eski hava kuvvetleri subayları bec saldırılarından hapis yatacak

arkadaşlar, işte size güzel bir haber. eski amerikan hava kuvvetlerinden iki kişi, uzun yıllar boyunca yaptıkları business email compromise (BEC) yani “iş e-postası dolandırıcılığı” saldırılarından dolayı toplam 189 ay federal hapse mahkum edildi.

ne olmuş yani?

şöyle ki, bu iki tip hava kuvvetlerinde çalışmışken aynı zamanda bec saldırıları ve phishing kampanyaları düzenlemişler. kısacası, şirketleri hedef alıp sahte e-postalar göndererek para çalmışlar. spoiler: bu işler uzun yıllar boyunca devam etmiş, sonunda yakalanmışlar. federal mahkeme de “yok canım, bu çok ağır” demiş ve ciddi cezalar vermiş.

bec saldırısı nedir, neden bu kadar tehlikeli?

agalar, bec denen şey aslında çok basit ama çok etkili. saldırganlar şirketin yöneticisinin ya da muhasebe müdürünün e-postasını taklit ederler. sonra da muhasebe departmanına “şu hesaba acil para gönder” diye mesaj atarlar. insanlar da “vay, patron emri” diye para göndererek işi bitirir. yani teknik bir açık değil, sosyal mühendislik işi - insan faktörü.

bu iki kişi de tam olarak bunu yapmışlar:

• Sahte e-postalar göndererek şirketleri hedef almışlar
• Phishing kampanyaları düzenlemişler (yani “lütfen şifreni gir” tuzağı)
• Paranın akışını sağlamışlar
• Uzun yıllar boyunca bu işlere devam etmişler

etkilenen taraflar

yapmanız gerekenler - bec’ten korunma yöntemleri

şimdi ne yapacaksınız, işte aksiyonlar:

1. E-posta doğrulaması

# Gelen e-postaların gerçekten yöneticiden gelip gelmediğini kontrol edin
# DKIM, SPF, DMARC kayıtlarını ayarlayın
# Microsoft 365 veya Gmail'de kimlik doğrulamayı sıkılaştırın

Pratik olarak:

• Yönetici bir e-posta gönderirse, direkt telefon ara ve doğrula
• “Şu hesaba para göndereceğiz” mesajına şüpheyle yaklaş
• Domainler çok benzer olabilir (örn: microsoft.com vs microsft.com)

2. İki faktörlü doğrulama (2FA)

# Tüm kritik hesaplara 2FA ekleyin
# Özellikle muhasebe, insan kaynakları, IT yöneticileri
# Microsoft Authenticator veya Google Authenticator kullanın

3. E-posta filtreleme

• Şirket dışından gelen e-postaları işaretleyin: “[EXTERNAL] Bu e-posta şirket dışından geldi”
• Benzer domain adlarını engelle
• Ek dosya türlerini filtrele (exe, bat, vbs vs)

4. Eğitim ve farkındalık

• Çalışanları aylık olarak phishing simülasyonları ile eğitin
• “Şüphe duyarsan, direkt IT’ye sor” kültürü oluştur
• Yönetici e-postaları için özel protokoller koy

5. Muhasebe prosedürleri

Büyük tutarlı para transferleri için:
1. E-posta talimatı gelirse
2. Yöneticiyi direkt telefon ara
3. Ayrı bir kanaldan talimatı teyit et
4. Sistem üzerinde yapan kişi ile kontrol yapan kişi farklı olsun

spoiler: bu çok yaygın

edit: arkadaşlar, bec saldırıları 2024-2025’te en çok para çaldıran siber suçlardan biri. fbi’ın raporlarına göre milyarlarca dolar çalınmış bu yöntemle. yani bu sadece bir olay değil, sistemik bir tehdit.

son söz

agalar, bu iki kişinin hapse girmesi iyi bir örnek, ama asıl mesele şu: bec’ten korunmak için teknik çözümler kadar prosedürler ve eğitim de önemli. yönetim katmanında, muhasebede, insan kaynağında çalışanlarını eğitin. “yönetici e-postası = acil para” mantığından kurtulun.

ve unutmayın: spoiler: bu saldırılar hiç bitmeyecek, çünkü çok etkili ve saldırganlar için çok kolay. o yüzden kalkan olmak lazım, kılıç değil.

kaynaklar

• BleepingComputer - Former US Air Force members sent to prison over BEC attacks
• FBI - Business Email Compromise (BEC) Scams
• CISA - Email Security
• Microsoft - Protect against phishing and other attacks

Bu içerik yapay zeka tarafından oluşturulmuştur.