CEO Dolandırıcılığı nedir?
Peki CEO Dolandırıcılığı nedir?
CEO dolandırıcılığı, siber suçluların çalışanları kendilerine para aktarmaları veya onlara gizli şirket bilgileri sağlamaları için kandırmak için kullandıkları karmaşık bir e-posta dolandırıcılığıdır.
Siber suçlular, şirketin CEO'sunu veya diğer şirket yöneticilerini taklit eden bilgili e-postalar gönderir ve genellikle İK veya muhasebe bölümündeki çalışanlardan banka havalesi göndererek kendilerine yardım etmelerini ister. Genellikle İş E-postası Ele Geçirme (BEC) olarak adlandırılan bu siber suç, e-posta alıcılarını harekete geçmeleri için kandırmak için sahte veya güvenliği ihlal edilmiş e-posta hesapları kullanır.
CEO dolandırıcılığı, e-posta alıcısının güvenini kazanmaya dayanan bir sosyal mühendislik tekniğidir. CEO dolandırıcılığının arkasındaki siber suçlular, çoğu kişinin e-posta adreslerine çok yakından bakmadığını veya yazımdaki küçük farklılıkları fark etmediğini biliyor.
Bu e-postalar tanıdık ama acil bir dil kullanır ve alıcının gönderene yardım ederek büyük bir iyilik yaptığını açıkça ortaya koyar. Siber suçlular, insanın birbirine güvenme içgüdüsünden ve başkalarına yardım etme arzusundan beslenir.
CEO dolandırıcılık saldırıları, şirket yöneticilerini taklit etmek için kimlik avı, hedef odaklı kimlik avı, BEC ve balina avcılığı ile başlar.
CEO Dolandırıcılığı, ortalama bir işletmenin endişelenmesi gereken bir şey mi?
CEO dolandırıcılığı giderek yaygınlaşan bir siber suç türü haline geliyor. Siber suçlular, herkesin gelen kutusunun dolu olduğunu bilir, bu da insanları hazırlıksız yakalamayı ve yanıt vermeye ikna etmeyi kolaylaştırır.
Çalışanların, e-postaları dikkatlice okumanın ve e-postayı gönderen kişinin adresini ve adını doğrulamanın önemini anlaması çok önemlidir. Siber güvenlik farkındalığı eğitimi ve sürekli eğitim, insanlara e-postalar ve gelen kutusu söz konusu olduğunda siber farkında olmanın önemini hatırlatmada etkilidir.
CEO Dolandırıcılığının sebepleri nelerdir?
Siber suçlular, CEO dolandırıcılığı yapmak için dört temel taktiğe güveniyor:
Sosyal mühendislik
Sosyal mühendislik, insanları gizli bilgileri vermeleri için kandırmak için insanın güven içgüdüsüne dayanır. Siber suçlu, dikkatle yazılmış e-postaları, metin mesajlarını veya telefon görüşmelerini kullanarak kurbanın güvenini kazanır ve onları istenen bilgileri sağlamaya veya örneğin onlara banka havalesi göndermeye ikna eder. Başarılı olmak için toplum mühendisliğinin tek bir şeye ihtiyacı vardır: kurbanın güveni. Bu diğer tekniklerin tümü sosyal mühendislik kategorisine girer.
Phishing
Kimlik avı, para, vergi bilgileri ve diğer gizli bilgileri çalmak için aldatıcı e-postalar, web siteleri ve kısa mesajlar gibi taktikler kullanan bir siber suçtur. Siber suçlular, bir veya daha fazla alıcıyı yanıt vermeleri için kandırmayı umarak farklı şirket çalışanlarına çok sayıda e-posta gönderir. Kimlik avı tekniğine bağlı olarak suçlu, indirilebilir bir e-posta eki ile kötü amaçlı yazılım kullanabilir veya kullanıcı kimlik bilgilerini çalmak için bir açılış sayfası oluşturabilir. Her iki yöntem de CEO'nun e-posta hesabına, iletişim listesine veya daha sonra şüphelenmeyen alıcılara hedeflenen CEO dolandırıcılık e-postaları göndermek için kullanılabilecek gizli bilgilere erişim elde etmek için kullanılır.
Mızrak Phishing
Spear kimlik avı saldırıları, bireylere ve işletmelere karşı çok hedefli e-postalar kullanır. Siber suçlular hedef odaklı kimlik avı e-postası göndermeden önce hedefleri hakkında hedef odaklı kimlik avı e-postasında kullanılan kişisel verileri toplamak için interneti kullanır. Alıcılar, iş yaptıkları bir şirketten geldiği veya katıldıkları bir etkinliğe atıfta bulunduğu için e-postayı gönderene ve talep edene güvenirler. Alıcı daha sonra istenen bilgileri sağlaması için kandırılır ve bu bilgiler daha sonra CEO dolandırıcılığı da dahil olmak üzere başka siber suçlar işlemek için kullanılır.
