2025’in siber güvenlik açısından zorlu geçeceği öngörülüyordu ve uyarılar gerçeğe dönüşüyor. Yapay zekanın gücünü kullanan sofistike saldırılar, Gmail ve Outlook kullanıcılarını hem iş yerinde hem de evde ciddi risk altına sokuyor. Uzmanlara göre artık yalnızca parola kullanmak hesaplarınızı korumak için yeterli değil.
Cofense tarafından yayımlanan yeni rapora göre, saldırganlar daha önce görülmemiş düzeyde etkili ve hedef odaklı oltalama yöntemleriyle kullanıcıları kandırıyor. Generatif yapay zekayla oluşturulan e-postalar, alıcıların geçmiş alışverişlerinden iş unvanlarına kadar pek çok kişisel veriye dayanarak hazırlanıyor ve böylece tıklanma ihtimali artırılıyor.
Polimorfik Saldırılar Güvenlik Duvarlarını Aşıyor
Rapora göre saldırganlar, yapay zekayı yalnızca içerik üretiminde değil, aynı zamanda güvenlik sistemlerini atlatmakta da kullanıyor. Polimorfik saldırılar olarak bilinen bu yeni yöntemle her e-posta benzersiz şekilde hazırlanıyor. Konu başlıkları, gönderici adresleri ve içerikler her seferinde değiştiriliyor, bu da geleneksel filtreleri etkisiz kılıyor.
Yapay zekanın kötüye kullanımı yalnızca e-posta dolandırıcılıklarını artırmakla kalmıyor, aynı zamanda uzaktan erişim truva atları, keylogger ve bilgi çalan kötü amaçlı yazılımlar aracılığıyla kullanıcı hesaplarının tamamen ele geçirilmesine neden oluyor. Cofense’e göre 2024’te her 42 saniyede bir yeni oltalama e-postası tespit edildi.
Parola Yerine Geçen Anahtarları Kullanın
Uzmanlar, artık sadece parolayla hesap güvenliği sağlamanın imkânsız hale geldiğini vurguluyor. SMS ile gelen 2FA sistemlerinin de kolayca aşılabildiği bu dönemde, Google ve Microsoft hesaplarında parola yerine geçebilecek “passkey” teknolojilerine geçilmesi öneriliyor. Microsoft, 1 milyardan fazla kullanıcısına parolalarını tamamen silmelerini tavsiye ediyor.
🔐 Siz hâlâ hesaplarınızı yalnızca parolayla mı koruyorsunuz?
