E-posta hesabınıza kısa süre içinde yüzlerce, hatta binlerce mesaj gelmeye başladıysa bunun arkasında planlı bir siber saldırı olabilir. "E-posta bombardımanı" olarak adlandırılan bu yöntemde saldırganlar, gelen kutusunu mesajlarla doldurarak kullanıcıların önemli güvenlik uyarılarını gözden kaçırmasını hedefliyor.
Siber güvenlik şirketi ESET'in paylaştığı bilgilere göre saldırganlar, ele geçirdikleri e-posta adreslerini otomatik araçlar yardımıyla çok sayıda bültene, abonelik servisine ve çevrim içi platforma kaydediyor. Bu hizmetlerden gelen doğrulama ve hoş geldiniz mesajları çoğunlukla meşru kaynaklardan gönderildiği için spam filtrelerini de aşabiliyor.
Asıl amaç önemli bildirimleri gizlemek
E-posta bombardımanının arkasında çoğu zaman daha ciddi bir dolandırıcılık girişimi bulunuyor. Saldırganlar, bir hesabın parolasını değiştirmiş veya kullanıcının adına izinsiz alışveriş yapmış olabiliyor. Bu işlemlere ilişkin güvenlik bildirimleri ise yüzlerce gereksiz mesajın arasında kaybolabiliyor.
Bir diğer yöntemde dolandırıcılar, kendilerini teknik destek görevlisi olarak tanıtarak kullanıcıyla iletişime geçiyor. E-posta sorununu çözme bahanesiyle ücret talep edebiliyor veya uzaktan erişim yazılımı yükletmeye çalışabiliyorlar. Böylece cihazdaki hassas bilgilere ulaşmaları mümkün hale geliyor.
E-posta bombardımanına karşı ne yapılmalı?
ESET, böyle bir durumla karşılaşan kullanıcıların öncelikle mesajları topluca silmek veya aboneliklerden çıkmak yerine şüpheli hesap hareketlerini araştırmasını öneriyor.
Özellikle parola sıfırlama talepleri, bilinmeyen cihazlardan yapılan girişler, değiştirilen hesap bilgileri ve alışveriş bildirimleri kontrol edilmeli. Gelen kutusunun yanı sıra spam klasörü, gönderilmiş ve silinmiş mesajlar ile e-posta yönlendirme kuralları da incelenmeli.
Şüpheli bir işlem tespit edilirse ilgili hesabın parolası değiştirilmeli ve iki faktörlü kimlik doğrulama etkinleştirilmeli. Hesap kurtarma bilgilerinin doğruluğunu kontrol etmek de önemli. Olası dolandırıcılık durumlarında ise ilgili kurumla doğrudan iletişime geçilmeli.
Farklı işler için ayrı e-posta adresi kullanmak riski azaltabilir
Bu tür saldırılardan tamamen korunmak mümkün olmasa da bazı önlemler riski azaltabiliyor. E-posta adresini herkese açık platformlarda paylaşmamak, her hesap için güçlü ve farklı parolalar kullanmak ve iki faktörlü kimlik doğrulamayı etkinleştirmek bunların başında geliyor.
ESET ayrıca alışveriş, seyahat ve abonelik işlemleri için ayrı bir e-posta adresi kullanılmasını öneriyor. Böylece daha az önemli hesaplardan kaynaklanan yoğun mesaj trafiğinin, kritik güvenlik bildirimlerini gölgeleme ihtimali azaltılabiliyor.