Kimlik Avı ve Hedefli Kimlik Avı

Kimlik avı, hedefleri kimlik bilgilerini açıklamaya, kötü amaçlı yazılım yüklemeye veya para transferi yapmaya kandırmak için aldatıcı e-postalar, iletiler ya da web siteleri kullanan bir sosyal mühendislik saldırısıdır.

Dünya genelindeki veri ihlallerinde en yaygın ilk erişim yöntemidir.

Etkili kimlik avı e-postaları şunları içerir:

• Sahte veya benzer görünümlü bir gönderen adresi
• Acil durum hissi ("Hesabınız askıya alınacak")
• Kimlik bilgilerini ele geçiren bir siteye yönlendiren kötü amaçlı bir bağlantı
• Güvenilir kuruluşların marka unsurları ve logoları
• Normal güvenlik muhakemesini atlatan istekler

Kimlik avı türleri:

• E-posta kimlik avı — çok sayıda hedefe yönelik toplu kampanyalar
• Hedefli kimlik avı — kişiselleştirilmiş içerikle belirli kişileri hedef alır
• Yönetici hedefli kimlik avı — yöneticileri (CEO'ları, CFO'ları) hedef alır
• Sesli kimlik avı — telefon görüşmeleri üzerinden gerçekleştirilir
• SMS tabanlı kimlik avı

Hedefli kimlik avı, güvenilirliği artırmak için hedef hakkında yapılan araştırmalardan yararlanır. Saldırganlar LinkedIn, şirket web siteleri ve sosyal medyadan bilgi toplayarak gerçek çalışma arkadaşlarına, projelere veya etkinliklere atıfta bulunan kişiselleştirilmiş iletiler hazırlar.

BEC, saldırganların sahte para transferlerine yetki vermelerini veya hassas verileri açıklamalarını sağlamak için yöneticilerin kimliğine büründüğü gelişmiş bir hedefli kimlik avı türüdür. BEC saldırıları dünya genelindeki kuruluşlara milyarlarca dolara mal olmuştur.

Saldırganlar şunları kullanır:

• Benzer görünümlü alan adları (ör. paypa1.com, microsoft-verify.net)
• İtibar filtrelerini aşmak için güvenliği ele geçirilmiş meşru sunucular
• Nihai hedefleri gizlemek için URL kısaltıcılar ve yönlendirmeler
• Giriş sayfalarını kopyalayan kimlik bilgisi toplama kitleri

E-postalardaki uyarı işaretleri:

• Gönderen adresi görünen adla eşleşmiyor
• Beklenmedik bir aciliyet hissi veya alışılmadık istekler
• Bağlantıların üzerine gelin — hedef, görüntülenen metinle eşleşmiyor
• Genel selamlamalar ("Sayın Müşteri")
• Kimlik bilgileri, ödeme veya hassas veri isteyen istekler

Sahteciliğe karşı mekanizmalar:

• SPF — bir alan adı adına hangi sunucuların e-posta gönderebileceğine yetki verir
• DKIM — alan adından gönderilen e-postaları kriptografik olarak imzalar
• DMARC — SPF/DKIM başarısız olduğunda ne yapılacağını belirleyen politika (karantinaya alma/reddetme)

DMARC kullanmayan kuruluşların kimliğine kolayca bürünülebilir.

Kuruluşlar, çalışanların farkındalığını ölçmek ve kullanıcılara saldırıları fark etmeyi öğretmek için kimlik avı simülasyonları yürütür. Simüle edilmiş kimlik avı bağlantılarına tıklayan çalışanlar ek eğitim alır. Simülasyon programları zaman içinde tıklama oranlarını ölçülebilir biçimde azaltır.

Bir kimlik avı e-postası bildirildiğinde:

1. Göndereni ve URL'yi tüm posta kutularında engelleyin
2. Tüm alıcıları belirleyin
3. Birinin bağlantıya tıklayıp tıklamadığını veya kimlik bilgilerini girip girmediğini kontrol edin
4. Güvenliği ele geçirilmiş hesapların kimlik bilgilerini hemen sıfırlayın
5. İnceleme için e-posta başlıklarını koruyun

Savunma katmanları:

• E-posta ağ geçidi filtrelemesi (ekleri yalıtılmış ortamda çalıştırma)
• DNS itibar denetimi
• Tarayıcı URL filtrelemesi ve uyarı sayfaları
• MFA — kimlik bilgileri çalınsa bile zararı sınırlar
• Kimlik avına dayanıklı MFA (FIDO2/donanım anahtarları)

Bir çalışma arkadaşına adıyla ve belirli bir kurum içi projeye atıfta bulunan hedefli kimlik avı e-postasına ne ad verilir?

Kimlik avı, kimlik bilgilerini çalmak veya kötü amaçlı yazılım yüklemek için aldatıcı iletiler kullanan en yaygın saldırı yöntemidir. Hedefli kimlik avı, saldırıları kişiselleştirmek için araştırmalardan yararlanır. SPF, DKIM ve DMARC e-posta sahteciliğiyle mücadele eder. MFA ve kimlik avına dayanıklı kimlik bilgileri (FIDO2), kimlik avı başarılı olduğunda bile zararı sınırlar.