Kimlik Avı^(Phishing) hakkında zaten bilginiz var : Yem koyma ve birinin kişisel bilgilerini ifşa etmesini bekleme süreci. Oltalama, Spear Phishing^{(Spear Phishing)} , Tabnabbing , Whaling , Tabjacking ve Vishing and Smishing gibi birçok  çeşide sahiptir. Ancak başka bir tür daha var ve o da Mızraklı Kimlik Avı^{(Spear Phishing)} .

Spear Phishing ile zaten karşılaşmış olabilirsiniz . Bu tekniği kullanırken, siber suçlular size tanıdığınız bir varlıktan bir mesaj gönderir. Mesaj sizden kişisel ve finansal bilgilerinizi ister. Bilinen bir varlıktan geliyor gibi göründüğü için, hiç düşünmeden cevap veriyorsunuz.

Mızrakla Kimlik Avı Nedir?

Hedefli Kimlik Avı^(Phishing) , siber suçluların sizi, bilinen bir varlıktan meşru bir e-posta aldığınıza ve sizden bilgilerinizi istediğine inandırmak için hedefe yönelik bir teknik kullandığı bir yöntemdir. Varlık, iş yaptığınız bir kişi veya herhangi bir kuruluş olabilir.

Orijinal görünmesini sağlamak kolaydır. İnsanların ilgili bir alan satın alması ve tanıdığınız kuruluşa benzeyen bir alt alan adı kullanması yeterlidir. Ayrıca tanıdığınız bir kişinin e-posta kimliği gibi görünebilir. Örneğin, bir ^{(something.com)}şey.com paypal.something.com^{(paypal.something.com)} adında bir alt alana sahip olabilir . Bu, [e-posta korumalı]^{([email protected])} bir e-posta kimliği oluşturmalarına olanak tanır . Bu, PayPal^(PayPal) ile ilgili e-posta kimlikleriyle^(IDs) oldukça aynı görünüyor .

Çoğu durumda, siber suçlular internetteki^(Internet) , özellikle de sosyal medyadaki faaliyetlerinize göz kulak olur . Herhangi bir web sitesinde sizden herhangi bir bilgi aldıklarında, sizden bilgi alma fırsatını yakalarlar.

Örneğin, herhangi bir sosyal ağ sitesinde Amazon'dan bir telefon satın aldığınızı söyleyen bir güncelleme yayınlarsınız. ^(Amazon)Ardından Amazon'dan^(Amazon) kartınızın bloke olduğunu ve daha fazla satın alma işlemi yapmadan önce hesabınızı doğrulamanız gerektiğini söyleyen bir e-posta alırsınız . E-posta kimliği Amazon'a^(Amazon) benzediğinden , istedikleri bilgileri kolayca verirsiniz.

Başka bir deyişle, Spear Phishing, Phishing'i hedef aldı^{(Spear Phishing has targetted Phishing)} . E-posta kimlikleri ve mesajlar, ^(IDs)internette^(Internet) sizinle ilgili mevcut bilgilere dayalı olarak sizin için kişiselleştirilir .

Hedefli Kimlik Avı Örnekleri

Kimlik avı günlük bir şey olsa ve çoğu kişi korunmaya devam edecek kadar buna aşina olsa da, bazıları hala avına düşüyor.

En iyi ve popüler mızraklı kimlik avı örneklerinden biri, EMC'nin ^(EMC)RSA biriminin hedeflenme şeklidir. RSA , EMC'nin^(EMC) siber güvenliğinden sorumluydu . Siber suçlular, her biri aktif bir MAKRO içeren bir ^(MACRO)EXCEL dosyası içeren iki e-posta gönderdi . E-postanın başlığının İşe Alım Planı^{(Recruitment Plan)} olduğu söylendi . Her iki e-posta da çalışanların Önemsiz Klasörlerine süzülürken^{(Junk Folders)} , çalışanlardan biri merak edip geri aldı. Açıldığında, MAKRO^(MACRO) , e-postayı gönderen kişiler için bir arka kapı açtı. Daha sonra çalışanların kimlik bilgilerini temin edebildiler. Bir güvenlik firması olmasına rağmen, eğer RSAkandırılabilir, şüphelenmeyen normal İnternet^(Internet) kullanıcılarının hayatını hayal edin.

