2025’te Gerçekleşen Büyük E-Posta Saldırıları ve Şirketler İçin Çıkarılması Gereken Dersler

28 Ocak 2026

Siber saldırılarda ilk erişim aşamasında en sık başvurulan yöntemlerin başında hala kimlik avı saldırıları gelmektedir. İnsanlar kimlik avı saldırılarında en zayıf halka olarak görüldüğünden, bilgisayar korsanları kimlik bilgilerine, sistemlere veya her ikisine birden hızlıca erişim elde edebilir. Bu noktada e-posta güvenliği, gelişmiş tehditleri tespit etmek için çok önemli olsa da, bilgisayar korsanları güvenlik önlemlerini atlatmak için sürekli olarak yenilikçi yollar bulmaya devam etmektedir.

2025’te Gerçekleşen Büyük E-Posta Saldırıları 

2025 yılı, yapay zeka ile güçlendirilmiş tekniklerin gelişmesi ile birlikte e-posta tabanlı siber saldırıların hem hacim hem de etki açısından ciddi şekilde arttığı bir dönem olarak öne çıkmaktadır. Gelişmiş kimlik avı kampanyaları, ele geçirilmiş kurumsal hesaplar ve zararlı ek içeren hedefli siber saldırılar, kurumların operasyonlarını sekteye uğratırken, veri ihlallerine ve finansal kayıplara yol açmaktadır. Özellikle e-posta, bilgisayar korsanları için ilk erişim noktası olmaya devam ederken, bu siber saldırıların ölçeği ve karmaşıklığı önceki yıllara kıyasla belirgin şekilde yükselmektedir.

Salesforce Altyapısı Üzerinden Yapılan Büyük Kimlik Avı Saldırısı

Bilgisayar korsanları, Salesforce’un kurumsal e-posta hizmetlerindeki bir açığı (veya yapılandırma hatasını) kullanarak, doğrudan Salesforce’un kendi sunucuları üzerinden sahte e-postalar göndermeyi başardı. Bu durum, e-posta güvenlik filtrelerinin (SPF ve DKIM gibi) saldırıyı “meşru bir kurumsal yazışma” olarak algılamasına neden olduğu için saldırıyı son derece tehlikeli hale getirdi. Özellikle Cloudflare, Palo Alto Networks ve Zscaler gibi yüksek profilli teknoloji şirketlerinin kullanıcılarını hedef alan bu kampanya, “Facebook Hesap Belgesi” veya “Acil Güvenlik Uyarısı” gibi temalar kullanarak kullanıcıları kimlik bilgilerini çalmaya yönelik sahte sayfalara yönlendirdi. Bu ihlal, sadece e-posta içeriğine değil, e-postanın geldiği teknik altyapı çok güvenilir olsa bile linklerin her zaman kontrol edilmesi gerektiğini kanıtlayan en büyük “tedarik zinciri” saldırılarından biri olarak kayıtlara geçti.

Kötü Amaçlı Yazılım Dağıtan Sahte Booking.com E-postaları 

Cofense Intelligence araştırmacılarına göre, Booking.com’u taklit eden yaygın bir oltalama kampanyası, alıcıları kötü amaçlı yazılım indirmeye yönlendiren kötü amaçlı e-postalarla konaklama sektörünü hedef aldı. Bu saldırılar, hedeflenen kişileri Windows cihazlarında kötü amaçlı komut dosyalarını çalıştırmaya ikna eden ClickFix adlı aldatıcı bir CAPTCHA sistemi kullanıyor.

Kasım 2024’ten beri aktif olan kampanya, Mart 2025’te zirveye ulaşarak toplam faaliyetlerinin %47’sini oluşturdu.

Booking.com’u taklit eden e-postalar, otel personelinden konukların sorunlarına yanıt vermelerini veya rezervasyonları onaylamalarını talep ederek gönderildi. Bu mesajlara, kötü amaçlı yazılım indirmeyi başlatan sahte bir CAPTCHA sayfasına bağlantı eklenmişti. ClickFix sayfaları, kullanıcılardan Windows kısayolları aracılığıyla bir komut dosyasını kopyalayıp çalıştırmasını içeren “doğrulama adımlarını” tamamlamalarını istiyordu. Bu komut dosyaları genellikle uzaktan erişim Truva atları (RAT’ler) veya bilgi hırsızlığına yönelik zararlı yazılımlar (infostealer) yüklenmesine neden oldu.

Yeni Nesil Netflix Phishing Saldırısı: Hesabınız Askıya Alındı

Bilgisayar korsanları, Netflix’in resmi tasarımını ve dilini birebir kopyalayarak hazırladıkları “Ödeme bilgilerinizde sorun var” temalı e-postalarla kullanıcıları hedef alan profesyonel bir kimlik avı kampanyası yürütmektedir. “Hesabınızı şimdi güncelleyin” gibi aciliyet hissi yaratan butonlarla kullanıcıları sahte giriş sayfalarına yönlendiren bu yöntem, kişilerin giriş bilgilerini, ev adreslerini ve kredi kartı detaylarını ele geçirmeyi amaçlar. Netflix’in asla e-posta yoluyla kişisel veri talep etmediğini hatırlatan uzmanlar, kullanıcıların linklere tıklamak yerine doğrudan resmi web sitesi üzerinden işlem yapmalarını, gönderen adresinin doğruluğunu kontrol etmelerini ve bir hata yapılması durumunda derhal şifre değiştirip bankalarına haber vermelerini tavsiye etmektedir.

