Kaspersky Açıkladı: Çalışanları En Çok Kandıran Oltalama Temaları.

Bu başlıklar arasında "yeni nesil yapay zekânın tanıtımı" gibi temalar %45 tıklanma oranına ulaştı.

Bu durum, her iki kişiden birinin kötü amaçlı bağlantıya tıkladığı ve giriş bilgilerini paylaştığı anlamına geliyor.

Sağlık ve sigorta temalı mesajlar ortalama %28 oranında başarı sağlarken, bazı spesifik içerikler çok daha yüksek sonuç verdi. Özellikle hijyen denetim raporuyla ilgili gönderilen bir e-posta, %92 gibi çok yüksek bir tıklanma oranına ulaştı.

BT politikaları ve uyumluluk konuları %26 ile üçüncü sırada yer alırken, hediyeler ve promosyonlar %24 oranında sonuç verdi.

Çalışanların ilgisini çeken diğer tuzaklar

Kurumsal iletişim ve insan kaynakları temalı mesajlar ise %22 tıklanma oranına sahip. Kaspersky, şirket içi hassas ve ilgi çekici konuları işleyen e-postaların özellikle tehlikeli olduğunu belirtti.

Örneğin, personeli milli takım formasını giymeye davet eden ve ödül vaat eden bir e-postaya alıcıların %66'sı tıkladı.

"Kullanıcılar arasında görülen yüksek tıklanma oranları, hangi spesifik siber güvenlik eğitiminin gerektiğini açıkça ortaya koyuyor" — Kaspersky Analiz Ekibi

Yapay zekâ saldırı yöntemlerini nasıl değiştirdi?

Üretken yapay zekâ, oltalama saldırılarının doğasını temelden değiştiriyor. Eskiden saldırganlar, ana dilleri İngilizce olmadığı için düşük kaliteli ve dil bilgisi hatalarıyla dolu metinler yazıyordu. Bu durum, kurumsal iletişim ekiplerinin tarzından uzak olduğu için kolayca fark ediliyordu.

Ancak günümüzde yapay zekâ, kötü amaçlı e-postaları gerçek kurumsal yazışmalardan ayırt edilemez hale getirdi.

Kaspersky'den Siber Farkındalık Uzmanı Svetlana Kalashnikova, bu değişimi şu sözlerle açıkladı:

"İnsanlar, özellikle oltalama saldırısı kendi iş akışlarını veya yerel detayları taklit ettiğinde, hassas ve bağlama uygun e-postalara doğal olarak yanıt verirler. Siber suçlular bunu biliyor, tuzaklarını daha kişisel hale getiriyorlar ve bu eğilim üretken yapay zekânın yükselişiyle daha da hızlanacak."

Tuzaklardan korunmak mümkün mü?

Saldırganlar yöntemlerini geliştirse de bazı temel yöntemler hala geçerliliğini koruyor. Kurumsal şirketler genellikle müşterilerini 24 saat içinde hesap dondurma tehdidiyle korkutmaz. Ayrıca belgeleri tanınmayan üçüncü taraf servislerde barındırmaz veya çalıştırılabilir dosya formatlarında ekler paylaşmazlar.

E-postanın gönderildiği alan adını (domain) kontrol etmek hala etkili bir yöntem. Birçok saldırı, çalınmış adreslerden veya halka açık e-posta servislerinden geliyor. Örneğin, İngiltere posta servisinin Proton gibi genel bir e-posta hesabı kullanması olağan dışı bir durumdur.

Eğitimler riski ne kadar azaltıyor?

Kaspersky'nin etkinlik analizleri, düzenli eğitim ve saldırı simülasyonlarının somut sonuçlar verdiğini kanıtlıyor. Kurumlarda uygulanan bu yöntemler, personelin oltalama tuzaklarına düşme oranını %60'tan %5-7 arasına indiriyor.

Şirket, her büyüklükteki işletme için oltalama saldırılarının en yaygın siber olay olduğunu ve ciddi iş kayıplarına yol açtığını belirtiyor.

Şu anki tabloda saldırılar daha karmaşık, daha hızlı ve daha geniş kapsamlı hale geldi. Yapay zekâ sayesinde bu süreçler artık tek seferlik değil, çok aşamalı bir çabaya dönüştü.

Bu nedenle kuruluşların tüm çalışanlar için sürekli bir siber güvenlik farkındalık programı yürütmesi öneriliyor.