Hacker saldırılarına karşı teknik koruma giderek daha iyi hâle geldikçe, suçlular insanların zayıf noktalarına yöneliyor ve kendilerini şirket patronu gibi tanıtıyor. Zarar 2025 yılında yüzde 80 arttı.
Şirket patronu ve üst düzey yönetici gibi davranan hackerlar, işletmelerde giderek artan maddi zararlara yol açıyor.
Sigorta şirketi Allianz Trade'in yaptığı bir analize göre, siber saldırılara karşı teknik korumanın güçlenmesi nedeniyle, failler "sosyal mühendislik" yöntemlerine giderek daha sık başvuruyor.
Bu yöntemde saldırganlar, üst düzey yöneticilerin rolüne bürünerek çalışanları yüksek meblağlarda para transferi yapmaya ikna ediyor.
Allianz Trade'te güven suistimali sigortası biriminin sorumlusu olarak görev yapan Marie-Christine Kragh, 2025 yılında oluşan toplam zararın yüzde 80 arttığını, 2024 yılında ise zarar miktarının üç katına çıktığını söyledi. Kragh'a göre ortalama zarar, tek haneli milyon euro seviyesinde bulunuyor. Allianz, toplam zararın büyüklüğüne ilişkin net rakamlar ise paylaşmadı.
Yapay zeka saldırganların rol yapmasını kolaylaştırıyor
Analize göre yapay zeka, faillerin sahte patron rolünde daha inandırıcı görünmesini kolaylaştırıyor. Buna, artık dilbilgisi ve yazım hatası içermeyen e-postalardan, telefon görüşmelerinde bire bir taklit edilen seslere kadar birçok unsur dahil.
Bilişim güvenliği uzmanı ve ByteLaw hukuk bürosunun ortağı Dirk Koch, gerçek bir ses kaydının sadece 90 saniyesinin, orijinal sese yüzde 80 oranında benzeyen bir yapay ses üretmek için yeterli olabildiğini söyledi.
Koch'a göre saldırganlar için en kolay ortam, şirket içinde İngilizce konuşulması. Koch, "Almanca'da bu her zaman biraz daha zor, çünkü modeller henüz o kadar iyi değil ve bu kadar yaygın kullanılmıyor" diye konuştu.
Zayıf halka: İnsan
Allianz Trade'e göre sahte yöneticilerin artmasının nedenlerinden biri, birçok şirketin IT sistemlerini hacker saldırılarına karşı korumak için teknik altyapılarını güçlendirmiş olması.
Kragh, "Burada hâlâ bir kedi-fare oyunu görüyoruz. Saldırganlar kendilerini geliştiriyor, stratejilerini profesyonelleştiriyor, yeni teknikler kullanıyor; şirketler ise savunma mekanizmalarını geliştirip güçlendirmeye çalışıyor" diye konuştu.
Saldırganlar psikolojik yöntemlere başvuruyor
Kragh'ın açıklamasına göre, patron gibi davranan saldırganlar çoğu zaman çalışanlar üzerinde baskı kurmayı, bunu övgüyle harmanlamayı ve ödemenin çok acil olduğu iddiasını birlikte kullanıyor.
Kragh, "Bu üç unsur bir araya geldiğinde tüm alarm zilleri çalmalı: Zaman baskısı, duygusal tetikleme ve standart prosedürlerin dışına çıkma talebi" uyarısında bulundu.
Allianz Trade'in faaliyet alanları arasında, kredi sigortasının yanı sıra dolandırıcılık ve siyasi risklere karşı sigorta hizmetleri de yer alıyor.
Allianz Trade, 2024 yılında 5 bin 800'ün üzerinde çalışanıyla 3,8 milyar euro ciro elde etti.
DW
