Kimlik Avı

Kimlik avı, bir banka, bir tedarikçi, bir iş arkadaşı ya da bir kargo şirketi gibi güvendiğiniz birinden geliyormuş gibi hazırlanan bir mesajdır. Sizden hep tek bir küçük şey ister ve tam da bu yüzden işe yarar. Buradan giriş yapın, şunu onaylayın, az önce gönderdiğimiz kodu doğrulayın, bu faturayı bugün ödeyin; her isteği tartışmaya değmeyecek kadar küçük görünür. Saldırının tamamı o mesajdır, bu yüzden bilgisayarınızda bozulan bir şey yoktur ve onarılacak bir arıza da bulunmaz.

Bu yüzden onu bir antivirüs ya da güvenlik duvarı pek durduramaz, çünkü kimlik avı yazılımı değil insanı hedef alır. İnandırıcı olanlar gerçek bir logoyu, gerçek bir gönderen adını ve acele etmek için gerçek bir sebebi kopyalar. En tehlikelileri zaten içinde olduğunuz bir yazışmaya yanıt olarak gelir, çünkü saldırgan o yazışmayı daha önce ele geçirdiği bir posta kutusundan okumuştur. Böylece son birkaç satırın üstündeki her şey gerçektir ve insanların kaçırdığı nokta tam olarak budur.

Pahalıya patlayan şey çoğu zaman çalınan parola değil faturadır, çünkü o mesajda her ayrıntı yerli yerinde durur. Tedarikçi yazar, banka bilgilerinin değiştiğini ve bundan sonra yeni hesaba ödeme yapılmasını söyler. Logo doğrudur, tutar beklediğiniz tutardır, üslup her zamanki üslubudur ve para perşembe günü çıkar. Bir ay kimse fark etmez, bankalar sonrasında bu paranın çok azını geri getirir ve Linkysoft bu yüzden bir şirkette önce ödemelerin nasıl onaylandığını görmek ister.

İşe yarayan savunma sıkıcıdır ve çok az şirket onunla ilgilenir. Bir talebi asla o talebin içindeki iletişim bilgileriyle doğrulamayın, çünkü sahte bir mesaj sahte bir numarayı da sahte bir logo kadar kolay taşır. Tedarikçiyi mesaj gelmeden önce elinizde olan numaradan arayın ve banka bilgisi değişikliğini tek kişinin değil iki kişinin onayladığı bir iş sayın. Şifre yöneticisi de sessizce yardım eder, çünkü sayfanın gerçek adresini okur ve gözünüz logodayken parolanızı benzer görünen bir alan adına yazmayı reddeder.

Yazılım kararı posta kutusundan tamamen çıkarabilir. Ödeme değişikliği şirketin kendi web uygulamasındaki bir ekrandan ya da personelin mobil uygulamasından tek dokunuşla onaylanıyorsa, mesajın konacak yeri kalmaz. Ekip eğitimi yine önemlidir, ama saat dörtte insanlar yorgun olur ve herkesin dikkatli kalmasına dayanan bir savunma er geç çöker. Linkysoft'un siber güvenlik çalışması bu yüzden tek bir kişinin tek başına para aktarabildiği ya da yetki verebildiği üç noktayı bulmakla başlar.