Sahte yönetici hesapları teknik bir açık kullanmaz; kurumsal hiyerarşiyi kullanır. Bu yüzden teknik kontroller onları durdurmaz.
Bir yöneticinin adına açılan sahte sosyal medya hesabı, çoğu zaman bir oltalama kampanyasının değil, bir dolandırıcılık girişiminin ilk adımıdır. Hedef genelde kurum değil, kurumun tedarikçileri ve iş ortaklarıdır.
Tipik akış
- Hesap açılır; profil fotoğrafı ve geçmiş gönderiler gerçek hesaptan kopyalanır.
- Gerçek bağlantılara istek gönderilir; kabul oranı yüksektir.
- Özel mesajla bir "acil ve gizli" talep iletilir.
- Ödeme ya da bilgi, kurumsal kanalların dışından istenir.
Tespit sinyalleri
Hesap yaşı, bağlantı sayısındaki ani artış, profil metnindeki küçük yazım farkları ve kurum alan adına benzeyen bir e-posta. Bunların hiçbiri tek başına yeterli değil; birlikte güçlü bir sinyal.
Hazırlık
Teknik tespitten daha etkili olan şey, tedarikçilere önceden bildirilen tek bir kural: ödeme bilgisi değişiklikleri yalnızca bilinen bir kanaldan ve geri arama ile doğrulanır. Bu kural yazılıysa kampanya işe yaramaz.
