Kaspersky, sosyal medyada işletmeleri hedef alan yeni bir dolandırıcılık yöntemini keşfetti

Kaspersky, sosyal medyada yaygınlaşan yeni dolandırıcılık yönteminin, işletmeleri sosyal mühendislik teknikleriyle tuzağa düşürmeye dayandığını belirtiyor. Dolandırıcılar, kurban işletmelerin sosyal medya hesaplarını taklit ederek, onlara sahte mesajlar gönderiyor. Bu mesajlar genellikle şirketin finans departmanından ya da üst düzey yöneticilerden gelmiş gibi görünür. Mesajın amacı, şirket çalışanlarından, genellikle ödeme işlemleri ya da önemli verilerin paylaşılması gibi kişisel bilgileri temin etmektir.

Bu tür dolandırıcılıklar, şirketlerin en savunmasız olduğu noktalardan birine odaklanmaktadır: insan hatası. Çalışanlar, güvenilir gibi görünen mesajlar ve bağlantılarla yönlendirilerek, kimlik avı (phishing) saldırılarına maruz kalabiliyor. Örneğin, dolandırıcılar, şirket yöneticileriymiş gibi davranarak, bankacılık bilgilerini, ödeme talimatlarını veya şirket içi belgeleri ele geçirmeye çalışıyorlar. Çoğu zaman, bu dolandırıcılık yöntemleri, şirketin dijital varlıkları üzerinde kalıcı zararlara yol açıyor.

   Sosyal medya platformlarının yaygınlaşmasıyla birlikte, bu platformlar sadece bireyler için değil, aynı zamanda işletmeler için de güçlü bir pazarlama aracına dönüşmüş durumda. Ancak, işletmelerin sosyal medyada varlık göstermesi, aynı zamanda bir dizi güvenlik tehdidini de beraberinde getiriyor. İşletmelerin paylaştığı her içerik, her bağlantı ve her güncelleme, dolandırıcılar için bir hedef olabilir. Kaspersky’nin raporuna göre, bu tür saldırılar, özellikle finansal sektör ve perakende işletmeleri gibi büyük finansal işlemler yapan firmalar için daha yüksek risk taşıyor.

Çoğu işletme, sosyal medya hesaplarını etkin bir şekilde yönetmeyebilir ve bu da dolandırıcıların kolayca sahte hesaplar yaratmalarına ve güvenliği zayıf alanlardan yararlanmalarına olanak tanır. Kaspersky, bu tür dolandırıcılıkların önlenmesi için işletmelere, sosyal medya hesaplarının güvenliğini sağlamada daha dikkatli olmalarını ve sosyal mühendislik saldırılarına karşı eğitimler düzenlemelerini öneriyor.

   Bu yeni dolandırıcılık yöntemi, sadece kısa vadede finansal kayıplara yol açmakla kalmaz, aynı zamanda uzun vadeli itibar hasarlarına da neden olabilir. Bir işletme, sosyal medya üzerinden dolandırıcılık amacıyla taklit edilen hesaplardan dolayı maddi bir kayıp yaşadığında, müşteri güveni önemli ölçüde sarsılabilir. Ayrıca, bu tür saldırılar, şirketlerin verilerini koruma konusundaki yetersizliklerini ortaya çıkararak, potansiyel müşteriler ve iş ortakları üzerinde olumsuz etkiler yaratabilir.

Daha büyük ölçekli şirketler ise bu tür saldırıları yönetebilecek güvenlik altyapılarına sahip olsa da, küçük ve orta ölçekli işletmeler genellikle bu tür tehditlerle başa çıkmakta zorlanmaktadır. Bu da, dolandırıcıların hedef alabileceği ideal firmaları oluşturuyor. Kaspersky, bu risklere karşı önlem almanın, sadece finansal açıdan değil, aynı zamanda şirketin uzun vadeli başarısı açısından da kritik olduğunu vurguluyor.

   Kaspersky, işletmelerin bu tür dolandırıcılık yöntemleriyle başa çıkabilmesi için birkaç öneride bulunuyor. İlk olarak, şirketlerin sosyal medya hesaplarını güçlü şifrelerle korumaları ve bu hesapları düzenli olarak gözden geçirmeleri gerektiği ifade ediliyor. Ayrıca, çalışanlar için düzenli olarak siber güvenlik eğitimleri düzenlenmesi ve sosyal mühendislik saldırılarına karşı bilinçlendirme yapılması öneriliyor.

İkinci olarak, işletmelerin finansal işlemler ve önemli veri paylaşımları gibi konularda dikkatli olmaları ve bu tür bilgilerin paylaşılmasından önce doğrulama yapmaları büyük önem taşıyor. Ayrıca, kimlik avı saldırılarını tespit edebilmek için anti-phishing yazılımlarının kullanılması, saldırıların erken aşamalarda engellenmesini sağlayabilir.

Son olarak, sosyal medya platformları ile çalışan işletmelerin, platformların güvenlik özelliklerinden tam olarak faydalanmaları gerektiği belirtiliyor. Bu, iki faktörlü kimlik doğrulama (2FA) kullanımı gibi ek güvenlik önlemleriyle sağlanabilir.

(Özkan Güngörmez)