---
title: "Yeni Ghost Phishing Dalgası Geleneksel E-posta Güvenliğini Aşıyor"
url: "https://teknotayf.com/haber/yeni-ghost-phishing-dalgasi-geleneksel-e-posta-guvenligini-asiyor"
markdown_url: "https://teknotayf.com/haber/yeni-ghost-phishing-dalgasi-geleneksel-e-posta-guvenligini-asiyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-09 06:47:44"
updated: "2026-07-09 03:47:44"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Kimlik Avı","Ghost Phishing","EvilTokens","Microsoft 365"]
source: "The Hacker News"
---

# Yeni Ghost Phishing Dalgası Geleneksel E-posta Güvenliğini Aşıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/yeni-ghost-phishing-dalgasi-geleneksel-e-posta-guvenligini-asiyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ABD ve Avrupa'daki şirketleri hedef alan yeni bir EvilTokens kampanyası, e-posta güvenliğinde kritik bir zafiyeti ortaya çıkardı. 'Ghost phishing' adı verilen bu teknikte, kötü amaçlı sayfa kurbanın tarayıcısında şifreyi çözüp canlanana kadar gizli kalıyor. Geleneksel URL kontrolleri bu saldırıyı tespit edemezken, Microsoft 365 hesapları ve hassas veriler risk altına giriyor.

- **Yayın tarihi:** 2026-07-09 06:47
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Kimlik Avı, Ghost Phishing, EvilTokens, Microsoft 365
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/new-ghost-phishing-wave-is-breaking.html)

![Yeni Ghost Phishing Dalgası Geleneksel E-posta Güvenliğini Aşıyor](https://teknotayf.com/assets/uploads/2026/07/e175e903901323ece01bdc421898e674.jpg)

ABD ve Avrupa'daki şirketleri hedef alan son EvilTokens kampanyası, e-posta güvenliğinde yeni bir kör noktayı gözler önüne seriyor. 'Ghost phishing' (hayalet kimlik avı) olarak adlandırılan bu teknikte, kötü amaçlı sayfa kurbanın tarayıcısında şifreyi çözüp canlanana kadar gizli kalıyor.

Güvenlik liderleri için risk açık: Geleneksel URL kontrolleri saldırıyı ıskalayabilir; o sırada Microsoft 365 erişimi, hassas veriler ve müdahale süresi tehlikede oluyor.

## E-posta Güvenli Görünüyor, Tarayıcı Başka Bir Gerçeği Gösteriyor

Son EvilTokens saldırısı, bir kimlik avı bağlantısının ilk incelemede nasıl masum görünebileceğini, ancak yine de Microsoft 365 hesap ele geçirmeye yol açabileceğini ortaya koyuyor.

Saldırı kiti, Microsoft Device Code Phishing yöntemini kullanarak kurbanları meşru bir Microsoft giriş akışını tamamlamaya ikna ediyor ve farkında olmadan hesaplarına erişim yetkisi vermelerini sağlıyor. Doğrudan şifre çalmaya gerek kalmıyor.

Gerçek saldırı, sayfa tarayıcıda açılana kadar gizli kalıyor. HTML, AES-GCM ile şifreleniyor ve ancak tarayıcı şifreyi çözüp kimlik avı içeriğini DOM'da görüntülediğinde ortaya çıkıyor.

Bu nedenle, statik URL kontrolleri ve ağ düzeyindeki kontroller, çalışanın gerçekte gördüğünü görmeden yalnızca ilk yanıtı yakalayabiliyor. Bu görünürlük açığı şu sonuçlara yol açabiliyor:

- **Daha uzun süre** Microsoft 365 hesap ele geçirme riski
- **Gecikmiş müdahale** ve karar alma süreçleri
- Kurumsal e-posta, dosya ve bulut hizmetlerine **yetkisiz erişim**
- Kıdemli analistlere yönlendirilen daha belirsiz **uyarılar**
- Daha yüksek soruşturma **iş yükü ve operasyonel maliyetler**
- İlgili altyapıyı engellemek için **eksik kanıt**

Ancak saldırının tüm akışı, ANY.RUN Interactive Sandbox içinde ortaya çıkarıldı. Analiz oturumunu inceleyerek tarayıcının neyi gösterdiğini ve ekiplerin bu kanıtları daha hızlı müdahale için nasıl kullanabileceğini görebilirsiniz.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/yeni-ghost-phishing-dalgasi-geleneksel-e-posta-guvenligini-asiyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.