Bir siber güvenlik firmasıyla ilgili başka bir örnekte, üçüncü şahıslardan gelen ve yöneticileri kandırarak ayrıntıları soranların çalışanları olduğuna inandıran e-postalar vardı. Siber suçlular, e-posta yoluyla çalışan gibi davranarak bilgileri aldıklarında, şirketten suçluların denizaşırı hesaplarına aktarılan parayı alabildiler. Ubiquity'nin^(Ubiquity) mızrakla kimlik avı dolandırıcılığı nedeniyle 47 milyon dolardan fazla kaybettiği söyleniyor .

Balina Avcılığı^(Whaling) ve Mızraklı Kimlik Avı^{(Spear Phishing)} dolandırıcılıkları, yeni ortaya çıkan siber güvenlik sorunlarıdır. İkisi arasında ince bir fark vardır. Spear Phishing , bir şirketin çalışanlarını, bir şirketin müşterilerini ve hatta belirli bir kişiyi hedefleyen bir e-posta gibi bir grup insanı hedefler. Balina ^(Whaling) Dolandırıcılığı^(Scams) genellikle üst düzey yöneticileri hedefler.

Mızraklı Kimlik Avı koruması

Hiçbir e-ticaret şirketinin sizden e-posta veya telefon yoluyla kişisel bilgilerinizi istemeyeceğini asla unutmayın. Herhangi bir biçimde, paylaşmaktan çekindiğiniz ayrıntıları isteyen herhangi bir mesaj alırsanız, bunu bir hedef odaklı kimlik avı girişimi olarak kabul edin ve doğrudan kesin. Bu tür e-postaları, mesajları görmezden gelin^(Ignore) ve bu tür aramaları kapatın. Gelecekte yanıt vermeden önce kuruluş veya kişi ile teyit edebilirsiniz.

Diğer Spear Phishing koruma yöntemleri arasında, sosyal paylaşım sitelerinde yalnızca gerektiği kadar paylaşım yapmaktır. Yeni telefonunuzun bir fotoğrafı olduğunu söyleyebilir ve XYZ kuruluşundan satın aldığınızı eklemek yerine belirli bir tarihte yayınlayabilirsiniz.

Genel olarak kimlik avına karşı koruma hakkında daha fazla bilgi edinmek için Kimlik Avı Saldırılarını tanımlamayı öğrenmelisiniz. ^{(identify Phishing Attacks)}Temel olarak^(Basically) , e-postanızı iyi filtreleyen iyi bir güvenlik yazılımınız olmalıdır. Daha iyi korunmak için kullandığınız e-posta istemcilerine e-posta sertifikaları ve şifrelemeler ekleyebilirsiniz. Hedefli kimlik avı girişimlerinin çoğu^(Many) , e-posta istemcisinde yerleşik veya yüklü sertifika okuma programlarına yakalanabilir.

Stay safe, stay sharp when online!

What is Spear Phishing? Explanation, Examples, Protection

You already know about Phishing: the process of putting in some bait and waiting for someone to divulge his/her personal information. Phishing comes in many flavors like Spear Phishing, Tabnabbing, Whaling, Tabjacking, and Vishing and Smishing. But there is yet another type, and that is Spear Phishing.

You may have already come across Spear Phishing. When using this technique, cybercriminals send you a message from an entity that you know. The message asks you for your personal and financial information. Since it appears to originate from a known entity, you just reply without a second thought.

What is Spear Phishing

Spear Phishing is a method where cybercriminals use a targetted technique to dupe you into believing that you received a legitimate email from a known entity, asking you for your information. The entity can be a person or any organization that you deal with.

It is easy to make it look original. People just have to purchase a related domain and use a subdomain that looks like the organization you know. It can also look like the email ID of a person you know. For example, something.com can have a subdomain named paypal.something.com. This allows them to create an email ID that goes [email protected]. This looks pretty identical to email IDs related to PayPal.

