Almanya'nın en büyük iki e-posta sağlayıcısı olan web.de ve GMX, 2024'ün üçüncü çeyreğinde haftada yaklaşık 1,9 milyar spam e-posta kaydetti. Bu, her hafta yaklaşık 1,4 milyar mesajın filtrelendiği geçen yılın aynı dönemine kıyasla yüzde 35'lik bir artışa karşılık geliyor. Özellikle kargo şirketlerinden gelen sahte e-postalar ve sahte müşteri hizmetleri mesajları dikkat çekiyor.
United Internet'in bir parçası olan iki şirketin ortak basın açıklamasına göre, spam e-postalar artık yalnızca Microsoft ya da Gmail gibi büyük sağlayıcıların kötüye kullanılan hesaplarından kaynaklanmıyor. web.de ve GMX'ten Arne Allisat, “Şu anda saldırganların diğer Avrupa ülkelerindeki küçük ve orta ölçekli bulut ve barındırma sağlayıcılarının sistemlerine sızdığını görüyoruz” diyor.
Sahte kargo hizmeti e-postaları en yaygın dolandırıcılık
Dolandırıcılar özellikle DHL, Hermes veya DPD gibi kargo hizmetlerinden sahte mesajlar gönderiyor. Sahte e-postalar alıcıları sözde gümrükte bekletilen paketler hakkında bilgilendiriyor. Kullanıcılardan, paketin iletilebilmesi için bir bağlantı aracılığıyla bir işlem ücreti ödemeleri isteniyor. Ancak e-postadaki bağlantı, çevrimiçi suçluların para ve kişisel verileri çalmak için kullandığı sahte bir siteye yönlendiriyor.
Bir başka popüler dolandırıcılık da, dolandırıcıların e-posta sağlayıcısının müşteri hizmetleri ekibi gibi davranarak kullanıcılardan bir bağlantı aracılığıyla hesaplarına giriş yapmalarını istedikleri “müşteri hizmetleri oltalama” yöntemidir. Bu, dolandırıcıların spam göndermek veya çevrimiçi alışveriş yapmak için kötüye kullandıkları diğer e-posta hesaplarına erişmelerini sağlıyor.
Yapay zeka savunmaya yardımcı oluyor
Spam seliyle mücadele etmek için e-posta sağlayıcıları yapay zeka kullanımına giderek daha fazla güveniyor. Allisat, “Yapay zeka son iki yılda spam dünyasını kökten değiştirdi - saldırganlar için olduğu kadar savunma tarafında bizim için de” diye açıklıyor. Bu, yapay zeka destekli analiz sistemlerinin bir gönderici sunucunun belirli bir süre içinde kaç e-posta gönderebileceğine milisaniyeler içinde karar verebileceği anlamına geliyor. Bu miktardaki ani bir artış, spam gönderildiğinin açık bir göstergesidir.
Spam savunmasının bir diğer önemli bileşeni de “reddetme ve erteleme politikası” olarak adlandırılan yöntemdir. Bu, bağlantı kurulur kurulmaz şüpheli e-postaların reddedilmesini veya teslimatının ertelenmesini içerir. Bu durumda, saygın göndericiler daha sonra tekrar denerler.
Öte yandan suçlular, ele geçirilen e-posta sunucularına erişimlerini her an kaybedebilecekleri için zaman baskısı altındadır. Bu nedenle spam postalarını ilk seferde doğrudan göndermeye çalışırlar. Bu da yüzde 99,9'luk bir algılama oranına sahip sağlayıcıların neredeyse tüm sahte mesajları tanımasını ve engellemesini sağlıyor.
ARTI49