Siber güvenlik derinlemesine: Güvenlik stratejisi, son trendler ve tanınması gereken kişiler üzerine özellikli yazılar.
tehdit aktörleri artık kuruluşlara sızmak için kötü amaçlı yazılıma güvenmek zorunda değil. Yardım masalarını arayıp kibarca erişim istiyorlar; bunun için de yapay zekâdan destek alıyorlar.
Yıkıcı bir siber saldırıdan sonra müşteri güvenini yeniden inşa etmek zaman alıyor. Şimdi tehdit aktörleri güvenilen marka isimlerini ve mevcut müşteri hesaplarını taklit ederek müşteri ilişkilerini kötüye kullanıyor.
Yeni bir TransUnion raporu, "Güvenin istismarı kolaylaştı, kurulması zorlaştı" uyarısında bulundu. Tehdit aktörleri sosyal mühendislik, deepfake teknolojisi, metin sahteciliği, ele geçirilmiş kimlik bilgileri ve yapay zekâyı kullanıyor; yeni ya da mevcut bir müşteri ya da kurumun kendisi olmaları gerektiğinde kimliğine bürünüyorlar.
Birçok kuruluş, artan saldırılar ışığında kayıt ve onboarding süreçlerinde güvenliği iyileştirdi. Kuruluşlar uyum sağlamaya devam etmeli çünkü rapora göre "dolandırıcılığın çoğu artık müşteri ilişkisi kurulduktan sonra gerçekleşiyor". Rapor, kuruluşların %58'i endişeli olduğunu tespit etti; kuruluşların yüzde 58'i dolandırıcılığın tespit veya önleme yeteneklerinden daha hızlı evrildiği konusunda çok veya son derece endişeli.
Sentez kimliklerin kullanımı bu konuda büyük rol oynuyor. TransUnion'da küresel kimlik çözümleri başkan yardımcısı Brian Killeen'e göre yaygın veri ihlalleri milyonlarca kişinin hassas bilgisini açığa çıkardığı için tehdit aktörleri bunları kolayca oluşturabiliyor. Dolandırıcılar sızdırılan belgeleri kopyalıyor ya da onboarding'de kimlik doğrulama kontrollerini atlatmak için deepfake kullanıyor.
Kredi raporlama ajansı, 2026'nın ilk yarısında şüpheli dijital dolandırıcılığın hesap girişi dolandırıcılığın %53'ü düzeyinde olduğunu buldu; yani yüzde 53'ü hesap girişinden kaynaklandı. Killeen, araçların gelişmesiyle dolandırıcılık yapmanın tehdit aktörleri için daha kolay hale geldiğini ekliyor. Tehdit aktörleri sadece komut dosyalarıyla hesap oluşturmayı otomatikleştirmekle kalmıyor, güvenlik kontrollerini tersine mühendislik yapmak için otomatik hatalara mantık da ekliyor; bu da saldırılarını nerede ve nasıl engellediğini tam olarak belirlemelerini sağlıyor.
"Güven baskı altında," diye konuştu Killeen Dark Reading'e.
Kimlik avı yapay zekâ olmadan yazılamaz
2025'te FBI, hem özel şirketlerde hem de kamu kurumlarında bordro, yan haklar ve diğer insan kaynakları hizmetleri için kullanılan çalışan kendi kendine hizmet portallarını hedef alan siber suçlularda artış uyarısında bulundu. Tehdit aktörleri kullanıcıları meşru şirketlerin logolarını ve düzenini taklit eden kötü amaçlı sitelere yönlendiren sahte arama motoru reklamları oluşturdu. Kurban giriş yaptığında saldırganlar giriş kimlik bilgilerini ve finansal bilgileri çaldı.
Durum gelişmeye devam ediyor. Geçen yıl boyunca yapay zekâ, saldırganların saldırıları kişiselleştirmesine ve e-postadan Teams'e kadar kanallar arasında yaymasına yardımcı oldu. Deepfake'ler güvenilirliğe başka bir katman ekliyor; Knowbe4'te baş CISO danışmanı Javvad Malik bunu açıklıyor.
