Tag Archives: BEC

Bir e-postanın gelen kutusuna ulaşması yalnızca birkaç saniye sürebilir. Ancak o mesajın gerçekten güvenilir olup olmadığını anlamak için arka planda çok daha fazla şey kontrol edilmelidir. Gönderen gerçekten söylediği kişi mi? Mesaj yetkili bir mail sunucusundan mı geliyor? İçerisindeki URL güvenilir mi? Ek dosya zararlı davranış sergiliyor mu? Gönderen domain, …

Kimlik avı, yani phishing, kurumları hedef alan en yaygın ve en etkili saldırı yöntemlerinden biridir. Saldırganlar çoğu zaman doğrudan teknik zafiyeti değil, kullanıcı davranışını hedef alır. Amaç genellikle şudur: Güvenilir görünen bir e-posta gönder. Kullanıcıyı linke tıklat. Kimlik bilgisi çal. Zararlı dosya çalıştır. Hesap ele geçir. Kuruma iç erişim sağla. …