Okta, kimlik sağlayıcısı olarak, vishing (sesli dolandırıcılık) ekipleri için geliştirilmiş yeni bir yazılım platformu olan Work Panel'i tanıttı. Bu platform, dolandırıcılık operasyonlarını gerçekleştiren ekiplerin ihtiyaç duyduğu tüm araçları tek bir yazılım-as-a-service (SaaS) panelinde bir araya getiriyor. Work Panel, alan adı kaydı, marka klonlama ve site barındırma gibi işlemleri otomatikleştirerek, dolandırıcılık operasyonlarını gerçekleştirenlerin işini büyük ölçüde kolaylaştırıyor.
Otomasyon ve Kolaylık
Okta'nın Tehdit İstihbaratı araştırmacısı Moussa Diallo, Work Panel'in tasarım sistemine dayanarak, bu konsolun büyük ihtimalle yapay zeka yardımıyla geliştirilmiş olduğunu belirtiyor. Diallo, bu platformun, vishing ekipleri için bir müşteri ilişkileri yönetimi (CRM) yazılımı gibi tasarlandığını ifade ediyor. Work Panel, daha önce saatler süren manuel altyapı çalışmalarını birkaç tıklama ile tamamlamaya olanak tanıyor. Kullanıcılar, platform üzerinden dolandırıcılık operasyonlarını yönetmek için üç farklı erişim rolü ile işlem yapabiliyorlar.
Gelişmiş Özellikler
Work Panel, dolandırıcılık operasyonlarını yönetmek için özel iş akışları, denetim kaydı, gizli anahtar döngüsü ve operasyonları hızlı bir şekilde sonlandırmak için bir "kendini imha" butonu gibi gelişmiş özellikler sunuyor. Ayrıca, Cloudflare kullanarak alan adı sistemi (DNS) otomasyonu sağlıyor ve NiceNIC üzerinden alan adı satın alımını kolaylaştırıyor. Kullanıcılar, RocketReach gibi meşru bir ticari iletişim veri hizmetinin API anahtarlarını Work Panel ile entegre edebiliyorlar. Bu sayede, hedef şirketin çalışanlarının isimlerini, doğrudan telefon numaralarını, iş unvanlarını ve LinkedIn profillerini elde edebiliyorlar.
Hedef Takibi ve Analiz
Work Panel, dolandırıcılık kampanyası operatörlerinin hedeflerinin eylemlerini gözlemlemesine olanak tanıyor. Kullanıcılar, gerçek bir Okta oturum açma bağlantısını panele yapıştırdıklarında, hedef şirketin logosunu, renklerini ve kiracı alanını otomatik olarak çekebiliyorlar. Microsoft kurumsal e-posta adresleri için de benzer bir özellik mevcut. Bu tür özellikler, dolandırıcılık operasyonlarının daha inandırıcı ve etkili olmasını sağlıyor.
Sonuç olarak, Okta'nın Work Panel'i, vishing ekipleri için kapsamlı bir çözüm sunarak, dolandırıcılık faaliyetlerini daha da kolaylaştırıyor. Bu tür platformların artışı, siber güvenlik alanında daha fazla önlem alınmasını gerektiriyor. Dolandırıcılık faaliyetlerine karşı daha etkili stratejilerin geliştirilmesi, hem bireyler hem de şirketler için büyük önem taşıyor.
