E-posta dolandırıcılığı endişe verici boyutlara ulaştı.

(NLĐO) - Spam e-postalar yalnızca reklam içerikli e-postalarla sınırlı değildir; aynı zamanda kimlik avı, kimlik avı dolandırıcılığı ve kötü amaçlı yazılım gibi çeşitli saldırılar için de bir kılıf görevi görürler.

Kaspersky'nin telemetri izleme verilerine göre, 2025 yılına kadar istenmeyen e-postaların oranı endişe verici bir seviyeye ulaşarak küresel e-posta trafiğinin %44,99'unu oluşturmuştur.

Özellikle belirtmek gerekirse, spam artık basit reklam içerikleriyle sınırlı kalmıyor, giderek daha karmaşık siber saldırı biçimlerini yaymak için bir araç haline geliyor. Birçok e-posta, hem bireysel kullanıcıları hem de işletmeleri hedef alan çevrimiçi dolandırıcılık, kimlik avı veya kötü amaçlı yazılım dağıtımı için bir "örtü" olarak kullanılıyor.

Kaspersky tek başına 144 milyondan fazla kötü amaçlı veya potansiyel olarak tehlikeli e-posta eki kaydetti; bu, önceki yıla göre yaklaşık %15'lik bir artış anlamına geliyor. Bu dosyalar genellikle fatura, işlem bildirimi, sözleşme veya şirket içi belgeler gibi gizlenmiş olup, alıcıların kolayca farkında olmamasına ve dosyaları açmasına neden oluyor.

Kaspersky, 2025 yılında kötü amaçlı e-posta saldırılarında %15'lik bir artış öngörüyor.

Kaspersky, yıllık analiz raporunda, spam ve e-posta kimlik avı kampanyalarının 2026'da da artmaya devam edeceğini ve yöntemlerin giderek daha karmaşık ve tespit edilmesi zor hale geleceğini öngörüyor. Öne çıkan bir trend ise birden fazla iletişim kanalının birleştirilmesi: Saldırganlar e-postayı başlangıç ​​noktası olarak kullanıyor, ardından özellikle dolandırıcılık amaçlı yatırım senaryolarında kurbanları mesajlaşma uygulamalarına veya doğrudan telefon görüşmelerine yönlendirerek dolandırıcılığı sürdürüyorlar.

Ayrıca, siber suçlular geleneksel güvenlik sistemlerini atlatmak ve kullanıcıları mobil cihazlarında kendileriyle etkileşime geçmeye ikna etmek için e-postalara veya PDF dosyalarına QR kodları yerleştirmek gibi yeni kılık değiştirme yöntemlerini giderek daha fazla kullanıyorlar.

Bazı kişiler de spam yaymak için meşru platformları kötüye kullanıyor veya işletmelere gönderilen takvim davetiyeleri aracılığıyla dolandırıcılık yöntemlerini yeniden kullanıyor.

Endişe verici bir şekilde, işletme e-posta kimlik avı (BEC) saldırıları giderek daha karmaşık hale geliyor; sahte e-postalar mevcut iletişim zincirlerine ustaca yerleştiriliyor ve bu da orijinalliğin doğrulanmasını zorlaştırıyor.

Kaspersky'de spam karşıtı analist olan Roman Dedenok'a göre, işletmeleri hedef alan saldırıların onda biri e-posta kimlik avı yoluyla gerçekleşiyor ve bunların çoğu hedefli ve uzun süreli saldırılar oluyor.

Riskleri en aza indirmek için Kaspersky, kullanıcıların ve işletmelerin, güvenilir bir kaynaktan geliyor gibi görünseler bile, istenmeyen e-postalara karşı her zaman dikkatli olmalarını; bağlantılara tıklamadan önce dikkatlice kontrol etmelerini ve bilinmeyen kaynaklardan gelen ekleri açmaktan kaçınmalarını önermektedir.

Kaynak: https://nld.com.vn/lua-dao-qua-email-da-den-muc-bao-dong-196260225161337716.htm