Yüksek önemHARDEC8 adım · 6 faz
Business Email Compromise (BEC) Response
E-posta tabanli dolandiricilik (BEC) mudahalesi; FBI IC3'e gore 2023'te 2.9 milyar USD kayip. Hesap ele gecirme, wire fraud ve OAuth kotuye kullanim senaryolarini kapsar.
Bilgilendirme notu
Bilgilendirme notu: İş e-postası ele geçirme (BEC) müdahalesinde otomatik iletme kurallarını derhal devre dışı bırakın ve Exchange/Microsoft 365 denetim günlüklerinde posta kutusu delegasyonu değişikliklerini inceleyin. Kimlik avıyla başlayan bu saldırılarda OAuth token kalıcılığı göz ardı edilmektedir; yetkisiz üçüncü taraf uygulama izin atamaları da iptal edilmelidir. Finansal işlem doğrulama süreçlerine bant dışı onay adımı eklenmesi müdahale sonrası tedbir olarak değerlendirilmelidir.
1
Preparation
1 adım- BEC onleme/tespit baseline kur
DMARC/DKIM/SPF (p=reject), impersonation tespiti, lookalike alan engelleme, dis adrese forwarding rule olusturulunca uyari, finans/IK/yonetici egitimi.
2
Identification
1 adım- BEC olayini tespit/siniflandir
Beklenmeyen forwarding/inbox kurallari, yeni cografya/cihazdan giris, e-posta ile buyuk wire talebi, CEO/CFO impersonation.
3
Containment
2 adım- Ele gecen e-posta hesabini izole et
Tum aktif oturumlari/tokenlari iptal et, parola sifirla, kotu forwarding kurallarini ve OAuth izinlerini kaldir, MFA ac.
- Dolandiricilik wire durdurun
Wire baslatildiysa gonderen bankayi HEMEN ara (24-48 saat kritik pencere). FBI IC3 Financial Fraud Kill Chain bildir.