Siber güvenlik şirketi Kaspersky, resmi Zoom ve DocuSign e-postalarını taklit eden ve Eylül 2026 itibarıyla tespit edilen oltalama e-postası sayısı bini aşan kapsamlı bir kimlik avı kampanyasını ortaya çıkardı. Şirket, saldırının Orta Doğu, Latin Amerika, Batı Avrupa, Rusya, Ermenistan ve Azerbaycan’daki kurumsal hesapları hedef aldığını belirtti.
- Kampanya kapsamında tespit edilen oltalama e-postası sayısı bini aştı.
- Saldırı iki dalga halinde gerçekleşti: önce sahte DocuSign iletileri, ardından sahte Zoom bildirimleri gönderildi.
- E-postalar, kurumsal kimlik bilgilerini ve kredi kartı verilerini çalmayı hedefleyen sahte formlar içeriyordu.
Saldırı nasıl işliyor?
İlk dalgada dolandırıcılar, kurumsal hesaplara DocuSign’dan gelmiş gibi görünen resmi iletiler gönderdi; e-postalar kurumsal kimlik bilgilerini çalmaya yönelik zararlı bağlantılar içeriyordu. Yaklaşık bir hafta sonra başlayan ve halen etkisini sürdüren ikinci dalgada ise saldırganlar, kullanıcı hesaplarının askıya alınmak üzere olduğunu öne sürerek resmi Zoom bildirimlerini taklit etti. Kampanyada, alıcıları kimlik avı sayfalarına yönlendiren sahte bağlantılar ile kişisel veri ve kredi kartı bilgisi toplamayı amaçlayan yerleşik formlar olmak üzere iki temel tuzak kullanıldı.
“Dolandırıcılar resmi yazışmaları başarıyla taklit edebilmek adına kurumsal dünyada yaygın olarak kullanılan popüler markaları seçiyor. Bir şirketin siber güvenliği yalnızca çalışanların dikkatine bırakılmamalıdır.” — Kaspersky E-posta Tehditlerinden Koruma Grubu Müdürü Andrey Kovtun
Kurumlar kendini nasıl korumalı?
- E-posta güvenliğini özel bir güvenlik çözümüyle otomatikleştirmek
- Çalışanlara düzenli siber güvenlik farkındalık eğitimi vermek
- Kritik hesaplarda çok faktörlü kimlik doğrulamayı (MFA) zorunlu kılmak
- Kontrollü oltalama simülasyonlarıyla çalışanların teyakkuz düzeyini ölçmek
Kaspersky hakkında: Şirket, 1997 yılında kurulan küresel bir siber güvenlik şirketi olarak bugüne kadar bir milyardan fazla cihazı korumuş, dünya genelinde yaklaşık 200.000 kurumsal müşteriye hizmet veriyor.