In most cases, cybercriminals keep an eye on your activities on the Internet, especially on social media. When they get any information from you on any website, they’ll grab the opportunity to extract information from you.

For example, you post an update saying you bought a phone from Amazon on any social networking site. Then you receive an email from Amazon saying your card is blocked and that you need to verify your account before making any more purchases. Since the email ID looks like Amazon, you readily give away the information they ask.

In other words, Spear Phishing has targetted Phishing. The email IDs and messages are personalized for you – based on information available on the Internet about you.

Spear Phishing Examples

While phishing is a daily thing and many are familiar with it enough to stay protected, some still fall prey to it.

One of the best and popular spear phishing examples is the way RSA unit of EMC was targeted. RSA was responsible for the cybersecurity of EMC. The cybercriminals sent two emails, each with an EXCEL file containing an active MACRO. The title of the email was said to be Recruitment Plan. While both the emails were filtered into the Junk Folders of employees, one of the employees got curious and retrieved it. When opened, the MACRO opened a backdoor for the people who sent the email. They were then able to procure the credentials of employees. Despite being a security firm, if RSA could get tricked, imagine the life of unsuspecting regular Internet users.

In yet another example concerning a cybersecurity firm, there were emails from third parties that tricked managers into believing that it was their employees asking for details. When the cybercriminals got the information by posing as employees over email, they were able to get money transferred from the company to criminals’ offshore accounts. It is said that Ubiquity lost over $47 million due to the spear-phishing scam.

Whaling & Spear Phishing scams are emerging cyber-security issues. There is a thin line of difference between the two. Spear Phishing targets a group of people – like an email that targets employees of a company, customers of a company, or even a specific person. Whaling Scams typically targets high-level executives.

Spear Phishing protection

Always remember that no e-commerce company will ask you for your personal information via email or phone. If you receive any message in any form asking you for details that you don’t feel comfortable sharing, consider it a spear-phishing attempt and cut it off directly. Ignore such emails, messages and switch off such calls. You can confirm with the organization or person before responding in the future.

Among other Spear Phishing protection methods, is to share only as much as is needed on social networking sites. You can say it is a photo of your new phone and post it instead of adding you bought it from XYZ organization – on a certain date.

You have to learn to identify Phishing Attacks to know more about protection from phishing in general. Basically, you should have good security software that filters your email well. You can add email certifications and encryptions to the email clients that you use so that you are better protected. Many of the spear-phishing attempts may get caught with certificate-reading programs built into or installed to the email client.

Stay safe, stay sharp when online!

Related posts

• Dijital Egemenlik - Tanım, Meaning, Examples and Explanation

• Tanımı, Explanation and Examples - Bir Service olarak Altyapı

• Ransomware Attacks, Definition, Examples, Protection, Removal

• Phishing Scams and Attacks Nasıl Kaçınılır?

• Bilmeniz gereken Cheat Sheet and Things - Phishing Türleri

• Windows 10'de Tamper Protection feature nedir

• iPhone Pilim Neden Sarı – Bir Açıklama ve Nasıl Onarılır

• Fileless Malware Attacks, Protection and Detection

• Nasıl devre dışı veya Firefox içinde Redirect Tracking Protection (ETP 2.0) etkinleştirmek

• Password Spray Attack Definition and Defending kendin

• Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

• Windows Defender Protection History içinde Windows 10 nasıl temizlenir?

• CSS Exfil Protection tarayıcı uzantısı tekliflerde CSS Exfil vulnerability saldırı

• Enhanced Tracking, Protection Breach Alerts, Lockwise Firefox Yukarı

• Windows Information Protection (WIP), sınıflandırılmış dosyaları otomatik olarak korur

• Herkes için güvenlik - McAfee Total Protection'ı inceleyin

• Fix Malwarebytes Gerçek Zamanlı Web Koruma Turn Error'da Turn

• Windows 10'da Account Protection nedir ve bu bölümü nasıl gizleyeceğiniz

• Software Protection Platform Service Sppsvc.exe High CPU usage'e neden

• COVID Protection için Google Exposure Notifications nedir?