Spotify Görünümlü E-postalarla Kredi Kartı Bilgileriniz Çalınabilir

Bilgisayar korsanları, Spotify Destek ekibi gibi davranarak kullanıcıların hem giriş bilgilerini hem de finansal verilerini çalmayı amaçlayan son derece gerçekçi bir kampanya yürütmektedir. “Ödeme Sorunu Tespit Edildi” başlığıyla gönderilen e-posta, kullanıcıyı önce sahte bir giriş sayfasına, ardından kredi kartı bilgilerinin istendiği bir forma ve en sonunda dolandırıcılığı tamamlamak için gereken SMS doğrulama kodunun talep edildiği bir sayfaya yönlendirmektedir. Bilgisayar korsanları, güven kazanmak için süreci resmi güvenlik adımlarıyla (SMS doğrulama gibi) maskelemekte ve işlem sonunda kullanıcıyı gerçek Spotify sitesine yönlendirerek dolandırıcılığın fark edilmesini geciktirmektedir. Uzmanlar, kişisel hitap içermeyen, aciliyet vurgulayan ve resmi alan adı dışından gelen bu tarz e-postaların derhal silinmesi ve asla linklere tıklanmaması gerektiği konusunda uyarıda bulunmaktadır.

Qantas Sadakat Programı Üyelerine Yönelik “Mil” Dolandırıcılığı

Bilgisayar korsanları, Qantas Frequent Flyer üyelerine gönderdikleri “Tebrikler, 450.000 puan kazandınız” veya “Hesap aktivitesi bildirimi” temalı sahte e-postalarla büyük bir kimlik avı saldırısı yürütmektedir. Qantas’ın kurumsal renklerini ve logolarını birebir taklit eden bu e-postalar, kullanıcıyı kazandığı iddia edilen ödülü talep etmesi için sahte bir giriş sayfasına yönlendirir. Bu aşamada bilgisayar korsanları sadece Qantas üyelik bilgilerini değil, aynı zamanda kullanıcıların doğum tarihi ve telefon numarası gibi kişisel verilerini de ele geçirerek kapsamlı bir kimlik hırsızlığına zemin hazırlar. Uzmanlar, özellikle gönderen adresinin Qantas ile ilgisi olmayan rastgele bir adres olması ve e-postanın kişiselleştirilmemiş (isimsiz) genel bir hitapla başlaması gibi işaretlerin, bu tuzağı ele veren en büyük açıklar olarak göstermektedir.

Büyük E-Posta Saldırılarından Şirketlerin Çıkarması Gereken Dersler

Yukarıda listelediğimiz büyük ölçekli e-posta saldırıları, yalnızca teknik açıkları değil, kurumların güvenlik yaklaşımlarındaki yapısal eksiklikleri de gözler önüne sermektedir. Bu siber saldırılar, insan faktörünün, süreçlerin ve teknolojik önlemlerin birlikte ele alınmadığı durumlarda ne denli yıkıcı sonuçlar doğurabileceğini açıkça ortaya koymaktadır. Kurumlar için asıl kritik olan, yaşanan olayları bireysel vakalar olarak görmek yerine bu siber saldırılardan kalıcı dersler çıkararak e-posta güvenliğini daha bütüncül ve sürdürülebilir bir yapıya kavuşturmaktır.

Bu bağlamda yapılması gerekenler aşağıdakileri içermektedir:

Siber Güvenlik Politikası Geliştirin 

Kurumun güvenlik protokollerini, yönergelerini, prosedürlerini ve protokolü ihlal eden çalışanlar için sonuçları özetleyen kapsamlı bir siber güvenlik politikası oluşturun. Bu politikanın açık ve tüm çalışanlar için kolayca erişilebilir olmasını sağlayın. Şifre yönetimi, veri şifreleme, e-posta ve internet kullanımı, sosyal mühendislik farkındalığı ve şüpheli faaliyetlerin raporlanması prosedürleri dahil olmak üzere siber güvenliğin tüm önemli yönlerini kapsadığından emin olun. 

Düzenli Eğitim Sağlayın 

Siber tehditler sürekli olarak geliştiği için siber güvenlik eğitimi tek seferlik bir etkinlik değil, sürekli bir süreç olmalıdır. Kurumlar, çalışanlarını en son tehdit ve en iyi uygulamalar konusunda güncel tutmak için düzenli eğitim programları düzenlemelidir. Bu programlar, farklı öğrenme stillerine uygun atölye çalışmaları, web seminerleri, çevrimiçi kurslar ve diğer eğitim türlerini içerebilir. Çalışanlar, kimlik avı saldırılarını nasıl tespit edeceklerini, kişisel ve şirket cihazlarını nasıl güvence altına alacaklarını, şüpheli bağlantılara tıklamaktan veya bilinmeyen ekleri indirmekten nasıl kaçınacaklarını ve güçlü ve benzersiz şifreler kullanmayı öğrenmelidir.

Açık Bir Ortamı Teşvik Edin 

Teknoloji korkutucu olabilir ve çalışanlar soru sormaktan veya yardım istemekten utanabilirler, özellikle de bir hata yaptıklarını düşünüyorsa. Ancak siber saldırı sırasında harekete geçmeyi geciktirmek ciddi sonuçlara yol açabilir ve çalışanların soru sormaktan veya yardım istemekten çekindikleri bir ortam yaratmak da öğrenme fırsatlarının kaybedilmesine neden olabilir. Bu noktada çalışanlarınıza, herkesin bileceği bir güvenlik seviyesi olmadığını, onların kurum için değerli olduğunu ve en önemli önceliğinizin hem onlar hem de işiniz için güvenliği sağlamak olduğunu anlatmalısınız.