Blog

Black Friday oltalama saldırıları, yılın en yoğun alışveriş dönemine denk gelen planlı bir tehdit dalgası olarak öne çıkıyor. Kampanya e-postaları, kargo bildirimleri ve indirim bağlantıları arttıkça hem müşteriler hem de işletme çalışanları gerçek iletişimle sahte olanı ayırt etmekte zorlanıyor. Saldırganların bu dönemi seçmesinin nedeni oldukça basit: Kimse kampanya döneminde gelen bir “siparişiniz kargoya verildi” iletisini sorgulamıyor. Bu yazıda oltalama girişimlerinin neden bu dönemde yoğunlaştığını ve işletmenizi korumak için uygulanabilir altı önlemi adım adım ele alıyoruz.

Kampanya Dönemlerinde Oltalama Neden Artıyor?

Yıl sonu indirimleri, işletmelerin iletişim hacmini normalin üç dört katına çıkarıyor. Aynı hafta içinde müşteri destek talepleri, tedarikçi faturaları, pazaryeri bildirimleri ve kargo takip e-postaları aynı gelen kutusunda birikiyor. Oltalama kampanyaları tam olarak bu gürültünün içine saklanıyor.

• Meşru iletişimle karışma: Sahte bir fatura, gerçek bir tedarikçi yazışmasının arasına girdiğinde fark edilmesi güçleşiyor.
• Acele duygusu: “Sepetinizdeki ürün 1 saat içinde rezervden düşecek” gibi ifadeler, kullanıcıyı bağlantıya tıklamadan önce düşünmekten alıkoyuyor.
• Yeni tedarikçi ve yeni müşteri yoğunluğu: İlk kez çalışılan taraflarla kurulan iletişim, kimlik doğrulama alışkanlığı olmadığı için istismara açık hale geliyor.
• Geçici personel: Dönemsel olarak işe alınan destek ve lojistik çalışanları, güvenlik eğitiminden geçmeden sistemlere erişim sağlayabiliyor.

Küçük ve orta ölçekli işletmeler bu tabloda özellikle riskli konumda. Büyük kurumlarda ayrı bir güvenlik ekibi süreci yönetirken, KOBİ’lerde aynı işi genellikle birkaç kişi yürütüyor. Saldırganlar da bu nedenle banka hesabı değişikliği, sahte fatura ve hesap ele geçirme girişimlerini ağırlıklı olarak bu segmentte deniyor.

1. Farkındalık Çalışmasını Kampanya Takvimiyle Senkronize Edin

Güvenlik eğitimi yılda bir kez yapılan bir sunum değil, operasyonel bir rutin olmalı. Kampanya döneminden iki hafta önce yapılan kısa bir oturum, yılın geri kalanındaki genel bilgilendirmeden daha etkili oluyor.

Senaryo temelli içerik hazırlayın

Çalışanlara “oltalama nedir” anlatmak yerine, o dönem gerçekten karşılaşacakları örnekleri gösterin: sahte indirim kuponu bildirimi, kargo şirketi taklidi, pazaryeri hesabı askıya alma uyarısı, tedarikçi adına gönderilmiş IBAN güncelleme talebi. Gerçek olaylardan türetilmiş üç dört senaryo, ezberlenmiş kurallardan daha kalıcı bir etki bırakır.

Tek tıkla bildirim mekanizması kurun

Şüpheli bir e-postayı bildirmek zahmetli olursa çalışan sessiz kalmayı seçer. E-posta istemcisine eklenen bir “şüpheli olarak bildir” düğmesi, hem raporlama oranını artırır hem de güvenlik ekibine gerçek veri sağlar. Bildirilen iletilerin akıbeti hakkında kısa geri bildirim vermek, çalışanın bir sonraki seferde yine bildirmesini sağlayan en güçlü motivasyondur.

Kimlik avı simülasyonlarını ölçüm aracı olarak kullanın

Simülasyonun amacı cezalandırmak değil, zayıf noktayı görmek. Tıklama oranının yüksek çıktığı departmanlara (genellikle müşteri hizmetleri ve finans) ek eğitim planlamak, tüm şirkete aynı eğitimi tekrar etmekten daha verimli sonuç verir.

2. E-posta Kimlik Doğrulamasını Eksiksiz Yapılandırın

Kendi alan adınız üzerinden gönderilen sahte e-postalar, müşterileriniz için en ikna edici oltalama aracıdır. SPF, DKIM ve DMARC kayıtlarının doğru kurulması, alan adınızın taklit edilmesini büyük ölçüde engeller.

• SPF: Alan adınız adına gönderim yapmasına izin verdiğiniz sunucuları listeler. Kampanya e-postalarını üçüncü taraf bir gönderim servisiyle iletmeye başladığınızda bu listeyi güncellemeniz gerekir.
• DKIM: Gönderilen iletinin kriptografik olarak imzalanmasını sağlar; yolda değiştirilen bir e-posta doğrulamadan geçemez.
• DMARC: İki kaydın sonucuna göre hangi iletilerin reddedileceğini tanımlar. Başlangıçta izleme modunda çalıştırıp raporları analiz ettikten sonra politikayı sıkılaştırmak, meşru e-postaların engellenmesini önler.

