"Ofis Dışındayım" Mesajınız Saldırgana Neler Anlatıyor?

Tatile çıkmadan önce hazırlanan "ofis dışındayım" mesajı, saldırgan gözünden bakınca kendi elinizle verdiğiniz bir istihbarat paketidir. Bu mesaj genellikle ne zamana kadar yok olduğunuzu, yerinize kimin baktığını, o kişinin e-postasını ve telefon numarasını söyler. Sosyal mühendislik saldırıları tam da bu tür bilgiler üzerine kurulur. Bu yazıda otomatik yanıtın nasıl istismar edildiğini ve daha güvenli bir mesajın nasıl yazılacağını anlatıyoruz.

Otomatik yanıt saldırgana neler söyler?

Tipik bir otomatik yanıt şunları içerir:

• Ne zamana kadar ulaşılamayacağınız
• Yerinize kimin baktığı
• O kişinin adı, unvanı, e-posta adresi ve telefon numarası
• Bazen nerede olduğunuz ("yurt dışındayım", "fuardayım")

Otomatik yanıt, kurum dışından gelen herhangi bir e-postaya da gönderilir. Yani bu bilgiyi almak için saldırganın tek yapması gereken size bir e-posta atmaktır.

Saldırgan bu bilgiyle ne yapar?

Sosyal mühendislik saldırıları zamanlama ve bağlam üzerine kurulur. Sizin yokluğunuzu bilen bir saldırgan, yerinize bakan kişiye sizin adınıza acil bir talep gönderebilir. "Ahmet Bey tatilde, bu ödemeyi onun yerine onaylamanız gerekiyor" cümlesi, doğru zamanda geldiğinde şaşırtıcı derecede ikna edicidir.

Vekilin adı, e-postası ve telefonu da mesajda yazıyorsa, saldırganın keşif aşaması sizin otomatik yanıtınızla tamamlanmış olur. Bu bilgi özellikle yönetici taklidi ve CEO dolandırıcılığı senaryolarında kullanılır: Yönetici ulaşılamaz durumdadır, vekil talebi doğrulayamaz ve aciliyet baskısı devreye girer.

Daha güvenli bir "ofis dışındayım" mesajı

Yerinize bakan kişinin iletişim bilgilerini otomatik yanıta yazmak yerine yalnızca birlikte çalıştığınız kişilerle doğrudan paylaşın. Dışarıya giden yanıta sadece şunu yazın:

"E-postalarıma sınırlı erişimim var. Acil durumlar için lütfen ofisi arayın."

Bu küçük değişiklik, içerideki iş akışınızı bozmadan dışarıya sızan bilgiyi en aza indirir.

Kurumlar için ek önlemler

1. İç ve dış yanıtı ayırın. Birçok e-posta sistemi kurum içine ve dışına farklı otomatik yanıt tanımlamaya izin verir. Ayrıntılı bilgi yalnızca iç yanıtta yer alabilir.
2. Vekalet süreçlerini netleştirin. Bir yönetici yokken onun adına ödeme veya yetki talebi gelirse, ikinci bir kanaldan doğrulama zorunlu olmalı.
3. Çalışanları bilgilendirin. "Yöneticiniz tatilde, acil onay lazım" kalıbı farkındalık eğitimlerinde ve oltalama simülasyonlarında yer almalı.

Güvenlik kültürü tam da böyle küçük alışkanlıklardan inşa edilir.

Sık sorulan sorular

---
InfoLore'un farkındalık programları bu tür gündelik alışkanlıkları ve sosyal mühendislik senaryolarını kapsar. Ekibiniz için bir program tasarlamak için bize ulaşabilirsiniz.