Soru & Cevap
Yurt dışındaki tedarikçimizle mailleşirken bize yeni bir hesap numarası gönderdiler, parayı oraya yatırdık ama firma parayı almadığını söylüyor, ne yapmalıyız?
Tedarikçinizin e-posta adresiyle birebir aynı görünümde ancak küçük harf değişiklikleri barındıran sahte bir adresten gelen talimatla ödeme yapmanız, ortadaki adam saldırısı adı verilen ve hukuki takibata konu olan organize bir saldırı türüdür. Bu yöntemde saldırganlar, şirketlerin e-posta yazışmalarına gizlice sızarak iletişimi kendi üzerlerine yönlendirmekte ve borçlu şirketleri alacaklı gibi davranarak manipüle etmektedir. Bilişim sistemlerinin araç olarak kullanılması suretiyle sizin adınıza gerçekleştirilen bu eylemde, faillerin teknik becerilerini sosyal mühendislik ile birleştirerek hileli davranışlar sergilediği ve şirketinizin malvarlığı zararına yol açtığı kabul edilmektedir. Şirketinizin maruz kaldığı bu zararın giderilebilmesi ve sahte e-postayı gönderen kişilerin tespiti için, bilişim polisinin yapacağı IP adresi ve log kayıtları incelemeleri ispat sürecinde değerlendirilebilecek önemli bir emare oluşturacaktır.