Coalition: Yapay Zekâ Destekli Kimlik Avı Saldırıları Küçük İşletmelerde Siber Sigorta Riskini Artırıyor

Siber sigorta şirketi Coalition, yapay zekâ destekli kimlik avı araçlarının küçük ve mikro ölçekli işletmelere yönelik e-posta dolandırıcılığı riskini artırdığını bildirdi. Şirketin risk değerlendirmesinde, kurumsal e-posta hesabının ele geçirilmesine ilişkin hasar başvurularının 2025 yılının ikinci yarısında önceki yılın aynı dönemine göre yaklaşık yüzde 30 yükseldiği belirtildi.

Mikro işletmelere yönelik saldırılar arttı

16 Ekim 2026’da aktarılan değerlendirme, Coalition’ın dünya genelindeki 110 binden fazla poliçe sahibinden elde ettiği kimliksizleştirilmiş hasar verilerine dayanıyor. Artışın özellikle geçmişte saldırganlar açısından düşük getirili görülen mikro işletmelerde yoğunlaştığı ifade edildi. Verilerin Coalition’ın kendi portföyünü yansıttığı, tek başına Birleşik Krallık sigorta piyasasının tamamını temsil etmediği belirtildi.

Coalition, otomatikleştirilmiş saldırı araçlarının ve yapay zekâ kullanımının kurumsal e-posta dolandırıcılığı (BEC) girişimlerini daha düşük maliyetle gerçekleştirmeyi mümkün kıldığını değerlendiriyor.

EvilTokens aracı 12 binden fazla e-posta hesabını hedef aldı

Şirketin örnek gösterdiği EvilTokens adlı abonelik temelli kimlik avı aracının 10 binden fazla kuruluşta 12 binden fazla e-posta hesabının ele geçirilmesinde kullanıldığı aktarıldı. Araç; kimlik avı e-postaları hazırlama, çok faktörlü kimlik doğrulamayı aşmaya çalışma, saldırıyı gizlemek için posta kutusu kuralları oluşturma ve hassas bilgileri tarama gibi işlemleri destekliyor.

Coalition’ın paylaştığı bilgilere göre söz konusu aracın başlangıç maliyeti 1.500 dolar, aylık kullanım bedeli ise 500 dolar düzeyinde bulunuyor.

2027 için yüzde 60 ila yüzde 100 artış öngörüsü

Coalition, çok faktörlü kimlik doğrulamayı aşabilen otomatik araçların yaygınlaşmasıyla BEC hasar başvurularının sıklığının 2027 yılına kadar yüzde 60 ila yüzde 100 artabileceğini öngörüyor. Şirket, saldırı altyapılarının kapatılması ve suç gelirlerini transfer edecek kişilerin bulunması gibi sınırlamaları da dikkate alıyor. BEC olaylarında ortalama hasar tutarının genellikle 30 bin doların altında kaldığı belirtildi.

Para transferi dolandırıcılığında ortalama hasar 140 bin dolar

Şirketin verilerinde, saldırganların işletmeleri kendilerine para göndermeye yönlendirdiği para transferi dolandırıcılığının (FTF) ikinci en sık karşılaşılan hasar türü olduğu, ortalama hasar tutarının ise yaklaşık 140 bin dolar seviyesinde bulunduğu kaydedildi. Bu hasar türünün sıklığı 2025’te yüzde 18 azaldı. Coalition, otomatik saldırı sistemlerinin ödeme bilgilerini değiştirerek sahte talimat üretmekte kullanılmasının etkisiyle önümüzdeki bir yılda yüzde 20 ila yüzde 50 artış bekliyor.

Şirket ayrıca 2022’den beri toplam siber hasar başvuru sıklığının yüzde 1,4 ile yüzde 1,6 bandında seyrettiğini ve yapay zekânın fidye yazılımı olaylarının sıklığını artırdığına dair henüz kanıt görmediğini açıkladı.

Sigorta teminatları ve ödeme doğrulaması

Coalition, para transferi dolandırıcılığından kaynaklanan zararların siber ve suç sigortası poliçelerinde belirli alt limitlerle karşılanabildiğini; tipik alt limitin yaklaşık 250 bin dolar düzeyinde olduğunu belirtti. Şirket, ödeme bilgilerindeki değişikliklerin güvenilir telefon numaralarından geri aramayla teyit edilmesini ve para transferleri için çift onay mekanizması uygulanmasını önerdi.

Görsel: Temsili fotoğraf.

İlgili haber: Gallagher, Orta Doğu’da siber risk danışmanlığı birimi kurdu.