Oltalama Nedir? Sahte Mailleri Çözme ve Korunma Yolları

1. Yeni Nesil Oltalama Mailleri Neden Bu Kadar İnandırıcı?

Eskiden sahte mailleri tanımak çocuk oyuncağıydı. İçinde bir sürü yazım hatası, saçma sapan logolar ve “Afrika’daki amcandan miras kaldı” gibi komik hikayeler olurdu. Ama artık devir değişti. Modern hackerlar artık milyonlarca kişiye rastgele mail atmıyor. Bunun yerine, tek bir şirketi hedef alıp aylarca hazırlık yapıyorlar. Biz buna “nokta atışı saldırı” diyoruz. Bir keskin nişancı gibi hata payı bırakmadan, doğrudan hedefe odaklanıyorlar ve çok sabırlı davranıyorlar.

Saldırganlar önce şirketin sosyal medya hesaplarını ve internet sitesini didik didik eder. Kim hangi pozisyonda çalışıyor, kiminle arkadaş, nasıl bir dil kullanıyorlar hepsini öğrenirler. En tehlikelisi ise şirketin hammadde aldığı gerçek tedarikçileri taklit etmeleridir. Örneğin, her zaman alışveriş yaptığınız firmanın mail sistemine sızıp, tam ödeme gününde size “Hesap numaramız değişti, parayı buraya yatırın” diye bir mail atarlar. Hem de her zamanki mailleşme tarzıyla yazılmış, son derece profesyonel bir mesajla.

Bu kadar gerçekçi bir senaryo ile karşılaşan bir çalışan, genelde sorgulama yapmaz. Hackerlar özellikle Cuma akşamı gibi insanların yorgun olduğu ve acele ettiği saatleri seçerler. “Hemen yapmalısın, yoksa kargon gelmez” gibi baskı kuran cümleler kullanırlar. Korku ve telaş, insanın mantıklı düşünmesini engeller. Sonuçta tek bir onay tuşuyla milyonlarca lira saniyeler içinde siber suçluların hesabına uçar. Artık bu işler sadece kodla değil, psikolojiyle yapılıyor.

Ayrıca yapay zeka sayesinde artık hackerlar dünyanın her dilinde kusursuz metinler yazabiliyorlar. Maildeki linke tıkladığınızda karşınıza çıkan site, her gün kullandığınız giriş ekranının tıpatıp aynısıdır. Web sitesinin yanındaki “kilit” simgesine bile güvenmeyin; o sadece bağlantının gizli olduğunu söyler, sitenin sahibinin hırsız olmadığını kanıtlamaz. Bu yüzden kurumların sadece “personelimiz dikkatli olsun” demesi yetmez, mutlaka akıllı teknolojik koruma kalkanları kullanılmalıdır.

2. Sahte Maili Ele Veren Gizli İpuçları ve Arka Plan Bilgileri

Mailin üzerinde yazan isim veya gördüğün banka logosu her zaman doğruyu söylemez. Bir mailin gerçek kimliğini bulmak için “üstbilgi” denilen, mailin mutfağına bakmak gerekir. Bu kısım, mailin gönderildiği yerden senin ekranına gelene kadar uğradığı tüm dijital durakları kaydeden bir pasaport gibidir. Bir uzman bu satırları okuduğunda, mesajın iddia edildiği gibi resmi bir kurumdan mı yoksa şüpheli bir korsan sunucudan mı geldiğini saniyeler içinde anlar.

Bu incelemede baktığımız üç tane anahtar kontrol noktası vardır. Birincisi “SPF” dediğimiz sistemdir. Bunu lüks bir partinin kapısındaki davetli listesi gibi düşün. Şirket der ki: “Benim adıma sadece bu bilgisayarlar mail atabilir.” Eğer gelen mail o listede olmayan bir bilgisayardan gelmişse, kapıdaki görevli onu şüpheli olarak işaretler. Maalesef çoğu şirket bu listeyi güncel tutmadığı için, hackerlar bazen bu kapıdan ellerini kollarını sallayarak geçebilirler.

İkinci kontrol ise “DKIM” yani dijital imzadır. Eskiden krallar yazdıkları mektupları mumla mühürlerdi; mühür kırılmışsa biri mektubu açmış demekti. Dijital imza da mailin içine gizlenen matematiksel bir mühürdür. Eğer hacker mailin içindeki bir rakamı veya kelimeyi bile değiştirirse bu mühür bozulur. Biz inceleme yaparken mührün sağlamlığına bakarız. Eğer mühür sahteyse veya kırılmışsa, o mail kesinlikle bir tuzaktır ve derhal imha edilmelidir.

