---
title: "Bilgisayar Korsanları Sahte Microsoft Entra Passkey Kaydıyla Microsoft 365 Hesaplarını Ele Geçiriyor"
url: "https://teknotayf.com/haber/bilgisayar-korsanlari-sahte-microsoft-entra-passkey-kaydiyla-microsoft-365-hesaplarini-ele-geciriyor"
markdown_url: "https://teknotayf.com/haber/bilgisayar-korsanlari-sahte-microsoft-entra-passkey-kaydiyla-microsoft-365-hesaplarini-ele-geciriyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-11 07:59:29"
updated: "2026-07-11 04:59:29"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Kimlik Avı","Microsoft 365","Passkey","Vishing"]
source: "The Hacker News"
---

# Bilgisayar Korsanları Sahte Microsoft Entra Passkey Kaydıyla Microsoft 365 Hesaplarını Ele Geçiriyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/bilgisayar-korsanlari-sahte-microsoft-entra-passkey-kaydiyla-microsoft-365-hesaplarini-ele-geciriyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** O-UNC-066 kod adlı tehdit aktörü, sesli dolandırıcılık (vishing) yöntemiyle Microsoft 365 kullanıcılarını arayarak sahte bir Entra passkey kayıt sayfasına yönlendiriyor. Kullanıcılar farkında olmadan saldırganın kontrolündeki passkey'i kendi hesaplarına kaydediyor, böylece saldırgan hesaba tam erişim sağlıyor. Okta araştırmacıları, bu yöntemin gıda, teknoloji, sağlık, otomotiv, inşaat ve havacılık sektörlerini hedef aldığını tespit etti.

- **Yayın tarihi:** 2026-07-11 07:59
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Kimlik Avı, Microsoft 365, Passkey, Vishing
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/hackers-use-fake-microsoft-entra.html)

![Bilgisayar Korsanları Sahte Microsoft Entra Passkey Kaydıyla Microsoft 365 Hesaplarını Ele Geçiriyor](https://teknotayf.com/assets/uploads/2026/07/6acbeb6a9bec99ebfdc458d10f74f2d2.jpg)

Bir tehdit aktörü, birden fazla sektördeki kuruluşları hedef alan ses tabanlı sahte güvenlik talepleriyle Microsoft 365 kullanıcılarını yeni bir Entra passkey kaydı yapmaya yönlendiriyor. Amaç, veri gaspı saldırıları gerçekleştirmek.

Okta tarafından **O-UNC-066** koduyla takip edilen tehdit aktörü, passkey kayıt sürecini hedef alan bir panel kontrollü kimlik avı seti (phishing kit) kullanıyor. Bu faaliyetler gıda ve içecek, teknoloji, sağlık, otomotiv, inşaat ve havacılık sektörlerini hedef alıyor.

Okta araştırmacısı Houssem Eddine Bordjiba, "Tehdit aktörü, sesli kimlik avı (vishing) düzeninin bir parçası olarak passkey kelimesini içeren alan adları kaydediyor. Ardından hedef kullanıcıları telefonla arayarak yeni bir passkey kaydetmeleri gerektiğine ikna etmeye çalışıyor" dedi.

Kullanıcılar daha sonra Microsoft passkey kayıt süreciyle birebir aynı olan bir kimlik avı sayfasına yönlendiriliyor. Kullanıcılar Microsoft'a bir passkey eklediklerini zannederken aslında tehdit aktörü kendi passkey'ini kullanıcının Microsoft hesabına kaydediyor ve böylece yetkisiz erişim sağlıyor.

Bu gelişme, Microsoft'un yöneticilere kullanıcıları oturum açma sırasında passkey kaydetmeye teşvik eden kayıt kampanyaları yapılandırma imkanı vermesiyle aynı döneme denk geliyor. Yani tehdit aktörleri, kimlik avına dayanıklı güvenlik yükseltme sürecini bir tuzak olarak kullanarak kurbanların hesaplarına kendi passkey'lerini kaydediyor ve ardından saldırılarına devam ediyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/bilgisayar-korsanlari-sahte-microsoft-entra-passkey-kaydiyla-microsoft-365-hesaplarini-ele-geciriyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.