E-posta adresinize kısa müddette yüzlerce istenmeyen ileti geldiyse bir akın altındasınız demektir. Bu taarruz metodu posta kutusunun aşırı yüklenmesi ve kullanılmaz hâle getirilmesi emeliyle yapılır. Saldırgan legal bir güvenlik yahut dolandırıcılık tedbire bildirisini ileti yığınının altına gömmeyi umuyordur ya da yardım edebilecek bir teknik takviye mühendisi üzere davranarak sizi arayacaktır. Siber güvenlikte global bir önder olan ESET, e-posta bombardımanıyla nasıl başa çıkılacağına ait tekliflerini paylaştı.
E-posta bombardımanı hücumları çoklukla birebir tertibi izler. Evvel saldırgan e-posta adresinizi ele geçirir. Bunu geçmişteki data ihlallerinden, pazarlama data tabanlarından, internete sızdırılmış bilgilerden, hatta daha evvelki bir oltalama saldırısından elde edebilir. Adresinizi ele geçirdikten sonra bültenler, abonelikler, e-posta listeleri, fiyatsız denemeler ve yarışlar üzere yüzlerce hatta binlerce legal çevrim içi hizmete kaydolmak için botlarla çalışan otomatik araçlar kullanır. Bunların her biri bir beğenilen geldiniz e-postası yahut gibisi bir bildiri gönderir. Bunlar ekseriyetle yasal hizmetler olduğu için birçok vakit spam filtrelerine takılmaz. Sonuç olarak gelen kutunuz iletilerle dolup taşar.
E-posta bombardımanı teşebbüslerinin birçoklarının ardında iki sebep yatar:
1. Dolandırıcı, yapay olarak oluşturulan tüm bu e-postaların arasında gerçek bir e-postayı görmemesi için kurbanın dikkatini dağıtmaya çalışır. Hesaplarınızdan birini ele geçirip parolasını sıfırlamış ve bu da gelen kutunuza bir bildirim düşmesine yol açmış olabilir. Ya da isminize geçersiz bir satın alma yapmış ve faturası daha sonra size e-postayla gönderilmiş olabilir. Asıl gaye, daha önemli dolandırıcılıkla ilgilenmenizi engelleyen bir sis perdesi oluşturmaktır.
2. Bilgisayar korsanı daha sonra teknik dayanak mühendisi üzere davranarak sizinle irtibata geçebilir. E-posta “sorununuzu” çözebileceğini argüman edip bunun için fiyat talep edebilir ya da bilgisayarınıza göz atabilmek için sizi kandırarak uzaktan erişim yazılımı yükletebilir. Bu da tarayıcıda kayıtlı parolalar üzere bilgisayarınızdaki hassas bilgileri çalmasına, hatta ek berbat maksatlı yazılımlar yüklemesine imkan tanıyabilir.
Kurumsal bir senaryoda saldırgan büyük olasılıkla siber güvenlik takımının dikkatini data ihlali, iş e-postası ele geçirme (BEC) ya da fatura dolandırıcılığı teşebbüsü üzere daha önemli bir ataktan uzaklaştırmaya çalışıyordur. Şantaj için koz elde etmek gayesiyle operasyonları aksatmaya çalışıyor olabilir: Fidye yazılımı ortakları, uzaktan erişim elde etmek için uydurma bir BT yardım masası bağlantısının öncesinde e-posta bombardımanını kullanabilir. Hatta saldırgan memnuniyetsiz bir çalışan yahut eski bir çalışan bile olabilir.
E-posta bombardımanına uğradıysanız yapmanız gerekenler:
· Oturum açtığınızda gelen kutunuzun bildirilerle dolduğunu görürseniz paniğe kapılmayın.
· Kaydedildiğiniz tüm rastgele hizmetlerin aboneliğinden çıkmaya çalışmak yerine gücünüzü, saldırganın gizlemek istediği tehdidi bulmaya yoğunlaştırın. Güvenlik ikazlarını, yeni aygıt girişlerini, e-posta yahut telefon numarası değişikliklerini, parola değişikliklerini, sıfırlamalarını yahut satın almaları arayın.
· Mesaj spam klasörüne düşmüş olabileceği için gelen kutunuzun yanı sıra spam klasörünüzü de inceleyin.
· Olağan dışı bir şey görmüyorsanız en hassas hesaplarınızı tek denetim edin.
· Şüpheli faaliyetlere bakın. Eklenen yeni aygıtlar yahut ödeme prosedürleri, değiştirilmiş olabilecek parolalar yahut değiştirilmiş kurtarma bilgileri. E-posta yönlendirme kurallarınızı ve gönderilmiş yahut silinmiş öğeler klasörlerinizi de olağan dışı bir şey olup olmadığına karşı denetim etmekte yarar var.
· Olağan dışı bir şey fark ederseniz parolayı eşsiz ve güçlü bir parolayla değiştirerek bilgisayar korsanını hesabın dışında bırakmaya çalışın ve ek oturum açma güvenliği için iki faktörlü kimlik doğrulamayı (2FA) aktifleştirin.
· Doğru kurtarma e-posta adresinin/telefon numarasının kayıtlı olduğundan emin olun.
· Dolandırıcılıktan telaş ediyorsanız direkt ilgili şirketle irtibata geçin.
· Olası bir hesap ele geçirme yahut dolandırıcılık teşebbüsüyle ilgili her şeyi saklamayı unutmayın.
· Mesajları lakin tehlikenin geçtiğinden emin olduğunuzda temizleyin.
· Biri sizi arayıp e-posta sıkıntınızı çözebilecek bir teknoloji uzmanı olduğunu tez ederse telefonu çabucak kapatın.
E-posta bombardımanı nasıl önlenir?
Elbette önlemek çoklukla tedavi etmekten yeterlidir. E-posta adresinizin berbat niyetli bireylerin eline geçmesini her vakit engelleyemeseniz de sosyal medya profilleri üzere herkese açık web sayfalarında yer almamasını sağlayarak ziyanı sınırlayabilirsiniz. Oltalama ataklarından korunmak için ayrıyeten en iyi güvenlik uygulamalarını izleyin. En hassas hesaplarınızı olabildiğince inançta tutun. Buna, öbür çevrim içi hesaplarınızdan gelen parola sıfırlama bildirilerini almak için kullanılacak birincil e-posta adresiniz de dâhildir. Tüm hesaplarınızın güçlü ve eşsiz parolalara sahip olmasını sağlamak için bir parola yöneticisi kullanın. Ek bir güvenlik katmanı için de 2FA’yı aktifleştirin. Alışveriş, seyahat ve başka boş vakit aktiflikleri üzere daha az kıymetli yazışmalar için ikincil bir e-posta adresi kullanmak da yararlı olabilir. Böylelikle bu hesap bir e-posta bombardımanına maruz kalırsa en azından en kıymetli iletileriniz inançta olur.
Kaynak: (BYZHA) Beyaz Haber Ajansı
