İnternet ortamında en çok karşılaşılan dolandırıcılık yöntemlerinden biri şüphesiz e-postalar üzerinden gerçekleştirilenler. Herhangi bir ikna edici e-posta adresini ya da web sitesini taklit ederek gerçekleştirilen bu saldırılar ile kullanıcıların bilgilerine erişilebiliyor, bilgisayarlarına zararlı yazılımlar yüklenebiliyor ya da doğrudan kart ve ödeme bilgileri gibi veriler talep edilerek kullanıcılar maddi zarara uğratılabiliyor.
Farklı sektörlerden 120'den fazla şirket hedef alındı:
Yaşanan kimlik avı dolandırıcılığında sistem aslında her zamankinden çok da farklı değil. İş e-posta adreslerini alan adlarında ufak değişiklikler ile taklit eden kaynaklardan gelen e-postalar, yanıtlanması durumunda kullanıcıya bir hediye çeki satın alma talebiyle karşılık veriyor ve bilgilerini paylaşması durumunda verileri ele geçiriliyor. Ancak bu kimlik avı dolandırıcılığı denemesi oldukça başarısız bir deneme gibi gözüküyor.
Zira Microsoft tarafından konuya ilişkin bilgilerin paylaşıldığı blog yazısında, e-postaların alan adlarının kendini ele veren, acemice bir değişimle kullanıldığı söyleniyor. Bir örnekte, yahoo.com'un kullanıldığı bir mail için ya00h0o.com şeklinde bir uzantı kullanılmış ve bu da ilk bakışta fark edilebilecek kadar basit bir hata. Üstelik bu kimlik hırsızlığı denemesi bu örneğe benzer pek çok gülünç hata içeriyor.
Yine de Microsoft, bu tür saldırılarda mağdur durumuna düşülmemesi için uyarıda bulunuyor. Bu saldırının 120'den fazla şirkete yönelik gerçekleştiği belirtiliyor ancak ne gibi zararlara sebebiyet verdiğine yönelik net bir açıklama yok.
