Proofpoint: Avrupa'da phishing tespitleri bir yılda 4,5 kat arttı, dünya ortalaması 1,5 kat; tıklama oranı da dört kat yüksek
Proofpoint'in 12 Kasım'da yayımladığı Avrupa tehdit tablosuna göre kıtada phishing tespitleri dünya geneline göre üç kat hızlı büyüdü. Sağlıkta callback phishing (TOAD) yüzde 257 arttı; açık kaynak AI altyapısına yönelik saldırılar 90 günde 4,6 kat çoğaldı.
Proofpoint, 12 Kasım'da Threat Insight blogunda yayımladığı Avrupa tehdit değerlendirmesinde kıtadaki phishing tespitlerinin bir yılda 4,5 kat arttığını açıkladı. Aynı dönemde dünya genelindeki artış 1,5 kat. Şirket, e-posta hacmindeki büyümeyi ayıkladığında da tablonun değişmediğini söylüyor: milyon gelen mesaj başına tespit sayısı Avrupa'da 3,2 kat yükseldi.
Rakamlar Proofpoint'in kendi telemetrisine dayanıyor; örneklem büyüklüğü ve kurum sayısı yazıda verilmiyor. Infosecurity Magazine'in aktardığına göre veriler Temmuz 2025 – Eylül 2026 dönemini kapsıyor.
Tıklama ve hesap ele geçirme
Raporun en dikkat çekici rakamı tıklama oranı. Avrupa'da teslim edilen her 100 tehdit mesajına 8,3 tıklama düşüyor; dünya ortalaması 2,0. Bulut hesaplarına yönelik saldırılarda da tablo benzer: hedefli (precision) saldırıya uğrayan Avrupalı kurumların yüzde 64'ünde etki izi görülmüş, password spraying gibi brute force saldırılarında bu oran yüzde 33. Proofpoint'in tehdit araştırmalarından sorumlu başkan yardımcısı Daniel Blackford, Infosecurity'ye yüzde 64'lük oranın hesap ele geçirme telemetrisinden, yani oturum açma denemeleri ve ardından gelen e-posta kuralı oluşturma, uygulama bağlama gibi adımlardan çıktığını anlattı.
Sektörler ve AI altyapısı
- Sağlık: callback phishing (TOAD, kurbanı telefonla aramaya yönlendiren saldırı) yüzde 257, zararlı yazılım yüzde 84 arttı; oysa Avrupa genelinde zararlı yazılım geriledi.
- Konaklama ve eğlence: zararlı yazılım tespitlerin yüzde 21'i (dünyada yüzde 11); bu sektöre TOAD yüzde 262 arttı.
- Elektronik şirketleri: BEC ve kimliğe bürünme mesajlarını Avrupa ortalamasının 3,4 katı aldı, tedarik zinciri fatura sahteciliği öne çıktı.
- Finans: TA2730 adlı aktör İngiltere, İsviçre, Almanya, İtalya, Belçika, Danimarka ve Hollanda'da bireysel yatırımcıları W-8BEN vergi formu tuzağıyla hedefliyor.
- AI altyapısı: Langflow ve LiteLLM gibi açık kaynak AI araçlarına yönelik saldırılardan etkilenen sensör payı ardışık iki 90 günlük dönem arasında 4,6 kat arttı.
Blackford, son altı-sekiz ayda saldırganlar arasında coding assistant ve AI kullanımının yaygınlaştığını, konunun artık "abartı" sayılamayacağını söyledi. Bu, Proofpoint'in değerlendirmesidir.
Ne yapılmalı?
- Kullanıcı farkındalık eğitimlerine telefonla destek arama (TOAD) senaryolarını ekleyin; özellikle sağlık ve konaklama sektöründe çağrı merkezi numarası içeren faturalara dikkat çekin.
- Bulut hesaplarında phishing'e dayanıklı MFA kullanın; yeni oluşturulan posta kutusu kurallarını ve yeni OAuth uygulama onaylarını izleyin, bunlar hesap ele geçirmenin ilk izleri arasında.
- Langflow, LiteLLM gibi AI araçlarını internete açık çalıştırıyorsanız erişimi kimlik doğrulama arkasına alın ve güncel sürümde tutun.
- Tedarikçi fatura değişikliklerini ikinci bir kanaldan doğrulama kuralı koyun.