Alt alan adlarını da unutmayın. Kayıtlar genellikle ana alan adı için yapılandırılıyor, ancak pazarlama ekiplerinin kullandığı kampanya.orneksite.com gibi alt alan adları denetim dışı kalıyor. Benzer şekilde, kullanılmayan eski alt alan adlarının kapatılması da saldırı yüzeyini daraltır.

3. Çok Faktörlü Doğrulamayı Doğru Türde Uygulayın

Çok faktörlü kimlik doğrulama, hesap ele geçirmeye karşı en etkili tek önlem. Ancak her MFA yöntemi aynı koruma seviyesini sunmuyor. SMS tabanlı kodlar SIM taklidi ve kod yakalama saldırılarına karşı zayıf kalırken, donanım anahtarları ve passkey tabanlı yöntemler bu riskleri büyük ölçüde ortadan kaldırıyor.

• Ayrıcalıklı hesaplarda (e-posta yöneticisi, hosting kontrol paneli, e-ticaret yönetim paneli, muhasebe yazılımı) öncelikli olarak donanım anahtarı veya passkey tercih edin.
• Bildirim bombardımanı (MFA yorgunluğu) saldırılarına karşı, onay isteklerinde numara eşleştirme zorunluluğu getirin ve art arda gelen istekleri otomatik olarak kilitleyin.
• Koşullu erişim kurallarıyla alışılmadık konum veya cihazdan gelen oturum açma denemelerini ek doğrulamaya tabi tutun.
• Oturum sürelerini kısaltın; özellikle yönetim panellerinde hareketsizlik sonrası otomatik çıkış zorunlu olsun.

Parola tarafında ise uzunluk ve benzersizlik kuralını parola yöneticisiyle desteklemek gerekiyor. Aynı parolanın birden fazla hizmette kullanılması, tek bir sızıntının zincirleme hesap ele geçirmeye dönüşmesine yol açıyor.

4. Alan Adı ve DNS Varlıklarınızı Aktif Olarak İzleyin

Oltalama operasyonlarının önemli bir kısmı, markanıza benzer alan adları üzerinden yürütülüyor. Tek harf değiştirilmiş, tire eklenmiş veya farklı bir uzantıyla kaydedilmiş alan adları, müşteriyi birkaç saniye içinde sahte bir ödeme sayfasına yönlendirebiliyor.

Kurumsal domain kaydı ve DNS yönetimi tarafında alınabilecek temel önlemler şunlar:

• Alan adı kayıt hesabında iki faktörlü doğrulamayı açın ve kayıt kilidini etkin tutun; böylece yetkisiz transfer girişimleri engellenir.
• DNS kayıtlarında yapılan her değişiklik için bildirim tanımlayın. MX veya yönlendirme kayıtlarındaki ani değişiklikler, hesap ele geçirme girişiminin ilk işareti olabilir.
• Kritik alt alan adlarını envanterde tutun; kullanımdan kaldırılanların kayıtlarını silin.
• Sertifika şeffaflık günlüklerini izleyerek markanıza benzer alan adları için düzenlenen yeni sertifikaları takip edin.

5. Ödeme ve Fatura Süreçlerinde İkinci Kanal Kuralı Uygulayın

Kurumsal e-posta ele geçirme saldırılarının en pahalı sonucu, sahte IBAN değişikliği talepleriyle ortaya çıkıyor. Bu riski teknik araçlarla tamamen kapatmak mümkün değil; süreç tasarımı gerekiyor.

Uygulanabilir bir yaklaşım şöyle: Ödeme bilgisi değişikliği içeren her talep, e-postayla yanıtlanmaz. Finans ekibi, tedarikçiyi kayıtlı telefon numarasından arayarak doğrulama yapar ve bu görüşmeyi kayıt altına alır. Aynı kural, iş ortaklarından gelen acil ödeme talepleri için de geçerli olmalı. “Müdürünüz onay verdi” gibi ifadeler doğrulama yerine geçmez.

E-ticaret tarafında ise:

• 3D Secure gibi ek doğrulama adımlarını zorunlu tutun.
• Sipariş risk skorlaması ile aynı kartın farklı adreslerde art arda kullanımı gibi desenleri işaretleyin.
• İade ve iptal taleplerinde kimlik doğrulama akışı tanımlayın; kampanya dönemlerinde suiistimal girişimleri artıyor.
• Müşteri hesaplarında oturum açma bildirimlerini e-posta ve SMS ile çift kanaldan iletin.

6. Günlükleme, Yedekleme ve Olay Müdahale Planı

Oltalama her zaman başarısız olmuyor; bu nedenle bir hesabın ele geçirildiği senaryosuna hazır olmak gerekiyor. Kritik nokta, saldırının ne kadar hızlı fark edildiği ve ilk bir saatte ne yapıldığı.

