E-posta adresinize çok kısa bir zaman diliminde yüzlerce istenmeyen mesajın gelmesi, siber güvenlikte "e-posta bombardımanı" olarak adlandırılan bir saldırı türüyle karşı karşıya olduğunuzu gösterir. Bu yöntem, temel olarak posta kutunuzun aşırı miktarda veriye maruz bırakılarak kullanılamaz hale getirilmesini hedefler. Ancak bu durum genellikle daha büyük bir güvenlik ihlalinin üzerini örtmek için başvurulan bir dikkat dağıtma taktiğidir.

E-posta bombardımanı nasıl gerçekleşiyor?

Saldırganlar, kurbanın e-posta adresine ulaşmak için genellikle geçmişte gerçekleşmiş veri sızıntılarını, pazarlama veri tabanlarını veya daha önceki oltalama saldırılarını kullanırlar. Adresi ele geçiren saldırganlar, otomatik botlar vasıtasıyla yüzlerce farklı çevrim içi hizmete; abonelik listelerine, bültenlere veya yarışmalara kayıt oluştururlar. Bu işlemler meşru servisler üzerinden yapıldığı için gönderilen onay veya hoş geldiniz mesajları çoğu zaman spam filtrelerine takılmadan gelen kutunuza düşer.

Bu saldırının temelinde iki ana amaç yatar. İlk olarak, gelen kutunuzun bu gereksiz mesajlarla dolması, saldırganın daha ciddi bir suç olan hesap ele geçirme veya sahte satın alma bildirimi gibi önemli uyarıları gözden kaçırmanızı sağlar. İkinci olarak, teknik destek görevlisi kimliğine bürünen saldırganlar, sözde sorununuzu çözme bahanesiyle sizinle iletişime geçebilir. Bu süreçte sizden ücret talep edebilir veya bilgisayarınıza kötü amaçlı yazılım bulaştıracak uzaktan erişim programları yükletmeye çalışabilirler.

Saldırı durumunda yapılması gerekenler

E-posta kutunuzun mesajlarla dolduğunu fark ettiğinizde paniğe kapılmadan hareket etmeniz önemlidir. Rastgele gelen mesajları tek tek silmek veya abonelikten çıkmaya çalışmak yerine enerjinizi asıl tehdidi bulmaya ayırın. İşte adım adım izlemeniz gereken yöntemler:

  • Gelen kutunuzu ve spam klasörünüzü güvenlik uyarıları, cihaz girişleri, parola sıfırlama veya yeni satın alma bildirimleri açısından detaylıca inceleyin.
  • Hassas hesaplarınızı tek tek kontrol edin; ödeme yöntemlerinde, parola bilgilerinde veya kurtarma seçeneklerinde değişiklik yapılıp yapılmadığını denetleyin.
  • E-posta yönlendirme kurallarınızı kontrol ederek, saldırganların mesajlarınızı başka bir adrese gizlice iletip iletmediğinden emin olun.
  • Olağan dışı bir durum tespit ederseniz, ilgili hesabın parolasını derhal benzersiz ve güçlü bir karakter dizisiyle güncelleyin.
  • Hesaplarınızda iki faktörlü kimlik doğrulama (2FA) özelliğini mutlaka aktif hale getirerek ek bir güvenlik katmanı oluşturun.

Kurumsal ortamlarda ise bu tür saldırılar, genellikle daha büyük veri ihlallerine veya fatura dolandırıcılığı girişimlerine hazırlık olarak kullanılabilir. Bu süreçte dikkatli olmak ve hesap güvenliğini anlık olarak kontrol etmek, büyük kayıpların önüne geçilmesine yardımcı olur.