The New York Times’ın dün yayımladığı habere göre New York Knicks organizasyonu, personelin dolandırıcılık girişimlerini fark etme yeteneğini test etmek için çalışanlarına şampiyonluk yüzüğü vaat eden bir kimlik avı e-postası gönderdi. Eylül sonunda gönderilen mesajda “Tebrikler, çalışan şampiyonluk yüzüğünüz hazır” deniyor ve çalışanlardan iki yüzük tasarımından seçim yapabilmek için bir bağlantıya tıklamaları isteniyordu.
Habere göre, Madison Square Garden çalışanlarından bağlantıya tıklayanlar, sahibi James Dolan’ın artan siber güvenlik kaygılarını gidermeye yardımcı olmak amacıyla zorunlu bir siber güvenlik sınıfına katılmak zorunda kaldı. Rapor, takım kaynaklarına dayandırıldı. Dolan, Knicks’in, New York Rangers’ın ve Madison Square Garden’ın sahibidir.
Kurumların hangi çalışanların bir e-postanın dolandırıcılık olduğunu gösteren ipuçlarına dikkat etmediğini öğrenmek için kimlik avı e-postası göndermesi yaygın bir uygulamadır. Siber güvenlik testi e-postası genellikle şirketin kendisinden geliyormuş gibi görünür ancak kimlik avının belirgin işaretlerini içerir. Örneğin Ars Technica’nın sahibi Condé Nast, “condenest.com” gibi yanlış yazılmış bir alan adıyla e-posta adreslerinden kimlik avı testi mesajları gönderir.
Bu tür bir ipucunu tipik bir Ars Technica muhabiri ya da editörünün fark etmesi zor değildir, ancak biz şimdiye kadar ücretsiz bir NBA şampiyonluk yüzüğü kadar değerli bir teklif almadık. Basketbol franchise’ının yarım yüzyıldan uzun süredir ilk NBA şampiyonluğunu kutlayan sahte bir yüzük teklifine kanmak ya da en azından büyük bir rahatsızlık duymak için bir Knicks çalışanını suçlamak zor.
Teklif gerçek dışı da değildi. The Athletic’in kıdemli NBA yazarı Joe Vardon, The Athletic’in 2022’de The New York Times tarafından satın alınmasının ardından ana haber kuruluşuna entegre edildiğini belirterek yazdı: “Genellikle NBA takımlarının çoğu çalışanı yüzük alır, oyuncuların aldığı kadar gösterişli ve pahalı olmasa da.”
Phishing e-postası ve boş yüzük kutuları
Vardon’un yazısı esas olarak, takımın 1973’ten bu yana ilk lig şampiyonluk pankartını salı günü göndereceği sırada yardımcı antrenörlerin yüzük almaması üzerineydi. Yardımcı antrenörlere içi boş kutular verildi; yüzüklerin daha sonra verilmesi bekleniyor.
Vardon yazdı: “Yüzük siparişleri, tasarımları ve ölçümleri zaman alabilir ve her şampiyon unvanını koruyan her koç kadrosu yüzük gecesinde yüzüğünü almaz… Knicks yardımcılarına şampiyonluk yüzüğü alacakları söylendi ancak Madison Square Garden’daki bazı uzun süreli çalışanlar, Knicks’in iş operasyonlarında çalışanlar da dahil olmak üzere, hiç yüzük almayacak, takım kaynakları The Athletic’e söyledi.”
Vardon’a göre MSG çalışanlarının umutları “eylül sonlarında Knicks’in geniş bir çalışan listesine bir e-posta göndermesiyle yükseldi; bu e-posta alıcılara olası şampiyonluk yüzüklerine ilk bakışı verdi.” Makaleye göre e-postada, şanslı çalışanların seçebileceği iki farklı tarzda yüzüğün grafiği yer alıyordu.
E-postada şöyle deniyordu: “(Çalışan adı), bu hediye. MSG ücretsiz bir çalışan şampiyonluk yüzüğü veriyor. Aynı kuyumcu, aynı işçilik, adınızla kişiselleştirilmiş. Size maliyeti yok.” “İki tasarım arasından seçim yapabilirsiniz: Championship Gold ve Garden Classic. Aşağıdan istediğinizi ayırtın.”
Vardon, “birden fazla takım kaynağının” e-postanın bir kimlik avı testi olduğunu doğruladığını yazdı. Bağlantıya kaç çalışanın tıkladığı ya da e-postayı alan çalışanların sonunda bir tür şampiyonluk yüzüğü alıp almayacağı belli değil. Bu sorularla Madison Square Garden Sports organizasyonuna ulaştık ve yanıt alırsak bu yazıyı güncelleyeceğiz.