AI benimsemenin güvenlikle eşleşemeyecek kadar hızla arttığı bir dönemde, güvenlik farkındalığı şirketi aynı zamanda AI sistemlerini istismar etmeye yönelik daha fazla girişim ya da kötü yapılandırılmış AI araçları ve ajanlarından yararlanma girişimi görüyor.
"Sosyal mühendislik teknikleri benzer kalıyor, ancak saldırganlar zayıflıkları bulmak için yapay zekâyı kullanıyor ve doğrudan AI ajanlarını hedeflemeye başlıyor," diye konuştu Malik Dark Reading'e.
AI saldırı yüzeyi ele geçirmeye hazır. Check Point'in Q3 dönemindeki marka taklidi trendleri üzerine yeni araştırması, tehdit aktörlerinin Anthropic'in Claude asistanını taklit ettiği bir kimlik avı kampanyasını işaret etti. Aciliyet duygusunu öne çıkaran sahte e-postalar, 500 euro tutarında "ödeme güncelle" bağlantısıyla ödeme talebinde bulundu; bu bağlantı kullanıcıları tıklamaya kandırıp kimlik bilgilerini ve finansal bilgilerini riske attı. Nisan ayından bu yana Knowbe4, AI marka taklidinde AI marka taklidi %228 arttı diye kaydetti; baş tehdit istihbaratı uzmanı James Dyer'e göre artış yüzde 228 oldu. Saldırganlar, işletmelerde AI kullanımına yönelik küresel odaklanmayı kimlik avı saldırıları için mükemmel bir örtü operasyonuna dönüştürüyor; Dyer, saldırganlar saldırılarını güncel haber başlıkları etrafında merkezlediğinde sorunun daha da büyüdüğü konusunda uyarıyor.
Hedef sürekli değişiyor
Saldırganların yöntemleri, müşteri ilişkilerine yönelik saldırılarda kötü amaçlı yazılım dağıtmak yerine kimliği istismar etmeye evrildi; 1Password'da küresel danışman CISO Dave Lewis, "Neden script yazasın ki, şifre sıfırlama talep etmek yeterli" diye soruyor.
Sektör bir on yıl boyunca insanları bağlantılara tıklamamaları konusunda eğitti ve saldırganlar sadece kibarca sormaya başladı; ekliyor. Gözlemlediği en yaygın saldırı türleri şu anda "kasklı biri hızlıca yazıyor" şeklinde değil, yardım masasını arayıp kullanıcıları çok faktörlü kimlik doğrulama kodlarını vermeye manipüle etmek şeklinde; Lewis bunu 2026'nın en etkili sıfırıncı gün açığı olarak tanımlıyor.
Müşteri ilişkileri yönetim sistemi CRM'in ön kapısından içeri girmek başka bir taktik; 2025'te başlayıp 2026'ya uzanan Salesforce müşterilerine yönelik veri hırsızlığı kampanyasına işaret ediyor.
"Kimse CRM'i 'hacklemiyor'," diye konuştu Lewis Dark Reading'e. "Sadece bir satıcıya verdiğin bir anahtarla ya da kimsenin oluşturulduğunu hatırlamadığı bir misafir hesabıyla giriş yapıyorlar."
Hedef veri merkezinden Yazılım Hizmeti Olarak SaaS katmanına taşındı; tek bir tehlikeye uğramış entegrasyon saldırganlara bir ihlal başına birçok hedef veriyor. Lewis'e göre SaaS platformları geleneksel altyapıdan farklı şekilde kayıt tuttuğu için tespit gecikiyor.
Tehdit aktörleri ayrıca yöneticilerin kamuya açık kayıtlarından ses deepfake'leri oluşturuyor, bunları yüksek baskılı masa aramalarında kullanıyor ve erişim sağladıktan dakikalar içinde hibrit ortamlarda ilerlemek için tekrar yapay zekâ kullanıyor. Lewis'e göre bu durum tam olarak sofistike bir artış sinyali vermiyor.
