Selamlar,
Microsoft, Teams'e sohbet ve mesajlardaki oltalama/dolandırıcılık girişimlerini uyaran YZ destekli tehdit tespiti getireceğini duyurdu. BleepingComputer konuyu aktardı. Özelliğin Kasım 2026 başında kullanıma sunulmaya başlanması bekleniyor. Teams artık iş iletişiminin merkezi olduğu için, saldırganlar da e-postadan Teams'e kayıyor. Burada yeni özelliği, sınırlarını ve kullanıcı olarak ne yapmanız gerektiğini ele alıyorum.
Konuda anlatılacaklar
- Neden Teams hedefte?
- Gelen yeni özellikler
- Özellik ne yapmaz (sınırlar)
- Kullanıcı farkındalık önlemleri
- Yönetici tarafı
1. Neden Teams hedefte?
Saldırganlar e-posta filtrelerinin güçleniyor olması nedeniyle giderek daha fazla işbirliği platformlarına yöneliyor. Teams'te dış kullanıcılardan gelen mesajlar, sahte IT desteği kimliğine bürünme ve kötü amaçlı bağlantılar yaygın taktikler haline geldi. Özellikle "yardım masası" veya "IT destek" taklidi yapan mesajlar etkili olabiliyor.
2. Gelen yeni özellikler
Microsoft 365 yol haritasına göre planlanan özellikler:
- Kötü amaçlı URL uyarıları: sohbetteki tehlikeli bağlantılar için gerçek zamanlı uyarı.
- Olası oltalama/dolandırıcılık uyarıları: YZ ile şüpheli mesaj kalıplarının işaretlenmesi.
- Microsoft, bazı korumaların yönetici yapılandırması gerektireceğini belirtiyor.
3. Özellik ne yapmaz?
Önemli bir gerçekçilik notu: YZ tespiti her şeyi yakalamaz. Yeni/özgün sosyal mühendislik mesajları, aciliyet ve otorite baskısına dayanan ikna teknikleri teknik filtrelerden geçebilir. Uyarı sistemi bir katman, tek savunma değil.
4. Kullanıcı farkındalık önlemleri
- Dış kullanıcı etiketine dikkat edin. Teams, kurum dışından gelen mesajları işaretler; bu bir uyarı sinyalidir.
- IT/yardım masası kimliğine bürünmeye şüpheyle bakın. Gerçek IT, sizden parola/MFA kodu istemez.
- Aciliyet baskısını sorgulayın. "Hemen tıkla", "hesabın kapanacak" gibi ifadeler klasik manipülasyon.
- Bağlantı üstüne gelin, tıklamayın. Hedef URL beklenen alan adı değilse açmayın.
- Şüpheli mesajı raporlayın. Teams'in raporlama özelliğini kullanın.
5. Yönetici tarafı
Yöneticiler için öneriler:
- Dış erişim (external access/federation) politikalarını gözden geçirin; gerekmedikçe kısıtlayın.
- Yeni gelen korumaları etkinleştirin ve yapılandırın.
- Kullanıcılara düzenli farkındalık eğitimi verin; teknik kontrol + insan farkındalığı birlikte çalışır.
Sonuç
YZ destekli tespit, Teams üzerindeki oltalamaya karşı hoş bir katman; ama sosyal mühendislik temelde insan psikolojisini hedefler ve en iyi savunma yine bilinçli kullanıcıdır. Teams üzerinden hiç şüpheli bir "IT destek" mesajı aldınız mı?
Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.
Kaynaklar