Avukat Özlem Kurt uyarıyor: Küresel kesintiler dolandırıcılığa kapı açabilir

Outlook ve Teams’i etkileyen küresel erişim sorunu, sahte teknik destek girişimlerine karşı dikkatli olunmasının önemini yeniden gündeme getirdi.

^{Hakan Kavurmacı - Dijital Haber}

^{Microsoft’un Outlook, Teams ve Microsoft 365 hizmetlerinde 12 Kasım’da başlayan, farklı ülkelerdeki kullanıcıları etkileyen erişim sorunları, günlük iletişim ve iş süreçlerinde aksamalara neden oldu. Microsoft, bazı sunucuların beklenmedik şekilde devre dışı kalmasının kalan altyapı üzerindeki yükü artırdığını açıklarken, hizmetlerin yeniden sağlanması için çalışma başlattı.}

^{E-postalarına ulaşamayan kullanıcıların çözüm ararken güvenliklerini riske atabileceklerini belirten Kurt Gürler Partners Kurucu Ortağı Kıdemli Avukat Özlem Kurt, kesintiyi giderme iddiasıyla gönderilebilecek e-posta ve mesajların dikkatle değerlendirilmesi gerektiğini söyledi. Kurt, “Kullanıcı, işlerinin aksamaması için bir an önce hesabına ulaşmak istiyor. ‘Sorunu biliyoruz, hemen düzeltebiliriz’ diyen bir mesaj, bu aceleden yararlanmaya çalışabilir. Mesajın bilinen bir teknoloji şirketinin adını veya logosunu taşıması, güvenilir olduğunu göstermez” dedi.}

^{Şüpheli e-posta ve mesajlara yanıt vermeyin}

^{Kesintiyi giderme gerekçesiyle iletilen taleplere karşı dikkatli olunması gerektiğini vurgulayan Kurt, şu uyarılarda bulundu:}

^{“Kesintiyi gidermek, hesabınızı yeniden etkinleştirmek veya e-postalarınıza erişiminizi sağlamak iddiasıyla gelen şüpheli e-posta ve mesajlara yanıt vermeyin. İçlerindeki bağlantılara tıklamayın, ekli dosyaları açmayın. Şifrenizi, kişisel bilgilerinizi ve doğrulama kodlarınızı paylaşmayın. Hesabınızın kapanacağını söyleyen veya hemen işlem yapmanız için baskı kuran mesajlarda acele etmeden doğrulama yapın.”}

^{Kurt, kullanıcıların destek ihtiyacını doğrulanmış kanallar üzerinden iletmesi gerektiğini belirterek, “Mesajdaki bağlantı üzerinden şifre girmek yerine, kullandığınız hizmetin resmî uygulamasına veya adresini kendiniz yazarak internet sitesine ulaşın. Kurumsal hesaplarda şirketinizin bilgi işlem birimine, kurum içinde bildiğiniz iletişim kanalı üzerinden başvurun” ifadelerini kullandı.}

^{“Destek almak isterken hesabınızın kontrolünü vermeyin”}

^{Sahte teknik destek girişimlerinin telefon aramalarıyla da yapılabileceğine dikkat çeken Kurt, şöyle devam etti:}

^{“Tanımadığınız bir kişinin yönlendirmesiyle bilgisayarınıza program kurmayın, ekranınızı paylaşmayın veya uzaktan bağlantı izni vermeyin. Sorunu çözmek amacıyla yaptığınızı düşündüğünüz bir işlem, e-postalarınızın, kişisel bilgilerinizin ve iş belgelerinizin başkasının eline geçmesine neden olabilir. Teknik destek almak isterken hesabınızın ve cihazınızın kontrolünü vermiş olabilirsiniz.”}

^{Arayan veya mesaj gönderen kişinin kullanıcının adını, çalıştığı şirketi ya da kullandığı hizmeti bilmesinin tek başına güvenilirlik göstergesi olmadığını belirten Kurt, “Şirketinizin bilgi işlem biriminden iletişime geçtiğini söyleyen bir kişiyle karşılaştığınızda, kurum içinde bildiğiniz numara veya iletişim kanalı üzerinden teyit alın. Size iletilen bir numarayı aramak ya da aynı mesaja yanıt vermek, bağımsız bir doğrulama sağlamaz” dedi.}

^{Şirketler destek kanallarını çalışanlarına açıkça bildirmeli}

^{Şirketlerin de kesinti dönemlerinde çalışanlarını bilgilendirmesi gerektiğini vurgulayan Kurt, hangi kanaldan destek alınacağının ve kimlerin uzaktan erişim yetkisi bulunduğunun önceden açıkça belirlenmesinin önemine işaret etti.}

^{Kurt, “Güvenliği yalnızca çalışanların dikkatine bırakmak yeterli değildir. Çalışan, bir sorun yaşadığında kime ulaşacağını ve gelen bir destek talebini nasıl doğrulayacağını bilmelidir. Kesinti sırasında yapılacak kısa ve açık bir kurum içi bilgilendirme, çalışanların çözüm ararken yanlış kişilere yönelmesini önlemeye yardımcı olabilir” değerlendirmesinde bulundu.}

^{Şüpheli işlemde mesajları ve kayıtları silmeyin}

^{Şüpheli bir bağlantıya bilgi girilmesi veya bir kişiye cihaza erişim izni verilmesi halinde hızlı hareket edilmesi gerektiğini belirten Kurt, sözlerini şöyle tamamladı:}

^{“Uzaktan erişim verdiyseniz bağlantıyı kesin ve güvenilir teknik destek alın. Şifrenizi güvenli bir cihazdan değiştirin; aynı şifreyi kullandığınız diğer hesapları da kontrol edin. İş hesabınız söz konusuysa kurumunuzun bilgi işlem birimini gecikmeden bilgilendirin. Finansal bilgilerinizin paylaşılması ya da şüpheli bir ödeme yapılması halinde bankanızla hemen iletişime geçin. Gelen mesajları, arayan numaraları, ekran görüntülerini ve işlem kayıtlarını silmeyin. Bu kayıtlar, olayın incelenmesi ve hukuki başvurular açısından önem taşıyabilir.”}