri sıralayarak kurumların alabilecekleri önlemler hakkında şu önerilerde
bulundu;

Saldırganlar hangi teknikleri kullanıyorlar

·         E-posta adresi ve alan adında yapılan, kolay fark edilemeyecek ufak değişiklikler,

·         Şirket hakkında bilgi toplamak için güvenilir birinden gönderilmiş gibi
duran sahte e-postalar,

·         Ağa sızarak şirket içi verilere ve yazışmalara erişim sağlamak için kullanılan
zararlı yazılımlar,

·         İyi tasarlanmış ve öncekilere benzeyen sahte faturalar,

·         Avukat, savcı, polis gibi insanların sorgulamaya cesaret edemeyeceği mevkilerin
taklit edilmesiyle oluşturulan talepler

·         CEO, CFO gibi üst düzey yöneticilerin e-posta hesaplarının ele geçirilmesi
ve daha alt düzey bir yöneticiden para transferi yapılmasının istenmesi

## Şirketler hangi önlemleri alabilirler

BEC dolandırıcılığının planlanmasında ve gerçekleştirilmesinde yer alan gelişmiş
sosyal mühendislik teknikleri saldırıların fark edilmesini oldukça zorlaştırır. 
Yine de e-posta güvenliği açısından en iyi uygulama örneklerine uymak saldırıların
şirketinizde başarı şansınızı önemli ölçüde azaltacaktır.

### Zamanında EDR çözümleri

BEC saldırıları genellikle çok daha uzun soluklu saldırıların bir parçasıdır. Saldırganların
şirket ağına sızarak belirli bir süre fark edilmeden içeride kalmaları gerekebilir.
Bu tür sızmaları fark edebilmenizi sağlayan EDR çözümlerinin zamanında yerleştirilmiş
olması ve sistemin sürekli izlenmesi bir anda milyonlarca dolara çıkabilecek zararların
önüne geçmenizi sağlayabilir.

### Çok faktörlü kimlik doğrulaması

Titizlikle belirleyeceğiniz e-posta kuralları ile benzer ama aynı olmayan domainlerden
gelen ve yanıtlanan epostaları ayırabilirsiniz. Sık kullanılan ve şirket içi domainler
için renk kodu tanımlayabilirsiniz. Şirket e-posta hesaplarını mutlaka çok faktörlü
kimlik doğrulama ile korumalısınız.

### Özel kurallar oluşturulmalı

SMTP protokolü ne yazık ki istediğiniz alan adından ve e-posta adresinden posta 
gönderebilmenize olanak sağlar. E-posta güvenlik yazılımınızda yanıtlama adresi 
farklı olan e-postalar için özel kurallar oluşturabilirsiniz. Bu şekilde sahte e-
postaları ayıklama şansınız yükselir.

### Saldırılara karşı eğitim

Çalışanlarınıza genel siber güvenlik kuralları yanında e-postalar konusunda da eğitmelisiniz.
Bir e-posta aldıklarında gönderici adresine dikkat etmelerini, postanın içindeki
bağlantıları kontrol etmeden tıklamamaları gerektiğini bilmeliler.

Çok faktör doğrulama mantığında olduğu gibi, e-posta ile alınan transfer talepleri
için telefon ile arayarak doğrulama yapılmasını zorunlu tutabilirsiniz.

### Hesaplar düzenli olarak kontrol edilmeli

Temel e-posta güvenliği kurallarını uygulamak şirketlerin BEC saldırısına maruz 
kalma riskini azaltacaktır ancak bu tehlikeli ve maliyetli saldırılardan korunmanın
en iyi yolu gelişmiş, çok katmanlı bir e-posta güvenliğine yatırım yapmaktan geçer.
Ayrıca şirket hesaplarını düzenli olarak kontrol etmeyi ihmal etmeyin.