Bilişim Uzmanı Hakan Topuzoğlu, son dönemlerde servis sağlayıcılarının altyapıları kullanılarak e-posta yoluyla virüs gönderildiğini belirtti. Topuzoğlu, “Özellikle kurumsal e-posta hesapları hedef alınıyor” ifadesini kullandı.
Siber güvenlik sorunlarının giderek arttığına dikkat çeken Hakan Topuzoğlu, “Her geçen gün yeni ve farklı olaylarla karşılaşıyoruz. Şu an, özellikle Google ve Yandex gibi tanınmış firmaların altyapısını kullanarak, bu firmalardan geliyormuş gibi görünen sahte e-posta bildirimleri gönderiliyor. Bu bildirimler genellikle dosya paylaşımı veya dosya izin verme gibi görünüyor. Ancak, bu linklere tıkladığınızda bilgisayarınıza virüs, truva atı ya da trojan gibi zararlı yazılımlar bulaşıyor” dedi.
Topuzoğlu, bu tür e-postaların içeriğinin genellikle insanların ticari olarak ilgisini çekecek şekilde hazırlandığını belirterek, “‘teklifiniz kabul edildi’ veya ‘şu ürünlerle ilgili teklif verebilirsiniz’ gibi mesajlar gönderiliyor. Bu tür mesajlara karşı dikkatli olmalıyız ve hemen tıklamamalıyız. Bunun yanı sıra, bilgisayarlarımızda internet güvenlik duvarı ve güvenlik yazılımlarının bulunması gerektiğini de vurguladı. Siber savaşların ve siber güvenlik sorunlarının gün geçtikçe arttığını ifade eden Topuzoğlu, “Bu tür tehditlerle her gün karşılaşıyoruz” şeklinde konuştu.
Her e-postaya izin verilmemesi gerektiğini ifade eden Topuzoğlu, “Geçtiğimiz yılın Aralık ayının ilk 14 gününde 3 bin 200 civarında bu tarz olayla karşılaşıldı. Bu sayı hiç de az değil. Genellikle kurumsal e-posta adresleri hedef alınıyor ve bu saldırıları gerçekleştirenler VPN veya sahte e-postalar kullanarak tespit edilemiyor. Daha da üzücü bir durum, başka kurumların e-posta adreslerinin ele geçirilmesiyle bu adreslerden sahte gönderimler yapılabiliyor. Bu durum, hedef alınan kurumları zor durumda bırakabiliyor. Bu nedenle, servis sağlayıcımızı seçerken güvenlik unsurlarına dikkat etmemiz gerektiğini tekrar hatırlatmak istiyoruz. Kurumsal gibi görünen e-postaları içeriğine bakmadan kabul etmemeliyiz” dedi.
