Olay Müdahale ve Adli Bilişim
Kurumsal E-posta Dolandırıcılığı (BEC) İncelemesi
Ele geçirilen e-posta hesabında saldırganın okuduğu, gönderdiği ve yönlendirdiği iletileri izliyoruz. Sahte ödeme talimatının nasıl hazırlandığını ve kimlere ulaştığını kanıtlarla ortaya koyuyoruz.
Nedir?
Kurumsal e-posta dolandırıcılığında (BEC) saldırgan, gerçek bir çalışan veya tedarikçinin hesabını kullanır. Genellikle önce yazışmaları okur ve uygun bir ödeme anını bekler. Ardından süren bir yazışmaya, banka bilgisi değiştirilmiş bir ödeme talimatı ekler. İnceleme, hesabın nasıl ele geçirildiğini ve saldırganın hesapta neler yaptığını e-posta servisinin loglarından çıkarır.
Kapsam
- Hesabın hangi yolla ele geçirildiğinin belirlenmesi
- Saldırganın oluşturduğu gelen kutusu kurallarının ve yönlendirmelerin bulunması
- Okunan, gönderilen ve silinen iletilerin loglardan çıkarılması
- Kötü niyetli uygulama izinlerinin ve açık oturumların kaldırılması
- Sahte talimatın hangi yazışmalara ve alıcılara gittiğinin belirlenmesi
- Benzer alan adlarından gönderilen sahte iletilerin tespiti
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Bir tedarikçi faturasının ödenmediğini söylediğinde ve ödemenin yeni bir hesaba gittiği anlaşıldığında.
- Müşterileriniz, sizin adınıza gönderilmiş ve banka bilgisi değiştirilmiş faturalar aldığında.
- Bir çalışan, göndermediği iletilere yanıt geldiğini fark ettiğinde.
Yöntem
Nasıl çalışıyoruz?
-
İlk önlemler
Kuralları ve logları önce kanıt olarak alırız. Ardından oturumları kapatır, erişimi sıfırlarız.
-
Giriş yolu
Oturum açma loglarından hesabın ne zaman ve hangi yolla ele geçirildiğini belirleriz.
-
Hesaptaki etkinlik
Denetim loglarından okunan, gönderilen ve silinen iletileri ve eklenen kuralları çıkarırız.
-
Etki
Sahte talimatın kimlere gittiğini ve hangi kişisel verilerin okunduğunu raporlarız.
Sonuç
Çalışmanın sonunda elinizde olan
Saldırganın hesapta ne zaman ne yaptığını ve sahte talimatın kimlere ulaştığını bilirsiniz. Bankanız, karşı taraflarınız ve olası bir KVKK bildirimi için teknik bilgi hazırdır.
Sık sorulan sorular
Para gönderildiyse ilk ne yapmalıyız?
Hemen bankanızı arayın ve transferin durdurulmasını veya geri çağrılmasını isteyin. Bu adımda zaman kritiktir. Teknik inceleme aynı anda başlayabilir.
Hangi e-postaların okunduğunu kesin olarak söyleyebilir misiniz?
Bu, e-posta erişim kayıtlarının açık olup olmadığına ve ne kadar süre tutulduğuna bağlıdır. Bu kayıtlar yoksa, saldırganın erişebildiği tüm iletileri okunmuş saymak gerekebilir.
Olay Müdahale ve Adli Bilişim
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın