Siber suçlular, KOBİ’leri “Banka hesap numaramız değişti” mesajları ile tuzağa düşürmeye devam ediyor. Bilişim sektörünün son raporu, işletmelerin en büyük korkusunun fidye yazılımları değil, güvenilir tedarikçi görünümündeki fatura dolandırıcıları olması gerektiğini ortaya koydu.

İSTANBUL (İGFA) – Siber saldırganlar, hedef aldıkları şirketlerin sistemlerine sızdıktan sonra aylarca sessiz kalarak, tedarikçilerle olan yazışmaları ve ödeme alışkanlıklarını detaylı bir şekilde izliyorlar.

Ödeme zamanı geldiğinde, “Muhasebe departmanımız değişti”, “Mevcut hesabımız denetimde” veya “Acil nakit akışı düzenlemesi” gibi makul ve profesyonel gözüken bahanelerle yeni bir IBAN bilgisi paylaşmak üzere devreye giriyorlar.

Bu değişiklik talebi, genellikle şirketin güvendiği bir çalışanın e-posta adresinden veya benzer bir kopyasından geldiği için muhasebe çalışanları tarafından sorgulanmadan kabul ediliyor.

Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, bu saldırı yönteminin teknik bir sızıntıdan çok psikolojik bir manipülasyon içerdiğine dikkat çekti. Akkoyunlu, bu dolandırıcılık türünün sosyal mühendisliğe dayandığını belirterek, şirketlerin fatura dolandırıcılığından korunması için dikkat edilmesi gereken beş önemli noktaya işaret etti.

İşte işletmelerin büyük maddi kayıplar yaşamaması ve ticari ilişkilerini koruması için alması gereken önlemler…

1. Farklı Kanaldan Teyit Edin: Eğer bir tedarikçiden ödeme bilgilerinin değiştiğine dair bir e-posta aldıysanız, sadece e-posta ile yanıt vermeyin. Mutlaka telefonla arayın ve durumu güvendiğiniz bir yetkili ile sözlü olarak doğrulayın.

2. E-posta Adreslerini Harf Harf Kontrol Edin: Gelen e-postanın “Gönderen” kısmını dikkatlice inceleyin. Kurumsal alan adlarında yapılan küçük harf oyunları (örneğin ‘m’ yerine ‘rn’ yazılması veya ‘.com’ yerine ‘.co’ kullanılması) dolandırıcılar tarafından sıkça kullanılmaktadır.

3. “Acil” Baskısına Aldanmayın: Dolandırıcılar, karar vermenizi engellemek için “Ödeme bugün yapılmazsa sevkiyat duracak” gibi aciliyet ifadeleri kullanır. Finansal işlemlerde aciliyet talebi genellikle dolandırıcılığın bir belirtisidir. Sakin kalın ve prosedürlerinizi izlemeye devam edin.

4. Çalışanlarınızı Eğitin: Muhasebe ve finans departmanındaki çalışanlarınızı sosyal mühendislik yöntemlerine karşı bilinçlendirin. “Banka değişikliği” taleplerinin standart onay sürecinden geçmeden işleme alınmayacağına dair bir şirket politikası oluşturun.

5. E-posta Güvenliğini Sıkılaştırın: Şirket e-postalarınızda kesinlikle İki Faktörlü Kimlik Doğrulama (2FA) kullanın. Ayrıca, oltalama (phishing) girişimlerini ve sahte e-postaları engelleyen kurumsal güvenlik çözümleri, örneğin Bitdefender GravityZone gibi araçlardan faydalanın.