Kıbrıs'ta Oltalama Saldırıları: İşletmeler Neden Hedef?

Yayın: 2 Ekim 2026 · Okuma süresi: 5 dakika

Oltalama (phishing), saldırganın teknik açık aramak yerine insanı ikna etmeyi seçtiği yöntemdir. Kıbrıs gibi küçük ve birbirini tanıyan iş dünyasının olduğu yerlerde bu yaklaşım özellikle etkilidir: tanıdık isimler, tanıdık tedarikçiler ve zaman baskısı birleşince savunma zayıflar.

Kıbrıs işletmelerine yönelik tipik senaryolar

Sahte fatura / IBAN değişikliği
"Tedarikçimizin banka hesabı değişti" e-postası. Ödeme yapılmadan önce telefonla doğrulanmazsa para gider.

CEO / yönetici taklidi
"Acil bir ödeme yap, şu an toplantıdayım." Baskı + otorite = düşünmeden hareket.

Tedarikçi / müşteri taklidi
Gerçek bir iş ilişkisini taklit eden, doğru detaylar içeren e-postalar.

Bulut/hesap uyarısı
"Şifreniz sızdı, hemen giriş yapın" tuzağı → kimlik avı sayfasında parola çalınır.

Neden işe yarıyor?

Aciliyet: düşünmeye zaman bırakmaz.
Otorite: "yönetici istedi" gibi itaat tetikler.
Tanıdıklık: doğru isim/marka kullanıldığında şüphe azalır.
Süreç boşluğu: yazılı bir doğrulama kuralı yoksa karar kişinin insafına kalır.

Savunma: üç katman

Teknik: e-posta kimlik doğrulaması (SPF/DKIM/DMARC), filtreleme, MFA.
Süreç: Ödeme/IBAN değişikliğinde telefonla teyit zorunluluğu. Tek bu kural en çok parayı kurtarır.
İnsan: izinli oltalama simülasyonu ile eğitim ve ölçüm.

Ekibinizin oltalamaya direncini ölçelim

E-posta güvenlik denetimi ve izinli oltalama simülasyonu ile farkındalığı ölçüp raporlarız. Yükümlülük doğurmaz.

Ücretsiz Ön Değerlendirme

Bu yazı genel bilgilendirme amaçlıdır. Oltalama testleri yalnızca yazılı izinle yapılır.