E-posta adresinize kısa müddette yüzlerce istenmeyen ileti geldiyse bir hücum altındasınız demektir. Bu hücum yolu posta kutusunun aşırı yüklenmesi ve kullanılmaz hâle getirilmesi gayesiyle yapılır. Saldırgan legal bir güvenlik yahut dolandırıcılık tedbire bildirisini ileti yığınının altına gömmeyi umuyordur ya da yardım edebilecek bir teknik takviye mühendisi üzere davranarak sizi arayacaktır. Siber güvenlikte global bir başkan olan ESET, e-posta bombardımanıyla nasıl başa çıkılacağına ait tekliflerini paylaştı.
E-posta bombardımanı atakları ekseriyetle tıpkı sistemi izler. Evvel saldırgan e-posta adresinizi ele geçirir. Bunu geçmişteki bilgi ihlallerinden, pazarlama bilgi tabanlarından, internete sızdırılmış bilgilerden, hatta daha evvelki bir oltalama saldırısından elde edebilir. Adresinizi ele geçirdikten sonra bültenler, abonelikler, e-posta listeleri, fiyatsız denemeler ve müsabakalar üzere yüzlerce hatta binlerce legal çevrim içi hizmete kaydolmak için botlarla çalışan otomatik araçlar kullanır. Bunların her biri bir beğenilen geldiniz e-postası yahut gibisi bir ileti gönderir. Bunlar ekseriyetle yasal hizmetler olduğu için birden fazla vakit spam filtrelerine takılmaz. Sonuç olarak gelen kutunuz bildirilerle dolup taşar.
E-posta bombardımanı teşebbüslerinin birçoklarının ardında iki sebep yatar:
1. Dolandırıcı, yapay olarak oluşturulan tüm bu e-postaların arasında gerçek bir e-postayı görmemesi için kurbanın dikkatini dağıtmaya çalışır. Hesaplarınızdan birini ele geçirip parolasını sıfırlamış ve bu da gelen kutunuza bir bildirim düşmesine yol açmış olabilir. Ya da isminize uydurma bir satın alma yapmış ve faturası daha sonra size e-postayla gönderilmiş olabilir. Asıl emel, daha önemli dolandırıcılıkla ilgilenmenizi engelleyen bir sis perdesi oluşturmaktır.
2. Bilgisayar korsanı daha sonra teknik takviye mühendisi üzere davranarak sizinle bağlantıya geçebilir. E-posta “sorununuzu” çözebileceğini sav edip bunun için fiyat talep edebilir ya da bilgisayarınıza göz atabilmek için sizi kandırarak uzaktan erişim yazılımı yükletebilir. Bu da tarayıcıda kayıtlı parolalar üzere bilgisayarınızdaki hassas bilgileri çalmasına, hatta ek berbat emelli yazılımlar yüklemesine imkan tanıyabilir.
Kurumsal bir senaryoda saldırgan büyük olasılıkla siber güvenlik takımının dikkatini bilgi ihlali, iş e-postası ele geçirme (BEC) ya da fatura dolandırıcılığı teşebbüsü üzere daha önemli bir akından uzaklaştırmaya çalışıyordur. Şantaj için koz elde etmek gayesiyle operasyonları aksatmaya çalışıyor olabilir: Fidye yazılımı ortakları, uzaktan erişim elde etmek için uydurma bir BT yardım masası bağlantısının öncesinde e-posta bombardımanını kullanabilir. Hatta saldırgan memnuniyetsiz bir çalışan yahut eski bir çalışan bile olabilir.
E-posta bombardımanına uğradıysanız yapmanız gerekenler:
· Oturum açtığınızda gelen kutunuzun iletilerle dolduğunu görürseniz paniğe kapılmayın.
· Kaydedildiğiniz tüm rastgele hizmetlerin aboneliğinden çıkmaya çalışmak yerine gücünüzü, saldırganın gizlemek istediği tehdidi bulmaya yoğunlaştırın. Güvenlik ihtarlarını, yeni aygıt girişlerini, e-posta yahut telefon numarası değişikliklerini, parola değişikliklerini, sıfırlamalarını yahut satın almaları arayın.
· Mesaj spam klasörüne düşmüş olabileceği için gelen kutunuzun yanı sıra spam klasörünüzü de inceleyin.
· Olağan dışı bir şey görmüyorsanız en hassas hesaplarınızı tek denetim edin.
· Şüpheli faaliyetlere bakın. Eklenen yeni aygıtlar yahut ödeme metotları, değiştirilmiş olabilecek parolalar yahut değiştirilmiş kurtarma bilgileri. E-posta yönlendirme kurallarınızı ve gönderilmiş yahut silinmiş öğeler klasörlerinizi de olağan dışı bir şey olup olmadığına karşı denetim etmekte yarar var.
· Olağan dışı bir şey fark ederseniz parolayı eşsiz ve güçlü bir parolayla değiştirerek bilgisayar korsanını hesabın dışında bırakmaya çalışın ve ek oturum açma güvenliği için iki faktörlü kimlik doğrulamayı (2FA) aktifleştirin.
· Doğru kurtarma e-posta adresinin/telefon numarasının kayıtlı olduğundan emin olun.
· Dolandırıcılıktan telaş ediyorsanız direkt ilgili şirketle bağlantıya geçin.
· Olası bir hesap ele geçirme yahut dolandırıcılık teşebbüsüyle ilgili her şeyi saklamayı unutmayın.
· Mesajları lakin tehlikenin geçtiğinden emin olduğunuzda temizleyin.
· Biri sizi arayıp e-posta sıkıntınızı çözebilecek bir teknoloji uzmanı olduğunu tez ederse telefonu çabucak kapatın.
E-posta bombardımanı nasıl önlenir?
Elbette önlemek ekseriyetle tedavi etmekten güzeldir. E-posta adresinizin berbat niyetli bireylerin eline geçmesini her vakit engelleyemeseniz de sosyal medya profilleri üzere herkese açık web sayfalarında yer almamasını sağlayarak ziyanı sınırlayabilirsiniz. Oltalama ataklarından korunmak için ayrıyeten en iyi güvenlik uygulamalarını izleyin. En hassas hesaplarınızı olabildiğince inançta tutun. Buna, öteki çevrim içi hesaplarınızdan gelen parola sıfırlama bildirilerini almak için kullanılacak birincil e-posta adresiniz de dâhildir. Tüm hesaplarınızın güçlü ve eşsiz parolalara sahip olmasını sağlamak için bir parola yöneticisi kullanın. Ek bir güvenlik katmanı için de 2FA’yı aktifleştirin. Alışveriş, seyahat ve öbür boş vakit aktiflikleri üzere daha az değerli yazışmalar için ikincil bir e-posta adresi kullanmak da yararlı olabilir. Böylelikle bu hesap bir e-posta bombardımanına maruz kalırsa en azından en kıymetli iletileriniz inançta olur.
Kaynak: (BYZHA) Beyaz Haber Ajansı
