Kaspersky, kimlik avı temalarında tıklama oranının %92’ye kadar çıktığını buldu

Kaspersky, bazı kimlik avı temalarının tıklama alma olasılığının diğerlerinden çok daha yüksek olduğunu belirtiyor. Güvenlik şirketi, en iyi performans gösteren konuları saptamak için Phishing Simulator üzerinden gönüllü olarak sağlanan anonimleştirilmiş verileri analiz etti.

Yapay zekâ ve teknoloji temalı tuzaklar genel sıralamada ilk sırada yer aldı. “Yeni nesil yapay zekânın tanıtılması” konulu e-postaların tıklanma oranı %45 oldu. Sağlık ve sigorta temalı tuzaklarda ortalama oran %28’e çıkarken, hijyen denetimi raporuyla ilgili e-postalarda oran %92’ye ulaştı. BT politikaları ve uyumluluk mesajlarının oranı %26, hediye ve promosyon mesajlarınınki ise %24 oldu. Bu son kategoride, alıcıların %66’sı milli futbol takımlarının formasını giyip ödül kazanma davetine tıkladı. İnsan kaynakları ve kurumsal iletişim temalı tuzaklarda oran %22’ydi.

Kaspersky uzmanı Svetlana Kalashnikova, hassas ve bağlama özgü mesajların özellikle etkili olabildiğini, üretken yapay zekânın suçluların kimlik avı mesajlarını kişiselleştirmesine yardımcı olduğunu söyledi. Şirket, KASAP etkinlik analizlerine göre düzenli eğitim ve saldırı simülasyonlarının kimlik avına açıklığı %60’tan 5–7% aralığına düşürdüğünü de belirtti.

Kaspersky, kimlik avını işletmeler için en yaygın siber olay olarak tanımlıyor. Şirkete göre yapay zekâ, kötü amaçlı e-postaları meşru mesajlardan ayırt etmeyi zorlaştırdı; bu nedenle bağlantılara, eklere ve mesajın genel tonuna daha fazla dikkat etmek gerekiyor. Şirket, çalışanlara yönelik sürekli siber güvenlik farkındalığı eğitimi ve simülasyonlar öneriyor. Aciliyet baskısı, tanınmayan üçüncü taraf belge hizmetleri, çalıştırılabilir ekler ve şüpheli gönderici alan adlarının kimlik avı işareti olabileceğini de belirtiyor.