Şirket genelinde phishing e-postası dağılmış, 30 kişi link tıkladı — ne yapacak?

phishing tiklamak normal hfatada 100 kisi dusr boyle seylere. onemli olan simdi yapacak isin ama download yapildiysa (malware indiyse) o endisesi

30 kişi credential verdi ama hangilerinin şifreyi ya da 2FA kodu verdi? Hangilerinin sadece 'tıkladı' ancak bilgi vermedimi?

Mail header'larını incele, fake mail sunucunun IP'sini bul. Antivirüs loglarında detect edilen malware var mı kontrol et.

ek: aşağıda sorulmuş, cevabı ikinci mesajda yazdım.

Acil: 30 kişinin şifresi değişsin (mail kanal'dan force rbir antivirüs ürünü), tüm şirketin MFA açılsın, phishing mail adresi spam listesine ekle. Yapı 1 gün.

müşteri bildir zarar olmaz ama suça uğramışsınız müşteri zaten haberi alacak başka yerden. 'Kontrol altına aldık' diye haber verirsen imaj daha iyi kalır.

oltalama saldırısı konusunda hiç tecrübem yok, o yüzden soruyorum. İlk üç ay herşey iyi gider, sorun dördüncü ayda çıkar.

Envanter çıkarmadan alınan önlem görmediğiniz kapıyı açık bırakıyor. Umarım işinize yarar.

Haklısınız.

Takipteyim. Unutulmuş test ortamları canlı sistemden daha sık kapı oluyor.

Sonucu yazarsanız sevinirim. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.

Yazılı olmayan her madde ileride iki tarafın da farklı hatırladığı bi madde. Sonucu buraya yazarsanız başkalarına da faydası olur.

Takipteyim.

Bunu bilmiyordum. İzin ve kapsam yazılı değilse o test başlamasın.

Kolay gelsin.

Doğru.

Aynı şeyi ben de düşünüyordum. Bunu tek başına yapmaya çalışmak en pahalı yol.

Not olarak bırakayım, lazım olur.

Şunu yaşadıktan sonra bakışım değişti. Bunun cevabı sektöre göre çok değişiyor, genel geçer bir kural yok.

Başka türlü yapan varsa onu da merak ederim.

kendi tecrubmi yazayim ama yanlis alarmi azarlarsaniz bi daha kmise bildrim yapmiyor.

odmee bilgisi degisikligi asla geldigi kaaldan dogrulanmaz. ben olsam bu yoldan giderdim.

Kaydettim.

Yanlış anlamadıysam şunu diyorsunuz: oltalama saldırısı tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Kolay gelsin.

bir ayrım yapmak gerekior burada. bizde en çok zaman kaybettiren şey kimin karar vereceğinin belli olmamasıydı

bizde en çok zaman kaybettiren şey, kimin karar vereceğniin belli olmamasıydı bir de bu arada benim görüşüm bu, kesin doğur diye yazmıyorum.