Şüpheli bir e-posta almak, bağlantıya tıklamak ve hesaptan izinsiz işlem yapılması farklı olaylardır. İlk bildirimin bu ayrımı netleştirmesi, güvenlik ekibinin doğru öncelikle hareket etmesini sağlar. Kullanıcıdan beklenen, saldırıyı kendi başına araştırmak değil, olayın kapsamını doğru aktarmaktır.
1. Mesajın talebini bağımsız kanaldan doğrulayın
Acil ödeme, parola girişi veya beklenmeyen belge erişimi isteyen mesajlarda görünen gönderen adına güvenmeyin. Mesajdaki numara veya bağlantı yerine kurumun bilinen iletişim bilgisini kullanın. Yeni ek açmayın, bağlantıyı yeniden ziyaret etmeyin ve beklemediğiniz onay bildirimini kabul etmeyin. CISA'nın belirttiği gibi düzgün dil kullanımı mesajı güvenilir yapmaz; saldırganlar ikna edici ve hatasız metinler hazırlayabilir.
- İşlem talebini mevcut tedarikçi veya kurum rehberinden doğrulayın.
2. Ne yapıldığını ve zamanı açıkça kaydedin
Mesajın alınma zamanı, kullanılan cihaz, etkilenen kurumsal hesap ve yapılan etkileşim bildirilmelidir. Bilgi girildi mi, dosya açıldı mı, beklenmedik onay verildi mi sorularını ayrı yanıtlayın. Parola veya doğrulama kodunun kendisini rapora yazmayın. Kurumun olay prosedürüne göre özgün mesaj ve başlık bilgileri korunmalı; şüpheli ekler gelişigüzel başka kişilere gönderilmemelidir. Güvenilir bir iletişim kanalından sorumlu ekibe ulaşın.
- Şüpheyi, doğrulanan olguları ve henüz bilinmeyenleri ayrı yazın.
3. Hesap ve iş etkisini birlikte inceletin
Yetkili yönetici, oturum kayıtlarını, posta kurallarını, yönlendirmeleri ve olağandışı gönderimleri değerlendirerek müdahale kapsamını belirler. Hesap kurtarma kararı, mevcut oturumlar ve bağlı uygulamalarla birlikte ele alınmalıdır. Ödeme veya banka bilgisi değişikliği varsa finans sorumlusu da bilgilendirilir. Olay kaydı yalnızca erişim geri geldiğinde kapanmaz; etkilenen dosyalar, alıcılar ve izleme gereksinimi değerlendirilerek kurumun prosedürüne göre tamamlanır.
- Teknik olay sorumlusu ile iş birimi irtibatını belirleyin.
Resmî teknik kaynaklar
- CISA — Recognize and Report Phishing
- Microsoft Learn — Respond to a compromised cloud email account
- Microsoft Learn — Phishing investigation
Bu içerik genel bilgilendirmedir. Sürüm ve ortamınıza bağlı adımlar yetkili teknik değerlendirmeyle belirlenmelidir.