Tüm bunların patronu ise “DMARC” sistemidir. Bu sistem, “Eğer gelen mailin listesi veya mührü hatalıysa, onu doğrudan çöpe at ve bana haber ver” talimatıdır. Nesil Teknoloji uzmanları olarak biz, şirketlerin bu ayarlarını test ediyoruz. Çoğu zaman bu sistemlerin kapalı olduğunu veya yanlış kurulduğunu görüyoruz. Kapısı kilitlenmemiş bir kasa, hırsızlar için en büyük davettir. Biz bu kapıları doğru şekilde kilitleyip, anahtarları güvenliğe teslim ediyoruz.

Bir de linklerdeki harf oyunlarına dikkat! Hackerlar popüler sitelerin isimlerini çok küçük farklarla taklit ederler. Örneğin, “r” ve “n” harflerini yan yana getirip “rn” yaparak sana “microsoft” yerine “rnicrosoft” yazdırabilirler. Gözün bunu “m” olarak algılar ama bilgisayar bunun bambaşka ve zararlı bir site olduğunu bilir. Bu yüzden mail içindeki linklere asla doğrudan tıklamıyoruz; önce onları güvenli bir büyüteç altında inceliyoruz.

3. Ofisteki Bir Tıkla Fabrikanın Robotlarını Nasıl Durdururlar?

Oltalama saldırıları sadece dosya çalmak veya para kaçırmak için yapılmaz. En korkutucu senaryolar fabrikalarda ve enerji tesislerinde yaşanır. Birçok fabrika sahibi, üretim makineleri internete bağlı olmadığı için güvende olduklarını sanır. Ancak bu çok büyük bir hatadır. Çünkü ofisteki bilgisayarlar ile fabrikadaki makineler arasında veri alışverişi için her zaman gizli bir köprü vardır. Hackerlar, işte bu maille sızdıkları bilgisayarı o köprüden geçmek için bir truva atı olarak kullanırlar.

Olay genelde şöyle başlar: Mühendislerden birine “Makineler için yeni yazılım güncellemesi geldi” diye sahte bir mail gelir. Mühendis dosyayı açtığında hiçbir şey görmez ama arka planda sessiz bir virüs çalışmaya başlar. Bu virüs, önce ofis ağını ele geçirir, sonra yavaşça fabrikadaki üretim hattının “beyni” olan ana sisteme sızar. Fabrikadaki makineler “Modbus” denilen çok eski ve basit bir dille konuşurlar. Bu dilde şifre veya güvenlik kontrolü yoktur.

Modbus sistemini, herkesin aynı kanaldan konuştuğu şifresiz bir telsiz hattına benzetebilirsin. Telsizi eline alan herkes komut verebilir ve makineler bunu sorgusuz sualsiz yapar. Ofisten sızan virüs, bu telsiz hattına ulaştığında makinelere “Hemen dur!” veya “Isıyı en üst seviyeye çıkar!” komutu gönderebilir. Sonuç; bozulan robotlar, patlayan borular veya duran bir üretim hattı demektir. Bu da şirketin milyonlarca dolar zarar etmesi anlamına gelir.

Enerji santralleri veya su tesislerinde durum çok daha ciddidir. Oltalama yoluyla içeri giren bir saldırgan, sensörlerin verilerini değiştirebilir. Ekranda her şey normal görünürken aslında sistem tehlike sınırına gelmiş olabilir. Operatör ekrana güvendiği için müdahale etmez ve büyük kazalar yaşanabilir. Nesil Teknoloji ekibi olarak biz, ofis ve fabrika ağları arasına aşılmaz dijital duvarlar örüyoruz. “TSE A Sınıfı” tecrübemizle bu köprüleri denetliyor ve fiziksel sistemlerinizi görünmez saldırganlardan koruyoruz.

4. Siber Savunmada Kullandığımız Akıllı Araçlar ve Yapay Zeka

Hackerları durdurmak için biz de çok gelişmiş teknolojik silahlar kullanıyoruz. Sıradan antivirüs programları artık yetersiz kalıyor; çünkü onlar sadece “arananlar listesinde” olan eski suçluları yakalayabilir. Eğer hacker yepyeni bir virüs yazmışsa, standart programlar onu tanımaz. Bu yüzden bizim çok daha akıllı ve davranışları takip eden sistemlere ihtiyacımız var. Güvenlik uzmanlarının kullandığı bu araçları aşağıdaki tabloda görebilirsin.

