Sahte ödeme talimatı dolandırıcılığı: “IBAN’ımız değişti” e-postasına karşı 6 önlem

İş e-postası dolandırıcılığında (BEC) saldırgan çoğu zaman tek bir e-posta hesabını ele geçiriyor ve haftalarca yazışmaları izliyor. Doğru an geldiğinde, gerçek bir fatura zincirinin içinden “banka hesabımız değişti” mesajını gönderiyor. Mesaj tanıdık bir adresten, tanıdık bir üslupla ve beklenen bir ödeme için geldiğinden kimse şüphelenmiyor.

Yüksek tutarlı ve uluslararası ödemelerin yoğun olduğu denizcilik, dış ticaret ve inşaat firmaları bu saldırının başlıca hedefi. Yapay zeka ile üretilen kusursuz metinler ve ses taklitleri işi daha da zorlaştırıyor.

Sahte ödeme talimatına karşı altı önlem

• İkinci kanaldan doğrulama: hesap bilgisi değişikliği e-postayla kabul edilmiyor; daha önceden bilinen telefon numarasından aranarak doğrulanıyor.
• Çok faktörlü doğrulama: tüm posta kutularında, istisnasız.
• Yönlendirme kuralı denetimi: saldırganlar ele geçirdikleri kutuya gizli iletme kuralı koyuyor; bu kuralları düzenli tarıyoruz.
• SPF, DKIM ve DMARC: alan adınızın taklit edilmesini zorlaştırıyor, karşı tarafın sizi doğrulamasını sağlıyor.
• Benzer alan adı uyarısı: bir harfi değiştirilmiş alan adlarından gelen e-postaları işaretliyoruz.
• Ödeme prosedürü: belirli tutarın üzerindeki ödemelerde çift onay ve yazılı kontrol listesi.

Teknoloji yetmiyor, prosedür şart

Bu saldırıların ortak noktası, teknik önlemleri aşmak yerine insanı ikna etmesi. Bu yüzden teknik kontrolleri muhasebe ve operasyon ekibine yönelik kısa bir eğitimle ve yazılı bir ödeme prosedürüyle birlikte kuruyoruz. Ayrıntı için Siber Güvenlik sayfamıza bakabilirsiniz.