Siber suçluların BAE’nin en büyük catering şirketlerinden biri olan Emirates Flight Catering’in (EKFC) kimliğine bürünmesinin ardından bir İK hizmetleri sağlayıcısı yaklaşık 50.000 Dh’den dolandırıldı.
EKFC, adını içeren son hileli faaliyetler konusunda uyarıldığını ve ortakları uyanık olmaya çağırırken yetkililerle işbirliği yaptığını söyledi.
Geçen ay gerçekleşen aldatmaca, İK firmasının EKFC ile değil, şirketin kimliğini dikkatlice taklit eden dolandırıcılarla iletişim kurduğunu fark etmesiyle ortaya çıktı.
Saldırganlar, satıcı-emireteflightcatering’de neredeyse aynı alan adlarını kullanarak e-posta yoluyla ulaştılar.] com ve proje [at]satıcı-emiretesflightcatering [.] ile. Her ikisi de “Emirates” in ince yanlış yazımlarını içeriyordu.” Manevrayı daha ikna edici hale getirmek için gönderen, “Emirates Flight Catering EKFC ” adını gösterdi.”
Daha önce bir aracı aracılığıyla EKFC ile çalışmış olan İK firmasına, yemek şirketinin “tekrar çevrimiçi” olduğu ve doğrudan ortaklıklar için başvuruları kabul ettiği söylendi. Süreç, “iade edilebilir kayıt depozitosu” ve onay sürecinin ilerleyen aşamalarında 300.000 dolarlık bir tahvil şartı da dahil olmak üzere meşru görünüyordu; bu, yüklenicinin gerçek katılımını yansıtan bir yapıydı.
Khaleej Times tarafından görülen belgelere göre, fonlar Abu Dabi’deki bir dijital bankadaki bir hesaba ‘Emirates Flight Catering EKFC’ adı altında bağlandı. Dolandırıcıların böyle bir isim altında nasıl hesap açmayı başardıkları bir sır olarak kalıyor.
Davaya yanıt veren bir Emirates Flight Catering sözcüsü, Khaleej Times’a gönderdiği bir e-postada şunları söyledi: “Emirates Flight Catering, işimizi yanlış bir şekilde taklit eden varlıkları içeren son hileli faaliyetler konusunda uyarıldı. Bu konuyu araştırmak ve uygun yasal işlemleri yapmak için ilgili makamlarla işbirliği yapıyoruz. Tüm tedarikçilere ve ortaklara, doğrulanmamış kaynaklardan gelen fonlar veya hassas bilgiler için yaklaşıldığında dikkatli olmalarını tavsiye ederiz. Emirates Flight Catering, ilke olarak tedarikçi kaydı için herhangi bir ücret talep etmemektedir. Daha fazla bilgi web sitemizde bulunabilir: https://www.emiratesflightcatering.com/procurement /”
Kırmızı bayraklar kaçırıldı
Takip iletişimi aniden durduğunda İK firması şüphelenmeye başladı. E-posta izinin daha yakından incelenmesi birkaç uyarı işareti ortaya çıkardı: mesajların hiçbiri herhangi bir EKFC personelini kopyalamadı, kullanılan alanlar yetkilinin yanlış yazılmış varyasyonlarıydı emiratesflightcatering.com ve dolandırıcılar transferi zorlamak için amansız bir baskı uyguladılar.Şu anda yurtdışına seyahat eden mağdur henüz polise şikayette bulunmadı.
Davayı Khaleej Times ile paylaşan siber güvenlik firması Kaspersky, olayın, dolandırıcılar tanıdık süreçlerden yararlandığında ve kullanıcıları görsel olarak kandırdığında deneyimli işletmelerin bile nasıl kandırılabileceğini vurguladığını söyledi.
Kaspersky’nin baş güvenlik araştırmacısı Maher Yamout, ”Suçlular, kurbanları hızlı davranmaları için kandırmak için genellikle yanlış yazılmış bir alan adı veya acil bir ödeme talebi gibi küçük ayrıntıları silahlandırıyor” dedi. “İş e-postası uzlaşma (BEC) saldırıları, küresel olarak en pahalı siber tehditler arasındadır ve BAE bir istisna değildir.”
Kaspersky’den güvende kalmak için ipuçları
Kullanıcılar için- Yanıtlamadan veya para aktarmadan önce etki alanlarını her zaman dikkatlice doğrulayın.
- Bilinen şirket bağlantılarıyla telefonla ödeme talimatlarını çapraz kontrol edin.
- Birden fazla personelin büyük transferlerde imza atmasını sağlayın.
- Alıcının DED Dubai’deki iş ayrıntılarını doğrulayın.
- Çalışanlara yönelik siber güvenlik bilinci eğitimi vermek ve eğitimlerin yıl boyunca yapılmasını sağlamak.
- Şüpheli benzer etki alanlarını işaretleyebilen marka izleme güvenlik hizmetlerini dağıtın.
Küresel tehdit İş e-postası uzlaşma planları dünya çapında hızla artıyor ve FBI küresel kayıpları yıllık milyarlarca dolar olarak tahmin ediyor. Uzmanlar, tedarik ve satıcı ortaklıklarının yaygın olduğu Körfez gibi bir bölgede dolandırıcıların verimli bir zemin gördüğünü söylüyor.
Kaspersky, firmaların iyileşme şansını artırmak ve diğer işletmeleri aynı tuzağa düşmekten korumak için bu tür dolandırıcılıkları polise ve bankalara derhal bildirmelerinin önemli olduğunu vurguladı.
