Kimlik avı, insanları kimlik bilgilerini, paralarını veya erişimlerini ele geçirmeye kandırır. Saldırgan, güvenilir bir kuruluş gibi davranır: bir banka, bir iş arkadaşı, bir yazılım satıcısı, bir devlet kurumu. Mesaj aciliyet hissi yaratır. Hesabınız kapatılacak. Bir ödeme gecikti. Bir paket teslim edilemedi. Bağlantıya tıklayın, şifrenizi girin ve saldırgan ihtiyacı olan bilgilere sahip olur.

Kimlik avı, veri ihlallerinde en yaygın ilk erişim yöntemidir. Sistemleri değil, insanları hedef aldığı için etkilidir. Teknik kontroller yardımcı olur. E-posta filtreleri bilinen kimlik avı alan adlarını yakalar. DMARC ve SPF, sahtekarlığı zorlaştırır. Bağlantı tarayıcıları, kullanıcılar tıklamadan önce URL'leri kontrol eder. Ancak filtreler bazı şeyleri gözden kaçırabilir. Ele geçirilmiş meşru bir hesaptan gelen iyi hazırlanmış bir kimlik avı e-postası her kontrolü geçer. Eğitim de yardımcı olur, ancak bir çözüm değildir. İnsanlar meşgulken, dikkati dağılmışken veya korkmuşken tıklarlar. En iyi savunma, filtreleme, eğitim ve çok faktörlü kimlik doğrulamasını (MFA) birleştirir. Bir parola çalınırsa, MFA oturum açmayı durdurur. MFA bir proxy aracılığıyla atlanırsa, davranışsal tespit anormalliği yakalar. Tek bir katman yeterli değildir.

Yaygın kimlik avı tuzakları

• Hesap askıya alma uyarıları
• Sahte faturalar ve ödeme talepleri
• Teslimat bildirimleri
• Parola sıfırlama uyarıları
• Paylaşılan belge bildirimleri

Kimlik avı e-postalarını silmek yerine bildirin. Güvenlik ekibinin hangi e-postaların sisteme sızdığını bilmesi gerekiyor.