Telefonla Sosyal Mühendislik: Sahte Destek ve Banka Aramaları

Kısa cevap: Telefonla sosyal mühendislik, saldırganın kendini teknik destek, banka, kargo firması, tedarikçi ya da şirket yöneticisi olarak tanıtıp çalışandan şifre, doğrulama kodu, ödeme ya da uzaktan erişim izni almaya çalışmasıdır. Bu aramalar genellikle aciliyet, otorite ve korku yaratarak karar süresini kısaltmayı hedefler. En etkili korunma yöntemi basit bir kuraldır: telefonda hiçbir şifre ve doğrulama kodu paylaşılmaz, gelen aramadaki talep kapatılıp bilinen resmi numaradan geri aranarak doğrulanır, ödeme ve hesap bilgisi değişiklikleri ikinci bir kişinin onayı olmadan yapılmaz.

Sık karşılaşılan senaryolar

• Sahte teknik destek: Bilgisayarda virüs ya da lisans sorunu olduğunu söyleyip uzaktan bağlantı programı kurdurmaya çalışır.
• Sahte banka görevlisi: Şüpheli işlem bahanesiyle kart bilgisi ya da telefona gelen tek kullanımlık kodu ister.
• Sahte yönetici: Toplantıda olduğunu, acil bir ödeme yapılması gerektiğini söyleyerek muhasebeyi baskı altına alır.
• Sahte tedarikçi: Banka hesabının değiştiğini bildirip ödemelerin yeni hesaba yapılmasını ister.
• Bilgi toplama: Masum görünen sorularla çalışan adları, kullanılan programlar ve iç süreçler hakkında bilgi toplar.

Uyarı işaretleri

• Aceleye getirme, “hemen yapmazsanız hesabınız kapanır” gibi tehdit ya da baskı.
• Şifre, doğrulama kodu, kart bilgisi veya uzaktan erişim izni istenmesi.
• Arayan kişinin geri aranmak istememesi ya da yalnızca kendi verdiği numarayı işaret etmesi.
• Arayan numaranın tanıdık görünmesi; numara kolayca taklit edilebildiği için tek başına güven kanıtı değildir.
• Olağan süreç dışına çıkılmasının, gizlilik ya da kimseye söylememe ricasıyla istenmesi.

Doğrulama kuralları

1. Geri arama: Talep görüşme sırasında yerine getirilmez; görüşme kapatılır ve kurumun resmi sitesindeki ya da kayıtlı numarası aranır.
2. Kod paylaşmama: Telefona gelen doğrulama kodları hiçbir koşulda kimseyle paylaşılmaz; gerçek banka ve destek ekipleri bu kodu istemez.
3. Çift onay: Ödeme, yeni hesap numarası ve yetki değişiklikleri ikinci bir yetkilinin onayına bağlanır.
4. Uzaktan erişim: Uzaktan destek yalnızca işletmenin anlaşmalı BT ekibi tarafından ve talep çalışanın kendisinden geldiğinde verilir.
5. Bildirim: Şüpheli arama, sonuç ne olursa olsun BT sorumlusuna ve yöneticiye bildirilir.

Bilgi paylaşıldıysa ne yapılmalı?

1. Paylaşılan şifreler hemen değiştirilir, ilgili hesaplarda oturumlar kapatılır.
2. Kart ya da hesap bilgisi paylaşıldıysa banka kendi resmi numarasından aranarak işlemler durdurulur.
3. Uzaktan erişim programı kurulduysa bilgisayar ağdan ayrılır ve BT ekibine incelettirilir.
4. Olay tarih, saat ve arayan numarayla kayıt altına alınır; diğer çalışanlar uyarılır.

E-posta yoluyla yapılan benzer saldırıları kimlik avı e-postaları, çalışan bilinçlendirmeyi siber güvenlik farkındalık eğitimi, hesap korumasını parola yöneticisi ve iki adımlı doğrulama yazımızda anlattık.

Sık sorulan sorular

Arayan numara bankanın numarası görünüyorsa güvenilir mi?

Hayır. Arayan numara taklit edilebilir. Görüşme kapatılıp bankanın resmi numarası sizin tarafınızdan aranarak doğrulama yapılmalıdır.

Microsoft ya da başka bir yazılım firması bizi arayıp virüs olduğunu söyleyebilir mi?

Yazılım üreticileri genellikle kullanıcıları kendiliğinden arayıp virüs uyarısı yapmaz. Böyle bir arama büyük olasılıkla dolandırıcılıktır; uzaktan bağlantı izni verilmemelidir. İlk müdahaleyi bilgisayarda virüs belirtileri yazımızda ele aldık.

Çalışanlar bu aramalara karşı nasıl hazırlanır?

Yazılı bir doğrulama prosedürü hazırlanır, örnek senaryolarla kısa eğitimler yapılır ve şüpheli aramaları bildirmek kolaylaştırılır. Bildirimde bulunan çalışanın takdir edilmesi kültürün oturmasına yardımcı olur.