KOBİ’lerde yeni dolandırıcılık yöntemi: “IBAN değişti” mailiyle servet transferi

Son dönemde küçük ve orta ölçekli işletmeler, klasik siber saldırılardan çok daha sinsi bir yöntemle karşı karşıya. Siber dolandırıcılar artık yazılım açıklarını zorlamak yerine şirketlerin en zayıf halkası olan insan faktörünü hedef alıyor. Özellikle muhasebe ve satın alma birimleri, tedarikçi ilişkilerine duyulan güven nedeniyle büyük risk altında bulunuyor.

AYRINTILI TAKİP, USTA SENARYO

Güvenlik uzmanlarına göre saldırganlar, şirket sistemlerine sızdıktan sonra haftalar hatta aylar boyunca sessiz kalıyor. Bu süre içinde yazışmaları, fatura dönemlerini ve ödeme günlerini izliyorlar. Kritik bir ödeme tarihine yaklaşınca ise, birebir üslup kullanılan ve gerçek bir tedarikçiden gelmiş izlenimi veren e-postalarla “banka bilgilerimiz değişti” mesajını gönderiyorlar.

Bu mesajlarda genellikle “hesaplarımız denetimde”, “geçici yeni IBAN kullanıyoruz” ya da “muhasebe sistemimiz yenilendi” gibi bahaneler yer alıyor. Böylece çalışanlar, herhangi bir şüphe duymadan yeni IBAN’a ödeme yapabiliyor.

TEK HARFLE TUZAĞA DÜŞÜRÜYORLAR

Dolandırıcılar bazen doğrudan ele geçirilmiş e-posta adreslerini kullanıyor, bazen de gerçek alan adına sadece bir harf ekleyerek neredeyse ayırt edilemeyen sahte adresler oluşturuyor. Bu da güvenlik yazılımlarını aşmalarını ve alıcıyı ikna etmelerini kolaylaştırıyor.

KENDİ PARANIZI KENDİNİZ GÖNDERMEYİN

Uzmanlar, bu yöntemin en tehlikeli yönünün, paranın şirket tarafından gönüllü olarak gönderilmesi olduğuna dikkat çekiyor. Yani ortada ne bir hack uyarısı ne de bir sistem hatası bulunuyor. Şirketler, farkına varmadan milyonlarca lirayı dolandırıcıların hesaplarına aktarıyor ve çoğu zaman geri dönüş mümkün olmuyor.