İçereği Atla

BEC (Business Email Compromise): CEO Dolandırıcılığına Dikkat

Business Email Compromise (BEC), İş E-Postası Uzlaşması olarak da bilinir, son yılların en maliyetli siber suçlarından biridir. Saldırganın, bir iş ortamındaki üst düzey veya finansal role sahip birini taklit ederek, genellikle bir para transferi veya hassas veri sızdırma işlemi yapmasını sağlamaya odaklanır.
17 Aralık 2025 yazan
BEC (Business Email Compromise): CEO Dolandırıcılığına Dikkat
Ayşe CAN
 

  1. BEC Türleri

    2. BEC saldırılarının birkaç ana senaryosu vardır:

    1. CEO Dolandırıcılığı (CEO Fraud): Saldırgan, bir CEO'nun veya üst düzey yöneticinin e-posta adresini taklit eder (spoofing) ve Finans departmanındaki bir çalışana acil ve gizli bir para transferi (örneğin, birleşme veya satın alma işlemi için) yapması talimatını verir.
    2.  Sahte Fatura Yöntemi (Invoice Scheme): Saldırgan, uzun süredir çalıştığınız bir tedarikçi gibi görünerek, ödeme banka hesap bilgilerinin "güncellendiğini" bildirir ve bir sonraki ödemeyi kendi hesabına yönlendirir.
    3.  Avukat Taklidi: Hukuk bürosundan veya avukattan acil bir yasal meseleyle ilgili gizli bir talimat gelmiş gibi gösterilir.
    4.  Veri İstemi: İK veya diğer üst düzey yöneticiler taklit edilerek, çalışanların W-2 (vergi) formları gibi hassas kişisel verileri istenir.

  3. BEC Nasıl Başarılı Olur?

    4. BEC, teknik saldırılardan çok sosyal mühendisliğe dayanır. Saldırganlar şunları kullanır:

     Yetkiyi Kötüye Kullanma: Çalışanların, CEO'dan gelen acil bir talimatı sorgulamama eğilimini kullanmak.

     Aciliyet: "Hemen şimdi yapılması gereken gizli bir işlem" algısı yaratmak.

     İletişim Kanalı Değişikliği: E-postada talimat verildikten sonra, asıl teyidin telefonla değil, yine sahte bir e-posta üzerinden yapılmasını istemek.


    Sonuç

    BEC saldırıları genellikle e-posta doğrulama eksikliklerini ve kurumsal süreç zayıflıklarını kullanır. Finansal işlemlerin her zaman ikincil bir yöntemle (telefon veya yüz yüze) teyit edilmesi ve personelin CEO Dolandırıcılığı senaryolarına karşı eğitilmesi, en kritik savunma adımlarıdır.

BEC (Business Email Compromise): CEO Dolandırıcılığına Dikkat
Ayşe CAN 17 Aralık 2025
Bu gönderiyi paylaş
Etiketler
Bloglarımız
Arşivle
Giriş to leave a comment
Sonrakini Oku
Spear Phishing (Hedefli Oltalama) ile Whaling (Balina Avı) Farkı
Geleneksel Phishing geniş bir kitleye rastgele gönderilirken, Spear Phishing (Hedefli Oltalama) ve Whaling (Balina Avı) saldırıları çok daha odaklı ve tehlikelidir.