Uyarı: Kurumsal İnternet Bankacılığı Kullanıcılarını Hedef Alan Yeni Kimlik Avı Dolandırıcılığı

29.11.2024

Japonya'da, kurumsal internet bankacılığı kullanıcılarını hedef alan yeni ve sofistike bir kimlik avı dolandırıcılığı tespit edildi ve ülke genelindeki işletmelere acil uyarılar yapıldı. Bu dolandırıcılık, sosyal mühendislik ve gelişmiş dijital taktiklerin bir kombinasyonunu kullanarak kurumsal hesaplara izinsiz erişim sağlamak ve sahte işlemler yapmak amacıyla gerçekleştiriliyor.

Dolandırıcılar, genellikle banka temsilcileri gibi davranarak telefonla saldırıya başlarlar. Kurbanlarına internet bankacılığı sertifikalarının süresinin dolduğunu bildirirler ve bu şekilde bir aciliyet hissi yaratırlar. Kurbanlar, bu bahane ile kişisel bilgilerini vermeye ikna edilerek saldırının bir sonraki aşamasına zemin hazırlanır.

Telefonla yapılan ilk temastan sonra kurbanlar, kötü amaçlı bağlantılar içeren kimlik avı e-postaları alırlar. Bu bağlantılar, kullanıcıları, gerçek bankacılık portallarına benzeyen sahte web sitelerine yönlendirir. Bu sahte sitelerde, kullanıcılar giriş bilgilerini, şifrelerini ve tek kullanımlık şifrelerini girerek farkında olmadan dolandırıcılara hassas bilgilerini teslim ederler.

Dolandırıcılar, gerekli kimlik bilgilerini ele geçirdiklerinde, kurumsal banka hesaplarına erişim sağlar ve paraları ilişiksiz hesaplara transfer ederler. Bu işlemler, yetkililerin takibini ve tersine çevirmeyi zorlaştırır. Paranın birden fazla kurum üzerinden aktarılması, dolandırıcılığın karmaşıklığını artırır ve soruşturma ve kurtarma sürecini daha da zorlaştırır.

Bu yeni kimlik avı saldırısı, Japonya’daki siber suçların arttığı bir dönemde meydana gelmektedir. 2023 yılının ilk yarısında, Japonya'da 2.300'ün üzerinde internet bankacılığı dolandırıcılığı kaydedilmiş ve yaklaşık 3 milyar yen (yaklaşık 21 milyon dolar) kayıplara yol açmıştır. Yetkililer ve siber güvenlik uzmanları, işletmelere gelen her türlü istenmeyen iletişimi resmi kanallardan doğrulamaları ve şüpheli bağlantılara tıklamamaları konusunda uyarılarda bulunmaktadır.