Kaspersky, kurumsal çalışanların siber güvenlik bilincini artırmak amacıyla geliştirdiği Otomatik Güvenlik Farkındalığı Platformu (ASAP)’a yeni bir modül ekledi. Bu güncellemeyle birlikte platform artık sesli dolandırıcılık (vishing) konusuna özel eğitim içerikleri sunuyor.
Vishing Saldırıları Hızla Yayılıyor
Vishing, yani telefon üzerinden gerçekleştirilen oltalama saldırıları, son yıllarda hem bireyler hem de kurumlar için ciddi bir tehdit haline geldi. 2025’in başlarında Allied Irish Banks (AIB), bu saldırılarda yıllık bazda %79 artış yaşandığını açıkladı. Bir vakada, dolandırıcılar bir şirket müşterisini arayarak neredeyse 41.000 € kaybettirecek bir tuzağa çekti.
Google’ın paylaştığı UNC6040 kod adlı başka bir olayda ise saldırganlar, 20 farklı şirketteki Salesforce kullanıcılarını hedef aldı. Çalışanlar, telefonla ikna edilerek kurumsal verilere tam erişim sağlayan sahte bir uygulamayı yüklemeye yönlendirildi.
Neden Daha Tehlikeli?
Kaspersky uzmanlarına göre, insanlar bir oltalama web sitesini gördüklerinde genellikle şüphelenip durup düşünebiliyor. Ancak telefon görüşmeleri sırasında dikkatleri dağılmış olduğu için saldırganların baskısı karşısında hızla karar verebiliyorlar. Bu durumda dolandırıcılar; acele ettirme, korkutma ve bilgi verme baskısı gibi yöntemlerle hedeflerini daha kolay manipüle edebiliyor.
Yeni Modül Neler Sunuyor?
ASAP platformundaki yeni vishing farkındalık modülü;
Gerçek vaka analizleri
Etkileşimli dersler
Pratik senaryolar
sunarak kullanıcıların tehlike işaretlerini tanımasını ve güvenli iletişim alışkanlıkları geliştirmesini sağlıyor. Ayrıca platform, eğitim materyalleri ve arayüzlerinde 30’dan fazla dil desteği sunarak küresel kullanım için daha erişilebilir hale geliyor.
Kaspersky’den Uyarı
Kaspersky Security Awareness Kıdemli Ürün Pazarlama Müdürü Tatyana Shumaylova, konuyla ilgili şu açıklamayı yaptı:
“Vishing artık yalnızca bireyler için değil, kurumsal hedefler için de ciddi bir tehdit. Bu saldırılar maddi kayıplara, veri sızıntılarına ve itibar zedelenmesine yol açabiliyor. Yeni modülümüz, kullanıcıların bu tür dolandırıcılıklara karşı dirençli olmaları için gerekli bilgiyle donatılmasını sağlıyor. Vishing çoğu zaman daha büyük ihlallerin ilk adımıdır.”
