Siber Suçlular PDF Dosyalarını Kullanarak Microsoft ve PayPal Gibi Markaları Taklit Ediyor
Cisco Talos tarafından yayımlanan yeni araştırma, siber suçluların Microsoft, PayPal ve Adobe gibi tanınmış markaların kimliğini kullanarak PDF dosyaları aracılığıyla yürüttüğü yeni nesil oltalama kampanyasına dikkat çekti. Uzmanlara göre, telefon tabanlı bu saldırılar geleneksel e-posta filtrelerini aşarak ciddi bir güvenlik tehdidi oluşturuyor.
TOAD Saldırıları Kurumsal Güvenlik Sistemlerini Zorluyor
Araştırma kapsamında incelenen saldırılar, “Telephone-Oriented Attack Delivery” (TOAD) olarak adlandırılan ve PDF dosyaları üzerinden yürütülen bir yöntemi temel alıyor. Bu yöntemde kurbanlara e-posta ile gönderilen PDF dosyaları içinde, sahte müşteri temsilcisi numaraları yer alıyor. Kullanıcılardan bu numaraları aramaları isteniyor.
Aramayı yapan kişiyle doğrudan telefon bağlantısı kurulduğu için klasik oltalama yöntemlerinden farklı olarak herhangi bir sahte bağlantıya tıklanması gerekmiyor. Cisco Talos Güvenlik Araştırma Lideri Omid Mirzaei, bu saldırıların canlı sesli iletişim yoluyla kurbanların güvenini hedef aldığını belirtti. Mirzaei, “Telefon görüşmeleri güvenli olarak algılandığı için saldırganlar bu kanalı kullanarak sosyal mühendislik taktikleri uyguluyor” dedi.
Cisco Secure Email sistemi üzerinden yapılan analizlerde en çok taklit edilen markaların başında Microsoft, DocuSign, PayPal, Dropbox ve Adobe yer aldı. Saldırganlar, kullanıcıların dikkatini çekmek için genellikle maaş artışı veya işlem onayı gibi içerik başlıkları tercih ediyor.
Bazı örneklerde, e-posta içeriği tamamen PDF dosyasının içine yerleştiriliyor. Alıcı PDF dosyasını açtığında doğrudan mesajla karşılaşıyor. Bu yöntem, metin temelli filtreleme yapan güvenlik sistemlerini yanıltmak için tasarlanmış durumda.
Saldırganlar kimliklerini gizlemek için genellikle VoIP (Voice over Internet Protocol) teknolojisini kullanıyor. Bazı durumlarda e-postalarda yer alan QR kodlar kullanıcıyı sahte sitelere yönlendiriyor. Bu sitelerde CAPTCHA gibi doğrulama sistemleri yer alsa da, asıl amaç kullanıcıyı kandırarak kişisel veya kurumsal bilgileri elde etmek.
KnowBe4 Güvenlik Bilinçlendirme Uzmanı Javvad Malik, bu tür saldırıların otorite figürlerinin kimliğini taklit ettiğini ve kullanıcıların güven eğiliminden yararlandığını söyledi. Malik, özellikle mobil cihazlardaki ekran kısıtları nedeniyle kullanıcıların detayları fark etmekte zorlandığını vurguladı.
KnowBe4 tarafından hazırlanan 2025 Oltalama Tehdit Trendleri Raporu’na göre, saldırıların yüzde 62,6’sı marka taklidi kullanılarak gerçekleştiriliyor. Rapora göre, tehditlerin yüzde 76,4’ü tespit sistemlerinden kaçmak amacıyla polimorfik özellikler içeriyor. Uzmanlar, teknolojik önlemlerin yanı sıra çalışanlara yönelik düzenli siber güvenlik farkındalık eğitimlerinin bu tür saldırıların etkisini azaltmada önemli rol oynadığını ifade ediyor.
