Uluslararası siber güvenlik araştırmacıları, son dokuz yıldır devam eden büyük ölçekli bir dolandırıcılık kampanyasını ortaya çıkardı. Bu operasyon kapsamında, Rus şirketlerinin klonlanmış web siteleri oluşturularak, uluslararası firmaların peşin ödemeleri hedef alınıyor.
F6 Siber Güvenlik tarafından yapılan araştırmaya göre, tehdit aktörleri, özellikle gübre üreticileri ve petrokimya şirketleri olmak üzere birçok Rus şirketinin web sitelerinin kopyalarını oluşturmuş durumda. Bu sahte siteler, gerçek şirketlerin resmi web sitelerine oldukça benzeyen tasarımlara sahip olup, uluslararası müşterileri kandırarak peşin ödemelerini dolandırıcılara aktarmaya yönlendiriyor.
Saldırganların Taktik ve Araçları
Siber suçluların kullandığı yöntemler oldukça sofistike ve uzun süredir devam ediyor. Temel olarak, aşağıdaki adımlar izleniyor:
- Kopya Web Siteleri Oluşturma: Gerçek şirketlerin logolarını, renklerini ve hatta içeriklerini kopyalayan tehdit aktörleri, kurbanları sahte sitelere yönlendirmek için e-posta ve sosyal mühendislik saldırıları kullanıyor.
- Peşin Ödeme Talepleri: Uluslararası müşteriler, sahte sitelerde yer alan yanlış banka hesaplarına veya ödeme formlarına para göndermeye ikna ediliyor. Söz konusu ödemeler genellikle ticaret anlaşmaları kapsamında yapılan peşinat ödemeleri.
- Uzun Süreli Operasyon: Dokuz yıldır devam eden bu kampanya, siber suçluların yüksek derecede organize olduklarını ve operasyonlarını sürekli olarak geliştirdiklerini gösteriyor. Sahte sitelerin sahtecilik düzeyi o kadar yüksek ki, birçok şirket uzun süre farkında olamıyor.
Hedef Sektörler ve Kurbanlar
Bu dolandırıcılık operasyonundan en çok etkilenen sektörler arasında;
- Gübre ve tarım kimyasalları üretimi (Rusya’nın önemli ihracat kalemlerinden biri)
- Petrokimya ve enerji şirketleri (doğalgaz, petrol ve kimyasal ürünler)
- İnşaat ve altyapı firmaları (Rusya’nın yurtdışı projeleri kapsamında)
Saldırganlar, genellikle Avrupa, Asya ve Orta Doğu’daki uluslararası müşterilere odaklanıyor. Bu bölgelerdeki şirketler, Rusya ile ticaret yaparken resmî prosedürlere daha az aşina olmaları nedeniyle sahte sitelere daha kolay kandırılabiliyor.
Nasıl Korunabilirsiniz?
Bu tür siber saldırılardan korunmanın en etkili yolları aşağıdaki gibidir:
- Resmi İletişim Kanallarını Doğrulayın: Herhangi bir ödeme talebi aldığınızda, mutlaka şirketin resmi web sitesindeki iletişim bilgilerini kullanarak teyit edin. E-posta adreslerinin @gercek-firma.com gibi orijinal formatlara sahip olduğundan emin olun.
- Çift Kontrol Mekanizması: Peşin ödemelerde, ödeme talimatlarını en az iki yetkili tarafından onaylatın. Banka hesap bilgilerini iki farklı kaynaktan doğrulayın.
- Siber Güvenlik Araçlarını Kullanın: Güvenilir bir DNS filtreleme çözümü ve güvenlik duvarı kullanarak, şüpheli web sitelerine erişimi engelleyin. Ayrıca, sahte web sitelerini tespit etmek için otomatik tarama araçlarından faydalanın.
- Çalışanları Eğitin: Çalışanlarınızı sosyal mühendislik saldırılarına karşı bilinçlendirin. Özellikle finans departmanındaki çalışanlara, sahte fatura ve ödeme taleplerini nasıl ayırt edecekleri konusunda eğitim verin.
- Siber Güvenlik Raporlarını Takip Edin: Siber güvenlik firmaları tarafından yayınlanan tehdit istihbaratı raporlarını düzenli olarak inceleyin. Özellikle, yeni ortaya çıkan dolandırıcılık yöntemleri hakkında güncel bilgiler edinin.
Sonuç: Siber Suçlarla Mücadelede Proaktif Olun
Dokuz yıllık bir süredir devam eden bu dolandırıcılık operasyonu, siber suçluların ne kadar organize ve sabırlı olabileceklerini bir kez daha gösteriyor. Uluslararası ticaretin giderek dijitalleştiği günümüzde, şirketlerin siber güvenlik önlemlerini sürekli olarak güncellemeleri ve çalışanlarını eğitmeleri hayati önem taşıyor.
Bu tür saldırılardan korunmanın en etkili yolu, proaktif siber güvenlik stratejileri uygulamaktır. Şirketlerin, sadece reaktif değil, aynı zamanda saldırıları önceden tespit edebilen ve engelleyebilen çözümler kullanmaları gerekiyor. Siber güvenlik alanında sürekli yenilikleri takip etmek ve en iyi uygulamaları uygulamak, bu tür dolandırıcılık operasyonlarına karşı en güçlü savunma mekanizması olacaktır.
