E-posta bombardımanı saldırıları, genellikle saldırganın hedefin e-posta adresini ele geçirmesiyle başlıyor. Adres; veri ihlalleri, pazarlama veri tabanları, internete sızan veriler veya önceki oltalama girişimlerinden elde edilebiliyor.
Adres ele geçirildikten sonra otomatik araçlar kullanılıyor. Botlar, bültenlere, aboneliklere, ücretsiz denemelere ve yarışmalara kaydolabiliyor. Böylece gelen kutusuna yüzlerce hatta binlerce meşru hizmetten gelen bildirim gönderiliyor. Bu mesajlar spam filtrelerine takılmayarak kullanıcının dikkatini meşru görünen yoğunlukla dağıtabiliyor.
Bombardımanın arkasında iki temel amaç bulunabiliyor. Birincisi, parolası sıfırlanan hesap veya sahte satın alma faturası gibi asıl saldırıyla ilgili bir bildirimi gizlemek. Dolandırıcı, kullanıcının daha ciddi bir olaya odaklanmasını ve güvenlik sorununu fark etmesini engellemeye çalışabiliyor.
İkinci amaç, saldırganın teknik destek mühendisi gibi davranmasını sağlamak. Sahte destek görüşmesiyle ücret istenebilir veya kullanıcı yanıltılarak uzaktan erişim yazılımı yüklemeye yönlendirilebilir. Bu yöntem kayıtlı parolaları ve hassas bilgileri ele geçirmek veya ek kötü amaçlı yazılım yüklemek için kullanılabiliyor.
Kurumsal ortamda bombardıman, siber güvenlik ekibinin veri iihali, iş e-postası ele geçirme (BEC) veya fatura dolandırıcılığı gibi daha ciddi saldırılardan uzaklaştırmak amacıyla düzenlenebiliyor. Fidye yazılımı operatörleri de sahte BT yardım masası iletişimi kurmadan önce bu yöntemi kullanabiliyor.
Korunmak için e-posta adresinin herkese açık sayfalarda fazla paylaşılmaması, güçlü ve benzersiz parolalar kullanılması, parola yöneticisinden yararlanılması ve 2FA’nın etkinleştirilmesi öneriliyor. Hassas hesaplar için birincil, daha az önemli yazışmalar için ise ikincil e-posta adresi kullanılabiliyor.
Kaynak: CNN Türk Teknoloji
