E-posta Bombardımanı: Perde Arkasındaki Tehdit

Posta kutunuza birdenbire yüzlerce istenmeyen mesaj gelmişse, bu bir saldırı altında olduğunuz anlamına gelebilir. E-posta bombardımanı, posta kutusunu mesajlarla doldurarak aşırı yüklenmesine ve işlevsiz hale gelmesine neden olan bir siber saldırı yöntemidir. Ancak bu saldırıların gerçek amacı çoğunlukla çok daha ciddi tehditlerin perde arkasında kalmasını sağlamaktır.

Saldırı Nasıl Gerçekleştiriliyor?

E-posta bombardımanı saldırıları belirli bir desen izler. Saldırganlar öncelikle hedef e-posta adresini ele geçirir. Bu bilgiler geçmiş veri ihlallerinden, pazarlama veri tabanlarından, internete sızdırılmış verilerden veya daha önceki oltalama saldırılarından elde edilebilir.

Adres ele geçirildikten sonra saldırganlar, bültenlere kaydolma, ticari hizmetlere ücretsiz deneme başlatma, yarışmalara katılma gibi meşru çevrim içi hizmetlere otomatik kayıt yapmak için botlar kullanır. Her bir hizmet, hoş geldiniz e-postası gibi mesajlar göndererek kurbanın posta kutusunu hızla doldurur. Bu mesajlar meşru hizmetlerden geldiği için çoğunlukla spam filtrelerine takılmaz.

Gerçek Amacı: Dikkat Dağıtmak

E-posta bombardımanı saldırılarının arkasında iki temel amaç yatmaktadır:

  • Kurbanı dikkat dağıtmak: Saldırgan, gerçek bir tehdidi—hesap ele geçirme, sahte satın alma bildirimi veya parol sıfırlama hakkında geçerli bir uyarı—mesaj yığınının altına gömmeyi amaçlar. Böylece ciddi bir saldırıya karşı harekete geçmek için gereken tepkiyi engeller.
  • Teknik destek dolandırıcılığı: Saldırgan daha sonra "teknik destek mühendisi" gibi davranarak kurbanla iletişime geçer. "Problemi çözeceğini" iddia ederek ücret talep edebilir veya uzaktan erişim yazılımı yüklettirerek bilgisayardaki hassas bilgileri—tarayıcıya kayıtlı parolalar, kişisel veriler—çalabilir. Hatta ek zararlı yazılımlar yükleyebilir.

Kurumsal Ortamda Daha Tehlikeli

Kurumsal bir ortamda, e-posta bombardımanı şirketi daha ciddi saldırılardan koruma görüşünü kaçırmaya yardımcı olabilir:

  • Veri ihlalleri
  • İş e-postası ele geçirme (BEC)
  • Fatura dolandırıcılığı
  • Operasyon aksatma ve şantaj amaçlı fidye yazılımı saldırıları

Saldırganlar, fidye yazılımı için uzaktan erişim elde etmek üzere, sahte BT yardım masası iletişiminden önce e-posta bombardımanını ön taktik olarak kullanabilir.

E-posta Bombardımanından Korunma

E-posta bombardımanına uğradığınızda alınması gereken önlemler:

  • Paniğe kapılmayın ve her mesajı tek tek kontrol etmeye çalışmayın
  • Kaydedildiğiniz tüm rastgele çevrim içi hizmetlerin aboneliklerini iptal edin
  • Hesap parolalarınızı kontrol edin ve şüpheli değişiklikler varsa sıfırlayın
  • E-posta hesabında iki faktörlü kimlik doğrulamayı etkinleştirin
  • Gelen kutunuzu filtre kuralları oluşturarak temizleyin
  • Israrcı "teknik destek" aramalarını tanımadığınız kişilerden geliyorsa şüpheyle karşılayın ve direkt olarak hizmet sağlayıcıyla iletişime geçin