Bu araçları “Kırmızı Takım” dediğimiz özel operasyon ekibimiz kullanıyor. Kırmızı Takım, tıpkı gerçek bir saldırgan gibi davranarak şirketinizi test eden uzmanlardan oluşur. Kontrollü bir şekilde sahte mailler göndeririz ve çalışanların bunlara tıklayıp tıklamadığını, sistemin bu tehlikeyi ne kadar hızlı fark ettiğini ölçeriz. Tatbikat ne kadar zorlu olursa, gerçek bir savaşta o kadar hazır olursunuz. Hazırlıksız yakalanmak, en büyük siber kabusların başlangıcıdır.

Günümüzde en büyük yardımcımız ise yapay zeka. Akıllı sistemler, her çalışanın normal alışkanlıklarını öğrenir. Örneğin, bir muhasebeci her gün saat 17:00’de bilgisayarını kapatıyorsa ama bir gece saat 03:00’te hesabı açılıp binlerce dosya kopyalanmaya çalışılıyorsa, yapay zeka bunun bir saldırı olduğunu saniyesinde anlar. İnsan gözünden kaçabilecek bu tarz detaylar, yapay zeka sayesinde 7/24 takip edilir. Biz bu teknolojiyi kurumlarınızın hizmetine sunarak, savunmanızı bir üst seviyeye taşıyoruz.

5. Yasal Sorumluluklar ve Kendinizi Korumanın 3 Temel Yolu

Siber güvenlik artık bir “tercih” değil, kanuni bir zorunluluk. Ülkemizdeki Kişisel Verilerin Korunması Kanunu (KVKK), her şirkete verilerini koruma görevi verir. Eğer bir çalışan basit bir sahte maili açar ve müşterilerin bilgileri çalınırsa, devlet o şirkete çok ağır para cezaları keser. Kanun diyor ki: “Gerekli tüm önlemleri almalı ve sistemlerini düzenli test ettirmelisin.” Bu testleri yaptırmayan şirketler, bir sızıntı olduğunda hukuken suçlu ve ihmalkar sayılırlar.

Ayrıca kamu kurumları ve onlara iş yapan firmalar için “Cumhurbaşkanlığı Dijital Dönüşüm Ofisi”nin hazırladığı çok sıkı kurallar var. Bu kurallar, maillerin nerede saklanacağından tutun da hangi yazılımların kullanılacağına kadar her şeyi belirler. Amaç, milli verilerimizin çalınmasını önlemektir. Nesil Teknoloji olarak biz, verdiğimiz “TSE A Sınıfı” raporlarla şirketinizin bu yasalara tam uyumlu olduğunu belgeliyoruz. Bu belge, hem prestij sağlar hem de yasal denetimlerde elinizi güçlendirir.

Tabii ki en iyi sistem bile insan hatasını sıfıra indiremez. Bu yüzden en güçlü savunma, eğitimli bir ekiptir. Biz çalışanlara sıkıcı kağıtlar vermek yerine, onları canlı simülasyonlarla eğitiyoruz. Şirkete haber vermeden sahte bir “hediye çeki” veya “kargo takip” maili gönderiyoruz. Linke tıklayanların karşısına “Bu bir eğitimdi, dikkat etmelisin!” uyarısı çıkarıyoruz. Bu tarz pratik eğitimler, personelin şüphecilik duygusunu geliştirir ve gerçek saldırıları anında fark etmelerini sağlar.

Son olarak, her zaman bir “B Planınız” olmalı. Biz buna Siber Olay Müdahale Planı diyoruz. Bir hata yapıldığında kimin aranacağı, internet kablosunun ne zaman çekileceği ve yedeklerin nasıl geri yükleneceği önceden belli olmalıdır. Bir çalışanın hata yaptığını korkmadan söyleyebileceği bir kültür oluşturmak çok önemlidir. Paniği önleyip hızlı hareket etmek, büyük bir felaketi küçük bir aksaklığa çevirebilir. Unutmayın, siber güvenlik bir ekip işidir ve biz bu ekipte sizin en güçlü yanınızdayız.

Sıkça Sorulan Sorular