Phantom Deal Saldırıları Büyük Şirketleri Hedef Alıyor

Siber suçlular, Phantom Deal olarak adlandırılan yeni bir kampanya ile büyük ölçekli işletmeleri hedef alıyor. Saldırganlar, hedef şirketlerin kurumsal yapılarını ve iş süreçlerini derinlemesine inceleyerek, özellikle orta düzey yöneticileri ve finans departmanı çalışanlarını kandırmayı amaçlayan karmaşık senaryolar kurguluyor.

Saldırının temelinde, gerçekçi görünen sahte birleşme ve satın alma görüşmeleri yer alıyor. Suç grupları, şirket içi hiyerarşiyi ve iletişim dilini taklit ederek, çalışanları acil ve gizli tutulması gereken yüksek tutarlı para transferleri gerçekleştirmeye ikna etmeye çalışıyor. Bu yöntem, sosyal mühendislik tekniklerinin kurumsal süreçlerle birleştirilmiş oldukça sofistike bir versiyonu olarak öne çıkıyor.

Çalışanların, şirket içi iletişim kanallarından gelen şüpheli talimatlara karşı tetikte olması ve herhangi bir işlem öncesi yöneticilerle doğrudan iletişime geçerek teyit alması öneriliyor.