Siber güvenlik şirketi Kaspersky, sesli dolandırıcılık teşebbüslerini önlemek maksadıyla değerli bir gelişmeye imza attı.
Şirket, çalışanların sesli dolandırıcılık (vishing) teşebbüslerini tanıması ve yanlışsız reaksiyon vermesi için yeni bir farkındalık modülü geliştirdi.
Dolandırıcılık teşebbüsleri tanınacak
Şirketten yapılan açıklamaya nazaran, kurumsal dolandırıcılık için değerli bir araç haline gelen sesli arama yoluyla yapılan oltalama, bireyleri telefon üzerinden ferdî bilgilerini ve banka ayrıntılarını açıklamaya ikna etmeye yönelik bir sistem olarak öne çıkıyor.
Kaspersky, farklı bölümlerden çalışanların siber güvenlik farkındalığını artırmak emeliyle geliştirdiği Otomatik Güvenlik Farkındalığı Platformu’nu (ASAP) güncelledi.
Platforma sesli dolandırıcılık bahisli yeni bir modül ekleyen şirket, kullanıcıların telefon yoluyla gerçekleştirilen dolandırıcılık teşebbüslerini tanıma ve bunlara gerçek biçimde reaksiyon verme marifetlerini geliştirmeyi hedefliyor.
Sosyal mühendisliğin en aldatıcı ve süratle yaygınlaşan metotları ortasında yer alan bu dolandırıcılık planı, çoklukla alışılmadık bir e-postayla başlıyor. Klasik oltalama e-postaları kurbandan bir ilişkiye tıklamasını isterken, vishing e-postaları ise e-postada verilen numarayı hemen aramasını talep ediyor.
Hassas bilgilerin paylaşılmasına daha kolay ikna ediliyor
Kaspersky uzmanları, bir oltalama sitesinin geçersiz olduğunu fark etmeye vakit bulamayan kurbanların, bu yolla dolandırılmaya daha meyilli olduğunu belirtiyor. Telefonla konuşurken dikkatleri dağılan ve odaklanmakta zorlanan kurbanların istikrarını bozmaya çalışan saldırganlar, muhtaçlık duydukları bilgileri kurbanlardan hemen vermesini talep ediyor. Siber hatalılar, telefon aracılığıyla şahısların hassas bilgilerini paylaşmaya daha kolay ikna ediyor.
ASAP içindeki yeni modül, kullanıcıların tehlike işaretlerini tanımasına ve daha inançlı irtibat alışkanlıkları geliştirmesine yardımcı olmak için gerçek olay çalışmaları, etkileşimli dersler ve pratik senaryolar sunuyor. Tüm kullanıcı arayüzleri ve eğitim gereçlerinde 30’dan fazla lisanı destekleyen platform, siber güvenlik farkındalığını global gruplar için daha erişilebilir hale getiriyor.
“Farkındalık oluşturmak hayati ehemmiyet taşıyor”
Açıklamada görüşlerine yer verilen Kaspersky Security Awareness Kıdemli Eser Pazarlama Müdürü Tatyana Shumaylova, kandırmaya dayalı toplumsal mühendislik usullerinin geliştiğini, bu nedenle bu mevzuda verdikleri eğitim formunu güncellediklerini belirtti:
“Vishing artık sadece bireyler için bir tehdit olmaktan çıktı. Giderek daha fazla kurumsal maksatlara yöneliyor ve bu da maddi kayıplara, data sızıntılarına ve prestij zedelenmesine yol açıyor. Yeni modülümüz, kullanıcıların sesli dolandırıcılıklara karşı kendilerini savunmaları için gerekli bilgiyle donatılmalarını sağlıyor.”
Bu tehdidin giderek daha karmaşık ve şahsî bir hale geldiğini vurgulayan Shumaylova, şirket çalışanlarının bu cins atakları tanıyıp direnç gösterebilecek halde hazırlanmasına yardımcı olmayı amaçladıklarını aktardı.
Bu metodun, birden fazla vakit daha önemli ihlallere açılan bir kapı olduğunu vurgulayan Shumaylova, buna bağlı çok sayıda hususta farkındalık oluşturmanın hayati ehemmiyet taşıdığını tabir etti.