"Teknik sofistike düştü," diyor. "Operasyonel sofistike— araştırma, sabır, betikleme, takip— yükseldi. Bu daha çok 'kötü deha' değil, 'kötü niyetli iyi çalışan bir çağrı merkezi'."
Öneriler: Temizle ve tekrarla
Killeen, tehdit aktörleri daha ikna edici ve kişiselleştirilmiş taklit taktikleriyle daha fazla radar altında kaldıkça "bir zamanlar meşru ve güvenilir görünen şeyin değişebileceği" konusunda ısrar etti. Sektörler genelinde daha fazla dolandırıcılık, yetkili dolandırıcılık ve iyi müşterilerin manipüle edilmesi görülüyor; uyarıyor.
Kuruluşlar saldırganların vakit kaybetmediği için hızlı öğrenmeli ve uyum sağlamalı. Killeen, kuruluşların mevcut kontrollerine bakarak savunmasız noktaları ortaya çıkarmasını ve en büyük kayıpların nerede olduğunu anlamasını öneriyor. Kuruluşlar ön kapıda güçlü güvenlik kurarsa bile aşağı akış risklerine maruz kalabilir.
"Risk temelli bir yaklaşım benimsemek, şeylere bütünsel bakmak ve savunmasızlıklarınıza göre önceliklendirmek," diye tavsiyede bulundu Killeen.
Killeen ve Lewis, müşteri ilişkilerine yönelik saldırıların CRM'e açılan her kapının kontrol edilmesini gerektirdiği konusunda hemfikir. Bu, her OAuth uygulaması, entegrasyon, misafir veya portal kullanıcısı ve API anahtarını kapsıyor.
"Sahibi olmayan her şeyi iptal et," diye ekliyor Lewis. "Kalanları kapsamlandır. Üçer ayda bir tekrarla, çünkü yeniden büyüyorlar."
Ayrıca kuruluşların sürekli istismar edilen yardım masası sürecini insanlar yerine düzeltmesini öneriyor. Sıfırlamalar için betiklenmiş kimlik doğrulama, kayıtlı bir numaraya geri arama ve herhangi bir ayrıcalıklı veya MFA sıfırlaması için yönetici onayı, bu alandaki riski azaltmanın yolları.
"Kimlik duyarlı destek etkileşimleri için ortalama işlem süresi gibi hız metriklerini bırak," diye ekliyor Lewis. "Bu metrikler ajanları doğrulamadan önce hızı önceliklendirmeye itiyor."
Müşteri verilerinin daha az tutulmasının riskleri sınırlamak için önceliklendirilebileceği başka bir alan. Lewis, müşteri kayıtlarında saklama sınırları uygulamasını, hareketsiz hesapları silmesini ve üretim müşteri verilerini kum havuzlarına koymamasını öneriyor.
"Elinde tutmadığın veri çalınamaz," diyor.
Features Writer, Dark Reading
Arielle son on yılını muhabir olarak geçirdi; insan odaklı hikâyelerden 2020'de tüm siber güvenlik konularını kapsayacak şekilde geçti. Şimdi Dark Reading için özellik yazarı olarak, işletmelerin günlük karşılaştığı güvenlik sorunlarını ele alıyor, bağlam ve uygulanabilir adımlar sunuyor. Başlangıç haberinin ötesine geçen, sektörün nereye gittiğini anlamaya yönelik hikâyeler arıyor. Kapsama alanları kimlik ve erişim yönetimi, siber risk ve operasyonlar, endüstriyel kontrol sistemleri, operasyonel teknoloji ve fidye yazılımı trendlerini içeriyor.
Önceki yaşamında Florida'da yaşadı; Tampa Bay Times için yazdı, ardından siber güvenlik kariyerinin başladığı Boston'a döndü; TechTarget SearchSecurity'de çalıştı. Siber güvenlik hakkında yazmadığı zamanlarda bir gizem romanı ve şiir koleksiyonu da dahil olmak üzere kişisel projelerle uğraşıyor.
