Saldırı Önem 90/100
Google Takvim Davetleri Üzerinden Gerçek Zamanlı Oltalama ile Kurumsal Hesaplar Tehdit Ediliyor
Google Takvim Üzerinden Gelen Sahte Davetler Kurumsal Hesapları Tehdit Ediyor
Saldırganlar, sahte Google Takvim davetleri kullanarak kurumsal kullanıcıları hedef alıyor ve Nyasher adlı ters vekil sunucuları ile MFA dahil tüm doğrulama adımlarını aşabiliyor. Bu yöntemle sadece parola değil, geçerli oturum bilgileri de ele geçiriliyor.
Özet yapay zekâ ile Türkçeleştirildi; ayrıntılar için kaynağı oku.
Önerilen aksiyonlar
- şüpheli davetleri kontrol et
- MFA'yı güçlendir
- şirket içi uyarı yap