Kimlik Avı

Kimlik avı, güvendiğiniz birinden geliyormuş gibi hazırlanmış bir mesajdır. Bir banka, bir tedarikçi, bir iş arkadaşı, bir kargo şirketi. Sizden tek bir küçük şey ister. Buradan giriş yapın. Şunu onaylayın. Az önce gönderdiğimiz kodu doğrulayın. Bu faturayı bugün ödeyin. Saldırının tamamı o mesajdır ve bilgisayarınızda bozulan bir şey yoktur.

Bu yüzden onu ne güvenlik duvarı ne de antivirüs güvenle durdurur. Kimlik avı yazılımı değil insanı hedef alır. İnandırıcı olanlar gerçek bir logoyu, gerçek bir gönderen adını ve acele etmek için gerçek bir sebebi kopyalar. Bazıları, zaten içinde olduğunuz bir yazışmaya yanıt olarak gelir. Çünkü saldırgan o yazışmayı daha önce ele geçirdiği bir posta kutusundan okumuştur. Son birkaç satırın üstündeki her şey gerçektir.

Pahalıya patlayan şey çoğu zaman çalınan parola değildir. Faturadır. Tedarikçi yazar ve banka bilgilerinin değiştiğini, bundan sonra yeni hesaba ödeme yapılmasını söyler. Logo doğrudur, tutar beklediğiniz tutardır, üslup tanıdıktır. Para perşembe günü çıkar, bir ay kimse fark etmez ve bankalar bu paranın çok azını geri getirir. Linkysoft bir şirketin parayı nasıl yönettiğine baktığında ilk görmek istediği akış budur.

İşe yarayan savunma sıkıcıdır. Bir talebi asla o talebin içindeki iletişim bilgileriyle doğrulamayın. Tedarikçiyi, mesaj gelmeden önce elinizde olan numaradan arayın. Banka bilgisi değişikliğini tek kişinin değil, iki kişinin onaylaması gereken bir iş sayın. Şifre yöneticisi de sessizce yardım eder. Sayfanın adresini okur ve benzer görünen bir alan adında parolanızı yazmayı reddeder; sizin gözünüz ise logoyu okumakla meşguldür.

Yazılım kararı posta kutusundan tamamen çıkarabilir. Ödeme değişikliği, şirketin kendi web uygulamasındaki bir ekrandan ya da personelin mobil uygulamasından tek dokunuşla onaylanıyorsa, en inandırıcı mesajın bile konacak yeri kalmaz. Ekip eğitimi yine önemlidir, ama saat dörtte insanlar yorgun ve aceleci olur. Linkysoft'un siber güvenlik çalışması genellikle tek bir kişinin tek başına para aktarabildiği ya da yetki verebildiği üç noktayı bulmakla başlar.