Güvenilir bir kurum gibi davranarak kurbanı şifre, kart bilgisi gibi verileri vermeye ya da zararlı bir dosyayı açmaya ikna etme yöntemi.
Diğer adları: phishing, kimlik avı
E-posta, SMS (smishing), sesli arama (vishing) ve sahte web siteleri en yaygın kanallardır. Bağlantıya tıklamak yerine adresi tarayıcıya kendiniz yazmak ve hesaplarda iki adımlı doğrulama kullanmak riski büyük ölçüde azaltır.
ABD Federal Soruşturma Bürosu (FBI), Endonezya Ulusal Polisi ile iş birliği içinde, binlerce mağdurun hesap kimliğini çalmak ve 20 milyon dolardan fazla dolandırıcılık girişimi yapmak için hazır bir araç seti olan W3LL adlı bir oltalama operasyonunun altyapısını dağıttı.
Siber güvenlik araştırmacıları, ABD, Kanada, Avustralya, Yeni Zelanda ve Almanya'daki 340'tan fazla kuruluşta Microsoft 365 kimliklerini hedef alan aktif bir cihaz kodu oltalama kampanyasına dikkat çekiyor.
Nijerya yetkilileri, RaccoonO365 oltalama hizmeti olarak (PhaaS) planının arkasındaki ana geliştirici de dahil olmak üzere, büyük şirketleri hedef alan oltalama saldırılarına karıştığı iddia edilen üç "yüksek profilli internet dolandırıcılığı şüphelisi"nin tutuklandığını duyurdu.
Rusya'ya yakın şüpheli bir grup, mağdurların Microsoft 365 kimlik bilgilerini çalmak ve hesap ele geçirme saldırıları gerçekleştirmek için cihaz kodu kimlik doğrulama iş akışlarını kullanan bir oltalama kampanyasına bağlandı.