Yönetici Balina Avcılığı
Yönetici balina avcılığı, suçluların kurbanları harekete geçmeleri için kandırmayı umarak şirket CEO'larını, CFO'ları ve diğer yöneticileri taklit ettiği karmaşık bir siber suçtur. Amaç, başka bir iş arkadaşıyla talebi doğrulamadan, alıcıyı hızlı bir şekilde yanıt vermeye ikna etmek için yöneticinin yetkisini veya statüsünü kullanmaktır. Kurbanlar, örneğin üçüncü taraf bir şirkete ödeme yaparak veya vergi belgelerini özel bir sunucuya yükleyerek CEO'larına ve şirketlerine yardım ederek iyi bir şey yaptıklarını düşünüyorlar.
Bu CEO dolandırıcılık tekniklerinin tümü tek bir temel öğeye dayanır – insanlar meşguldür ve e-postalara, web sitesi URL'lerine, kısa mesajlara veya sesli mesaj ayrıntılarına tam olarak dikkat etmezler. Bir yazım hatası veya biraz farklı bir e-posta adresinin eksik olması yeterlidir ve siber suçlu kazanır.
Şirket çalışanlarına, e-posta adreslerine, şirket adlarına ve en ufak bir şüphe bile içeren isteklere dikkat etmenin önemini pekiştiren güvenlik farkındalığı eğitimi ve bilgisi sağlamak önemlidir.
CEO Dolandırıcılığı Nasıl Önlenir?
- Çalışanlarınızı yaygın CEO dolandırıcılık taktikleri konusunda eğitin. Kimlik avı, sosyal mühendislik ve CEO dolandırıcılık riskini eğitmek ve belirlemek için ücretsiz kimlik avı simülasyon araçlarından yararlanın.
- CEO dolandırıcılık saldırı risklerini çalışanlar için akılda tutmak için kanıtlanmış güvenlik bilinci eğitimi ve kimlik avı simülasyon platformlarını kullanın. Kuruluşunuzu siber güvende tutmaya kendini adamış dahili siber güvenlik kahramanları oluşturun.
- Kimlik avı simülasyon araçlarıyla güvenlik liderlerinize ve siber güvenlik kahramanlarınıza çalışanların siber güvenliğini ve dolandırıcılık farkındalığını düzenli olarak izlemelerini hatırlatın. Davranışları eğitmek, eğitmek ve değiştirmek için CEO dolandırıcılığı mikro öğrenme modüllerinden yararlanın.
- Siber güvenlik, CEO dolandırıcılığı ve sosyal mühendislik hakkında sürekli iletişim ve kampanyalar sağlayın. Bu, güçlü parola politikaları oluşturmayı ve çalışanlara e-postalar, URL'ler ve ekler biçiminde gelebilecek riskleri hatırlatmayı içerir.
- Kişisel cihazların kullanımını ve şirket ağınızın dışında bilgi paylaşımını sınırlayan ağ erişim kuralları oluşturun.
- Tüm uygulamaların, işletim sistemlerinin, ağ araçlarının ve dahili yazılımların güncel ve güvenli olduğundan emin olun. Kötü amaçlı yazılım koruması ve istenmeyen posta önleme yazılımı yükleyin.
- Siber güvenlik bilinçlendirme kampanyaları, eğitim, destek, eğitim ve proje yönetimini kurum kültürünüze dahil edin.
Kimlik Avı Simülasyonu CEO Dolandırıcılığını Önlemeye Nasıl Yardımcı Olabilir?
- Kurumsal ve çalışan güvenlik açığı derecelerini ölçün
- Siber tehdit risk seviyesini azaltın
- CEO dolandırıcılığı, kimlik avı, mızrakla kimlik avı, sosyal mühendislik ve yönetici balina avcılığı riskine karşı kullanıcı uyanıklığını artırın
- Bir siber güvenlik kültürü aşılayın ve siber güvenlik kahramanları yaratın
- Otomatik güven yanıtını ortadan kaldırmak için davranışı değiştirin
- Hedeflenen kimlik avına karşı koruma çözümleri dağıtın
- Değerli kurumsal ve kişisel verileri koruyun
- Sektör uyumluluk yükümlülüklerini yerine getirin
- Siber güvenlik farkındalığı eğitiminin etkilerini değerlendirin
- Veri ihlallerine neden olan en yaygın saldırı biçimini azaltın
CEO Dolandırıcılığı Hakkında Daha Fazla Bilgi Edinin
CEO dolandırıcılığı ve kuruluşunuzu güvenlik bilincinde tutmanın en iyi yolları hakkında daha fazla bilgi edinmek için, İletişim Eğer herhangi bir sorunuz varsa.
