Hiç kaydolmadığınız hizmetlerden peş peşe gelen hoş geldiniz mesajları, sıradan bir istenmeyen posta sorunundan fazlasına işaret edebilir. ESET WeLiveSecurity'nin açıklamasına göre “email bombing” olarak adlandırılan e-posta bombardımanında saldırganlar, gelen kutusunu otomatik kayıt bildirimleriyle doldurarak gerçek bir güvenlik uyarısını görünmez hale getirmeye çalışabiliyor. Bazı senaryolarda bu yoğunluk, sahte teknik destek girişiminin de ilk adımını oluşturuyor.
ESET'in aktardığı bir örnekte, ABD'nin Virginia eyaletindeki bir kadına gönderilen yoğun abonelik ve tanıtım mesajlarının arkasında, bankanın sahte bir dizüstü bilgisayar alışverişi hakkında yolladığı uyarıyı gizleme amacı bulunuyordu. Bu örnek, yöntemin temel işlevini gösteriyor: Saldırganın hedefi yalnızca posta kutusunu kullanışsız hale getirmek değil, mağdurun daha ciddi bir işlemi zamanında fark etmesini engellemek olabiliyor.
Meşru hizmetler nasıl dikkat dağıtma aracına dönüşüyor?
E-posta bombardımanının işleyişi
ESET WeLiveSecurity'ye göre saldırı, hedef kişinin e-posta adresinin elde edilmesiyle başlıyor. Adres; geçmiş veri ihlallerinden, pazarlama veri tabanlarından, çevrimiçi sızıntılardan veya daha önce gerçekleşmiş bir kimlik avı girişiminden gelebiliyor. Ardından bot tabanlı otomasyon araçları, bu adresi çok sayıda bültene, posta listesine, ücretsiz denemeye veya yarışmaya kaydetmek için kullanılıyor.
ESET'in açıklamasında kritik nokta, mesajların çoğunlukla gerçek hizmetler tarafından üretilmesi. Her kayıt işlemi bir karşılama ya da benzeri bildirim oluşturuyor; meşru göndericilerden gelen bu iletiler spam filtrelerine takılmayabiliyor. Böylece saldırganın her mesajı kendisinin göndermesine gerek kalmadan hedefin gelen kutusu doluyor. Kaynak, aynı yöntemin “form bombing”, “list bombing” ve “subscription bombing” adlarıyla da anıldığını belirtiyor.
ESET'e göre bu yoğunluğun içinde gizlenmek istenen mesaj, ele geçirilmiş bir hesapta yapılan parola değişikliğinin bildirimi veya mağdur adına gerçekleştirilen alışverişin faturası olabiliyor. Dolayısıyla dikkat edilmesi gereken yalnızca abonelik mesajlarının kaynağı değil, aynı dönemde gelen hesap ve ödeme uyarıları.
İkinci aşama: Yardım teklif eden sahte destek görevlisi
ESET WeLiveSecurity, saldırganın daha sonra teknik destek çalışanı gibi davranarak hedefle iletişime geçebildiğini de anlatıyor. Bu kişi, e-posta sorununu çözebileceğini söyleyerek ücret isteyebiliyor veya bilgisayarı incelemek bahanesiyle uzaktan erişim yazılımı kurulmasını sağlamaya çalışabiliyor. Kaynağa göre böyle bir erişim, tarayıcıda saklanan parolalar gibi hassas bilgilerin çalınmasına ya da ek kötü amaçlı yazılım yüklenmesine yol açabiliyor.
Kurumsal ortamda ise ESET, e-posta bombardımanının güvenlik ekibinin dikkatini veri ihlalinden, kurumsal e-posta dolandırıcılığından veya sahte fatura girişiminden uzaklaştırmak için kullanılabileceğini belirtiyor. Kaynak ayrıca fidye yazılımı operasyonlarına katılan aktörlerin, uzaktan erişim elde etmek amacıyla sahte BT yardım masası temasından önce bu yöntemi kullandığını aktarıyor. Bu, her e-posta bombardımanının fidye yazılımı saldırısı olduğu anlamına gelen bir değerlendirme değil; ESET'in anlattığı olası kullanım senaryolarından biri.
Gelen kutusu dolduğunda hangi kontroller yapılmalı?
ESET'in önerdiği müdahale adımları
- ESET'e göre ilk kontrol, gelen kutusunda ve spam klasöründe güvenlik uyarılarını aramak olmalı. Yeni cihaz oturumları, e-posta adresi veya telefon numarası değişiklikleri, parola sıfırlamaları ve alışveriş bildirimleri özellikle incelenmeli.
- ESET, belirgin bir uyarı bulunmasa bile hassas hesapların ayrı ayrı kontrol edilmesini öneriyor. Banka, ödeme, kredi kartı ve kripto hesaplarının yanı sıra Apple, Google, Microsoft ve sosyal medya hesaplarında tanınmayan cihazlar, yeni ödeme yöntemleri veya değiştirilmiş kurtarma bilgileri aranmalı.
- ESET'in kontrol listesi e-posta hesabını da kapsıyor: Yönlendirme kuralları ile gönderilmiş ve silinmiş öğeler klasörleri olağandışı işlemler açısından gözden geçirilmeli. Böylece inceleme yalnızca gelen mesajlarla sınırlı kalmamalı.
- ESET, şüpheli bir işlem görülürse ilgili hesabın parolasının güçlü ve benzersiz bir parolayla değiştirilmesini, iki faktörlü kimlik doğrulamanın etkinleştirilmesini ve kurtarma adresi ile telefon numarasının doğruluğunun kontrol edilmesini tavsiye ediyor. Dolandırıcılık kaygısı varsa ilgili şirketle iletişime geçilmesini de öneriyor.
- ESET'e göre olası dolandırıcılıkla ilgili mesajlar korunmalı; toplu temizliğe ancak sorunun çözüldüğünden emin olunduktan sonra geçilmeli. Sonrasında ortak gönderici, alan adı veya tarih aralığı üzerinden gruplandırma yapılarak mesajlar topluca silinebilir.
- ESET, e-posta sorununu çözme iddiasıyla beklenmedik biçimde arayan teknik destek kişilerine karşı görüşmenin sonlandırılmasını öneriyor. Kaynağın uyarısı, bu temasın ücret talep etme veya uzaktan erişim yazılımı kurdurma girişimi olabileceği yönünde.
Korunmada adres görünürlüğü ve hesap güvenliği
ESET WeLiveSecurity, e-posta adresinin saldırganların eline geçmesini her zaman engellemenin mümkün olmadığını belirtiyor. Bununla birlikte adresi sosyal medya profilleri gibi herkese açık sayfalarda paylaşmamak ve kimlik avına karşı güvenli kullanım alışkanlıklarını sürdürmek, kaynağın önerdiği önlemler arasında. ESET'in müdahale yaklaşımında asıl öncelik, mesaj yoğunluğunu yalnızca bir temizlik işi olarak görmemek: Önce hesaplarda veya ödemelerde olağandışı bir işlem olup olmadığını araştırmak, ardından posta kutusunu düzenlemek gerekiyor.
Kaynaklar ve doğrulama
- ESET WeLiveSecurityprimary