01/02/2016
BEC (Business Email Compromise)
(İş e-postasının ele geçirilmesi) saldırı türü
BEC saldırıları ülkemizdeki firmaları da hedef almaktadır ve özetle aşağıdaki gibi bir yol izlemektedir;
1) Hedef firmanın iş yaptığı şirketlerden birinden üst düzey yönetici veya Finans birimi çalışanı e-posta hesabı ele geçiriliyor.
2) Bu hesaptan hedef firmaya “banka hesaplarımız değişti, lütfen
artık ödemelerinizi bu hesaba gönderin” içerikli bir e-posta
gönderiliyor. Bu e-postadaki banka hesapları siber suçluların banka hesapları oluyor.
3) Hedef firma düzenli olarak iş yaptığını düşündüğü bir firmadan
geldiğini düşündüğü bu e-postadaki talimata uygun olarak ödemeyi suçlulun hesabına yapıyor.
Bu saldırıları düzenlemek için hedef firmayla iş yapan bir şirketin
e-posta hesaplarının ele geçirilebileceği gibi benzer alanadları
alınarak da bu saldırılar gerçekleştirilebiliyor.
