Uykusuzluk, oltalama e-postalarına kanma riskini artırıyor

Uykusuzluk yalnızca gün içindeki enerjiyi ve dikkati düşürmüyor; şüpheli e-postaları değerlendirme biçimini de etkileyebiliyor. California Üniversitesi araştırmacılarının incelediği veriler, uyku kaybının oltalama saldırılarına karşı dikkati zayıflatabileceğine işaret ediyor. Araştırmada, çalışanların sahte e-postalardaki bağlantılara tıklama davranışı, yaz saati uygulaması sırasında yaşanan bir saatlik uyku kaybıyla karşılaştırıldı.

Çalışma, kurumların siber güvenlik savunmasını yalnızca yazılımlar ve eğitimlerle değerlendirmemenin gerekliliğini hatırlatıyor. Çalışanın yorgun olması, normal şartlarda şüphe uyandırabilecek bir mesajın daha inandırıcı görünmesine yol açabiliyor. Bu durum özellikle acil işlem yapılmasını isteyen veya kullanıcıyı hızlı karar vermeye iten e-postalarda risk yaratıyor.

Bir saatlik uyku kaybının ardından tıklamalar arttı

Araştırmacılar, 11 binden fazla çalışanın katıldığı bir siber güvenlik farkındalık kampanyasından elde edilen verileri analiz etti. Yaz saati uygulamasına geçişte saatlerin bir saat ileri alınması, uyku süresindeki kaybın sahte e-postalara verilen tepkilerle ilişkisini incelemek için doğal bir karşılaştırma olanağı sağladı.

Analizde, saat değişikliğinden önceki pazartesi ile hemen sonraki pazartesi karşılaştırıldı. Oltalama bağlantılarına tıklama oranı ilk ölçümde yüzde 15,56 iken, saatlerin ileri alınmasının ardından yüzde 17,76’ya yükseldi. Araştırmacıların istatistiksel değerlendirmesi de bağlantıya tıklama olasılığında yaklaşık yüzde 13’lük artışa işaret etti.

Bu sonuç, her çalışanın uykusuz kaldığında mutlaka bir dolandırıcılık mesajına tıklayacağı anlamına gelmiyor. Bulgular, uyku kaybı sonrasında riskin grup düzeyinde yükseldiğini gösteriyor. Üstelik araştırmada belirli bir saat değişimi dönemi incelendiği için, sonuçları her koşula ve her kullanıcıya doğrudan genellemek doğru olmaz. Yine de gözlenen değişim, insan dikkatinin dijital güvenlik zincirindeki yerini ortaya koyuyor.

Yorgunluk şüpheli ayrıntıları gözden kaçırabiliyor

Oltalama e-postaları, alıcıyı bir bağlantıya tıklamaya ya da belirli bir işlem yapmaya yönlendirmek için hazırlanıyor. Mesajın acil olduğu izlenimini vermek, kullanıcıyı düşünmeden harekete geçirmeye çalışan yaygın yöntemlerden biri. Uykusuzlukla birlikte dikkati sürdürmek zorlaştığında gönderen adresi, bağlantının hedefi veya mesajdaki tutarsızlıklar daha kolay gözden kaçabiliyor.

Araştırmanın başındaki Eitan Schechtman, tatiller ya da büyük spor etkinlikleri gibi uyku düzenini bozabilecek dönemlerde e-postalara karşı daha dikkatli olunması gerektiğini belirtiyor. Bu uyarı, yalnızca özel günlerle sınırlı değil: yoğun çalışma temposu veya geç saatlere kadar ekran başında kalmak da ertesi gün karar verme süreçlerini etkileyebiliyor.

Kullanıcılar şüpheli bir mesajla karşılaştığında, özellikle aciliyet hissi yaratan taleplerde durup kontrol etmekten fayda görebilir. Gönderenin kimliğini doğrulamak, bağlantıyı açmadan önce adresini incelemek ve hassas bilgileri e-postadaki yönlendirmeler üzerinden paylaşmamak temel güvenlik alışkanlıkları arasında. Ancak araştırmanın işaret ettiği gibi, bu kontrolleri uygulamak için gereken dikkat de kişinin ne kadar dinlenmiş olduğundan etkilenebilir.

Siber güvenlikte insan faktörü de hesaba katılmalı

Kurumlar oltalama saldırılarına karşı teknik filtreler ve farkındalık çalışmaları kullanabiliyor. Buna rağmen çalışanların karşılaştığı mesajları değerlendirmesi, savunmanın önemli bir parçası olmayı sürdürüyor. Uyku kaybıyla bağlantılı tıklama artışı, güvenlik eğitimlerinin yanı sıra iş yoğunluğu ve çalışanların dinlenme koşullarının da risk değerlendirmesinde dikkate alınabileceğini gösteriyor.

Araştırma, uykusuzluğun tek başına dolandırıcılığa yol açtığını kanıtlamıyor; ancak bir saatlik uyku kaybının ardından ölçülen davranış değişimi, küçük dikkat kayıplarının bile dijital güvenlik açısından sonuç doğurabileceğini ortaya koyuyor. Şüpheli mesajlara karşı temkinli davranmak kadar, karar verirken dikkat ve zaman ayırabilmek de oltalama girişimlerine karşı korunmanın bir parçası.

Sık sorulan sorular

Uykusuzluk oltalama e-postalarına kanma riskini artırıyor mu?

California Üniversitesi araştırmacılarının incelediği veriler, uyku kaybının oltalama saldırılarına karşı dikkati zayıflatabileceğine işaret ediyor; ancak araştırma uykusuzluğun tek başına dolandırıcılığa yol açtığını kanıtlamıyor.

Araştırmada tıklama oranı ne kadar arttı?

Oltalama bağlantılarına tıklama oranı yüzde 15,56’dan yüzde 17,76’ya yükseldi; istatistiksel değerlendirme bağlantıya tıklama olasılığında yaklaşık yüzde 13’lük artışa işaret etti.

Araştırma nasıl yapıldı?

11 binden fazla çalışanın katıldığı bir siber güvenlik farkındalık kampanyasının verileri analiz edildi; yaz saati uygulamasına geçişten önceki ve sonraki pazartesi günleri karşılaştırıldı.

Şüpheli bir e-postayla karşılaşınca ne yapılmalı?

Özellikle aciliyet hissi yaratan taleplerde durup gönderenin kimliğini doğrulamak, bağlantıyı açmadan önce adresini incelemek ve hassas bilgileri e-postadaki yönlendirmelerle paylaşmamak öneriliyor.