{"id":9614,"date":"2021-05-10T10:46:18","date_gmt":"2021-05-10T07:46:18","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=9614"},"modified":"2021-05-10T10:48:06","modified_gmt":"2021-05-10T07:48:06","slug":"office-365-phishing-via-gdocs","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/office-365-phishing-via-gdocs\/9614\/","title":{"rendered":"Google Docs kullan\u0131larak yap\u0131lan Office 365 kimlik av\u0131"},"content":{"rendered":"

COVID-19 salg\u0131n\u0131n\u0131n ba\u015flang\u0131c\u0131ndan bu yana bir\u00e7ok \u015firket, i\u015f ak\u0131\u015flar\u0131n\u0131n \u00e7o\u011funu \u00e7evrimi\u00e7i ortama ta\u015f\u0131d\u0131 ve yeni i\u015fbirli\u011fi ara\u00e7lar\u0131n\u0131 kullanmay\u0131 \u00f6\u011frendi. \u00d6zellikle, bu s\u00fcre\u00e7te Microsoft\u2019un Office 365 paketi \u00e7ok daha fazla kullan\u0131lmaya ba\u015flad\u0131 ve hi\u00e7 de \u015fa\u015f\u0131rt\u0131c\u0131 olmayan bir \u015fekilde ger\u00e7ekle\u015ftirilen kimlik av\u0131 sald\u0131r\u0131lar\u0131nda Office 365 kullan\u0131c\u0131lar\u0131 daha fazla hedef olmaya ba\u015flad\u0131. Kurumsal kullan\u0131c\u0131lar\u0131n Microsoft\u2019un oturum a\u00e7ma sayfas\u0131na benzeyen bir internet sitesinde parolalar\u0131n\u0131 girmelerini sa\u011flamak i\u00e7in doland\u0131r\u0131c\u0131lar her t\u00fcrl\u00fc hileye ba\u015fvuruyorlar. Google servislerinden yararlanan ba\u015fka bir kimlik av\u0131 sald\u0131r\u0131 y\u00f6ntemi daha.<\/p>\n

Kimlik av\u0131 e-postas\u0131<\/h2>\n

\u00c7o\u011fu kimlik av\u0131 y\u00f6nteminde oldu\u011fu gibi, bu da buna benzer bir metin (ve ba\u011flant\u0131yla) ba\u015flar:<\/p>\n

\"\"

Google Docs ba\u011flant\u0131s\u0131n\u0131n yer ald\u0131\u011f\u0131 kimlik av\u0131 e-postas\u0131<\/p><\/div>\n

\u00a0<\/p>\n

Bilinmeyen bir g\u00f6ndericiden gelen a\u00e7\u0131k olmayan e-posta, bir para yat\u0131rma i\u015flemiyle ilgilidir ve \u201cPara Yat\u0131rma \u00d6nerisi\u201d ile ilgili bir ba\u011flant\u0131 i\u00e7erir. E-postada, al\u0131c\u0131dan para yat\u0131rma y\u00f6ntemini kontrol etmesi veya tutar\u0131 onaylamas\u0131 istenir. G\u00fcvenlik sistemleri art\u0131k e-posta kullan\u0131c\u0131lar\u0131n\u0131 \u015firket d\u0131\u015f\u0131ndan gelen e-postalar hakk\u0131nda uyar\u0131yor olsa da, bahsi ge\u00e7en \u201cdosyaya giden\u201d ba\u011flant\u0131, bir kimlik av\u0131 sitesine de\u011fil, yasal bir Google online servisine ait oldu\u011fu i\u00e7in bu g\u00fcvenlik \u00f6nlemlerini a\u015fabiliyor.<\/p>\n

Kimlik av\u0131 sitesi<\/h2>\n

Ba\u011flant\u0131, kurumsal OneDrive servisi sayfas\u0131 gibi g\u00f6r\u00fcnen bir siteye gidiyor. Kullan\u0131c\u0131lar, belgenin \u015firkette herhangi bir kullan\u0131c\u0131n\u0131n kullan\u0131m\u0131na a\u00e7\u0131k olup olmad\u0131\u011f\u0131n\u0131 bile g\u00f6rebiliyor. B\u00fcy\u00fck ihtimal bu ba\u011flant\u0131y\u0131 birinin \u015firketin muhasebecisine de g\u00f6ndermeleri umuduyla bunu yap\u0131yorlar.<\/p>\n

\"\"

OneDrive\u2019\u0131n aray\u00fcz\u00fcne \u00e7ok benzeyen bir Google Docs sunumu<\/p><\/div>\n

\u00a0<\/p>\n

Ancak kullan\u0131c\u0131lar\u0131n g\u00f6rd\u00fc\u011f\u00fc ekran ger\u00e7ek bir internet sayfas\u0131 de\u011fil; otomatik olarak G\u00f6r\u00fcn\u00fcm modunda a\u00e7\u0131lan bir Google Docs sunumundaki bir slaytt\u0131r. Slaytta yer alan A\u00e7 d\u00fc\u011fmesine her t\u00fcrl\u00fc ba\u011flant\u0131 gizlenmi\u015f olabilir. Bu \u00f6rnekte A\u00e7 d\u00fc\u011fmesindeki ba\u011flant\u0131, Office 365 oturum a\u00e7ma sayfas\u0131 gibi g\u00f6r\u00fcnen bir kimlik av\u0131 sayfas\u0131na gidiyor.<\/p>\n

\"\"

Sahte oturum a\u00e7ma sayfas\u0131<\/p><\/div>\n

\u00a0<\/p>\n

Tehlike i\u015faretleri<\/h2>\n

Ba\u015flang\u0131\u00e7 olarak, gelen e-posta garip g\u00f6r\u00fcn\u00fcyor. Kayna\u011f\u0131 ve amac\u0131 a\u00e7\u0131k olmayan bir e-postay\u0131 birisine y\u00f6nlendirmeyi b\u0131rak\u0131n, b\u00f6yle bir \u015feye zaten g\u00fcvenmemelisiniz. Bu \u00f6rnekte belirtildi\u011fi gibi bahsi ge\u00e7en bir para yat\u0131rma i\u015flemiyle alakan\u0131z yoksa, o zaman sizin i\u00e7in en iyisi bu konuda bir \u015fey yapmamakt\u0131r.<\/p>\n

Tehlike i\u015faretlerine dair di\u011fer kan\u0131tlar:<\/p>\n