• E-posta güvenlik geçidi, bağlantı koruması ve ek dosya taraması katmanlarını birlikte kullanın; tek katmanlı filtreleme kampanya döneminde yeterli olmuyor.
• Oturum açma günlüklerini merkezi olarak toplayın ve olağandışı konum, cihaz veya saat dilimi davranışları için uyarı tanımlayın.
• Yedeklemeyi 3-2-1 kuralıyla yapın ve en az bir kopyayı çevrimdışı tutun; fidye yazılımı senaryosunda çevrimiçi yedekler de hedef haline geliyor.
• Olay müdahale runbook’unda kimin neyi kaç dakika içinde yapacağını yazın: etkilenen hesapların kapatılması, parola ve oturum jetonlarının sıfırlanması, müşteri iletişimi, hukuk ve KVKK bildirim sürecinin başlatılması.

Tehdit istihbaratı bu noktada tamamlayıcı bir katman sunuyor. Yeni ortaya çıkan zafiyetlerin ve aktif kampanyaların takibi, kritik zafiyet istihbaratında yeni dönem yaklaşımının işletme ölçeğinde nasıl uygulanabileceğini gösteriyor.

Önlemlerin Karşılaştırması

Önlem	Öncelik	Uygulama Süresi	Etki Alanı
Farkındalık eğitimi ve simülasyon	Yüksek	1-2 hafta	İnsan kaynaklı risk
SPF, DKIM, DMARC	Yüksek	1-3 gün	Alan adı taklidi
MFA ve koşullu erişim	Kritik	2-5 gün	Hesap ele geçirme
Domain ve DNS izleme	Orta	1 gün	Marka suiistimali
Ödeme doğrulama süreci	Kritik	1 hafta	Finansal kayıp
Günlükleme ve yedekleme	Yüksek	Sürekli	Müdahale hızı

Altyapı Tarafında Ek Koruma Katmanları

Oltalama genellikle e-posta ile başlasa da hedef çoğu zaman web uygulaması oluyor. Kampanya dönemi öncesinde içerik yönetim sisteminizi, eklentilerinizi ve tema dosyalarınızı güncellemek; kullanılmayan eklentileri kaldırmak ilk adım. Yönetim paneli adresini tahmin edilebilir yollardan uzaklaştırmak, erişimi IP kısıtlaması veya ek doğrulama ile sınırlamak ve formlarda bot koruması kullanmak, kimlik bilgisi doldurma saldırılarının etkisini azaltır.

Yoğun trafik alan dönemlerde web uygulama güvenlik duvarı ve hız sınırlama kuralları hem kötüye kullanımı hem de otomatik deneme saldırılarını sınırlar. E-ticaret operasyonunuzu bu döneme hazırlarken ödeme akışı, oturum yönetimi ve yedekleme politikasını birlikte değerlendirmek gerekiyor; e-ticaret hosting altyapısı seçerken bu başlıkları teknik gereksinim listesine eklemek faydalı olur. Kampanya döneminde trafik artışına hazırlık sürecini adım adım planlamak isteyenler için e-ticaret sitesi nasıl kurulur rehberi pratik bir çerçeve sunuyor.

Kaynak tüketimi öngörülemez hale geldiğinde, paylaşımlı ortam yerine izole kaynaklara sahip bir yapıya geçmek saldırı anında manevra alanı kazandırır. Trafik dalgalanmalarını karşılamak ve güvenlik katmanlarını rahatça çalıştırmak için sınırsız hosting paketleri küçük ekipler için makul bir başlangıç noktası olabilir; büyüme ve yoğun kampanya dönemleri için kaynak sınırları daha net tanımlanmış paketleri değerlendirmek gerekir.

SSS

Oltalama e-postasını ilk bakışta nasıl anlarım?

Gönderen adresinin alan adını, bağlantının gerçek hedefini ve talebin aciliyetini kontrol edin. Kampanya döneminde süre baskısı yaratan, ek dosya açtıran veya ödeme bilgisi güncellemesi isteyen iletileri her zaman ikinci bir kanaldan doğrulayın.

Küçük işletmeler neden hedef seçiliyor?

Güvenlik süreçleri daha az katmanlı olduğu ve finansal işlemler genellikle az sayıda kişinin onayından geçtiği için. Tek bir ele geçirilmiş e-posta hesabı, tedarikçi ilişkileri üzerinden zincirleme kayıp yaratabiliyor.

MFA kullanmak tek başına yeterli mi?

Hayır. MFA, kimlik bilgisi çalınmasına karşı önemli bir katman oluşturur ancak tek başına yeterli değildir. Oltalama saldırıları sahte giriş sayfaları, oturum çalma veya MFA yorgunluğu gibi yöntemlerle bu katmanı atlatmaya çalışabilir. Bu nedenle MFA’yı koşullu erişim, oturum süresi yönetimi, e-posta filtreleme ve düzenli farkındalık çalışmalarıyla birlikte uygulamak gerekir. Yönetici hesaplarında donanım anahtarı veya passkey tabanlı yöntemler tercih edilmelidir.