Selamlar,
Dark Reading'in 23 Ekim 2026 dosyası net söylüyor: saldırganlar artık her zaman zararlı yazılım yazmıyor; help desk'i arayıp kibarca erişim istiyor. 1Password'dan Dave Lewis bunu "2026'nın en etkili sıfırıncı günü" diye nitelendiriyor. TransUnion raporu da dolandırıcılığın çoğunun müşteri ilişkisi kurulduktan sonra gerçekleştiğini gösteriyor. Bu konu, insanları suçlamak yerine süreci nasıl sertleştireceğinize dair pratik notlar.
Konuda anlatılacaklar
- Saldırı neden işe yarıyor?
- YZ ve deepfake boyutu
- CRM / SaaS yan kapıları
- Help desk için süreç önerileri
- Kimlik ve veri hijyeni
1. Neden işe yarıyor?
On yıl boyunca insanlara "bağlantıya tıklama" diye eğitim verdik; saldırganlar tıklatmayı bırakıp telefonla MFA kodu veya parola sıfırlama istedi. Hız metrikleri (ortalama görüşme süresi) ajanları doğrulamayı kısaltmaya itiyor. AI ile kişiselleştirilmiş senaryo ve ses deepfake'i bu baskıyı artırıyor.
2. YZ boyutu
KnowBe4, AI marka taklitlerinde (ör. Claude adına sahte ödeme maili) Nisan'dan bu yana yüzde 228 artış izlediklerini söylüyor. Saldırganlar hem insanları hem de yanlış yapılandırılmış YZ ajanlarını hedefliyor. Sosyal mühendislik tekniği aynı; ölçek ve inandırıcılık değişti.
3. CRM yan kapıları
Lewis'in gözlemi: kimse CRM'yi "hack"lemiyor; unutulmuş bir satıcı anahtarı veya yıllar önce açılmış misafir hesabıyla giriş yapıyor. Bir ele geçirilen entegrasyon, klasik veri merkezi ihlaline göre çok daha fazla hedef demek. Tespit de zor çünkü SaaS günlükleri geleneksel altyapıdan farklı.
4. Help desk süreç önerileri
- Parola/MFA sıfırlamada scriptli kimlik doğrulama.
- Kayıtlardaki numaraya geri arama (callback).
- Ayrıcalıklı veya MFA sıfırlamalarında yönetici onayı.
- Kimlik hassas görüşmelerde ortalama süre metriklerini kaldırın veya ağırlığını düşürün.
5. Kimlik ve veri hijyeni
- Her OAuth uygulaması, entegrasyon, misafir/portal kullanıcısı ve API anahtarını envanterleyin.
- Sahipsiz olanları iptal edin; kalanları daraltın; üç ayda bir tekrarlayın.
- Müşteri kayıtlarında saklama süresi koyun; uykudaki hesapları silin.
- Üretim müşteri verisini sandbox'a kopyalamayın.
Help desk'inizde parola sıfırlama için geri arama zorunlu mu?
Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.
Kaynaklar