- BIST10012.151-%0,94
- DOLAR49,22%0,00
- EURO55,21+%0,28
- GRAM ALTIN6.639,62+%0,13
- FAİZ%37,00-1,00
- BİTCOİN82.500-%1,40
- 13 Ekim 202618°
- BIST10012.151-%0,94
- DOLAR49,22%0,00
- EURO55,21+%0,28
- GRAM ALTIN6.639,62+%0,13
- FAİZ%37,00-1,00
- BİTCOİN82.500-%1,40
- 13 Ekim 202618°
FBI'dan Microsoft 365 kullanıcılarına şifresiz dolandırıcılık uyarısı
FBI, Microsoft 365 hesaplarını hedef alan ve şifreye ihtiyaç duymadan cihaz kodu onayıyla hesaba sızabilen Kali365 adlı yeni bir kimlik avı platformu konusunda uyardı.
ABD Federal Soruşturma Bürosu (FBI), Microsoft 365 kullanıcılarını hedef alan ve şifre girmeden hesaplara erişim sağlayabilen yeni bir kimlik avı dolandırıcılığı hakkında uyarı yayımladı. Kali365 adı verilen hizmet olarak kimlik avı (phishing-as-a-service) platformu, özellikle Outlook, Teams ve OneDrive gibi Microsoft 365 uygulamalarını tehdit ediyor.
FBI'a göre ilk kez Nisan 2026'da tespit edilen platform, büyük ölçüde Telegram üzerinden yayılıyor. Saldırganlara yapay zeka ile oluşturulmuş kimlik avı mesajları, otomatik kampanya şablonları, izleme panoları ve OAuth belirteçlerini ele geçiren araçlar sunuyor.
Neden çok faktörlü kimlik doğrulamayı aşabiliyor?
Sahtekarlık, Microsoft'un cihaz koduyla oturum açma sürecini kötüye kullanıyor. Saldırgan kendi cihazından oturum açma işlemini başlatıyor ve kurbanı, gerçek bir Microsoft doğrulama sayfasına kodu girmeye ikna ediyor. Kurban kodu girdiğinde farkında olmadan saldırganın cihazına erişimi onaylamış oluyor. Bu noktada saldırgan, şifreye veya yeni bir MFA onayına ihtiyaç duymadan Outlook, Teams ve OneDrive'a giriş yapabiliyor.
E-postanın sahte olduğunu anlamak zorlaşıyor çünkü yönlendirilen sayfa gerçek Microsoft adresini taşıyor, şifre yöneticileri uyarı vermiyor ve sayfa güvenli görünüyor.
Küçük işletmeler for daha büyük risk altında
FBI, özellikle küçük işletmelerin dikkatli olması gerektiğini vurguluyor. Ele geçirilen bir hesap üzerinden saldırganlar e-posta yazışmalarını inceleyip sahte fatura gönderebiliyor, dosya paylaşımı isteyebiliyor veya parola sıfırlama talimatları iletebiliyor. Saldırı, tanıdık bir kişiden geliyormuş gibi göründüğü için tespit edilmesi zorlaşıyor.
Saldırı adım adım nasıl gerçekleşiyor?
- Kurbana güvenilir bir üretkenlik veya dosya paylaşım hizmetinden geliyormuş gibi görünen kimlik avı e-postası gönderiliyor.
- E-postada bir cihaz kodu bulunuyor ve kurbanın bunu gerçek Microsoft doğrulama sayfasına girmesi isteniyor.
- Kurban kodu girdiğinde saldırganın cihazına erişimi onaylamış oluyor.
- Saldırgan OAuth erişim ve yenileme belirteçlerini ele geçiriyor.
- Şifreye ihtiyaç duymadan Microsoft 365 hizmetlerine (Outlook, Teams, OneDrive) erişim sağlanıyor.
Kırmızı bayraklar ve Microsoft'un açıklaması
FBI, beklenmedik bir şekilde gelen Microsoft cihaz kodu girme taleplerine karşı uyarıyor. Özellikle aceleci mesajlar (belge süresi dolacak, hesap doğrulaması gerekiyor gibi) ve kendi başlatmadığınız oturum açma işlemleri risk işareti olarak görülmeli.
Microsoft, kullanıcıların FBI'ın önerilerine ve kendi en iyi uygulama kılavuzlarına uymaları gerektiğini belirtti. Şirket ayrıca kimlik avı hizmeti ve hesap ele geçirme faaliyetleriyle bağlantılı siber suç ekosistemlerini bozmak için çalıştığını, son dönemde Fake ONNX, RaccoonO365 ve Tycoon 2FA gibi operasyonlara müdahale ettiğini açıkladı.
Hesabınızı korumak için FBI'ın önerileri
- Kişisel olarak başlatmadığınız hiçbir cihaz kodunu girmeyin.
- Şaşırtıcı mesajlardaki bağlantılar yerine doğrudan Microsoft hesabınıza gidin.
- Hesap etkinliğinizi düzenli olarak kontrol edin, tanımadığınız oturumları sonlandırın.
- Şüpheli bir kod girdiyseniz hemen tüm oturumları kapatın, uygulama erişimlerini iptal edin ve parolanızı değiştirin.
- Çok faktörlü kimlik doğrulamayı açık tutun; bu dolandırıcılık MFA'yı tamamen işe yaramaz hale getirmiyor ancak onay istemlerine dikkat edilmesini gerektiriyor.
- İşletmenizin cihaz kodu akışına ihtiyacı yoksa koşullu erişim ilkesiyle bu akışı kısıtlayın.
- Yetkisiz erişim durumunda FBI'ın İnternet Suçları Şikayet Merkezi'ne (IC3. Gov) bildirimde bulunun.
FBI, daha önce kodu giren kullanıcıların hızlı hareket etmesi gerektiğini, tüm cihazlardaki oturumu kapatıp parola değişikliği yapmasını, kurtarma e-postası ve telefon numarasını kontrol etmesini, Outlook iletme kuralları ile gelen kutusu kurallarını gözden geçirmesini ve mutlaka BT ekibine haber vermesini tavsiye ediyor.
The Turkiye Times'ten Haberdar Olun
Özel haberler, gelişmeler ve duyurular hakkında bilgi almak için abone olun. Sizi bilgilendireceğiz.
Kaydolarak Gizlilik Politikamızı kabul etmiş olursunuz
