Microsoft, Yapay Zeka Destekli EvilTokens Oltalama Ağını Çökertti

Siber güvenlik dünyasında dikkat çeken bir gelişme yaşandı: Microsoft, yapay zeka teknolojisini kullanarak binlerce e-posta hesabını tehlikeye atan EvilTokens oltalama hizmeti operasyonunu başarıyla

EvilTokens Nedir ve Nasıl Ortaya Çıktı?

EvilTokens, ilk olarak Mart 2026’da Huntress tarafından bir hizmet olarak oltalama (PhaaS) platformu olarak belgelendi. Bu platform, kimlik avı saldırılarını otomatize etmek ve siber suçlulara teknik bilgi gerektirmeden geniş çaplı operasyonlar yürütme imkanı sunmak üzere tasarlandı. Sekoia’nın Mart 2026 sonlarında yayımladığı bir rapora göre, EvilTokens, Şubat ayının ortalarından itibaren Telegram üzerinden ticari bir çözüm olarak pazarlanıyordu. Müşterilerine kendi barındırabilecekleri oltalama şablonları ve işletme e-postası güvenliğinin ihlali (BEC) iş akışlarını otomatikleştiren yapay zeka destekli özellikler sağlıyordu. Özellikle toplanan e-postaları analiz etme ve finansla ilgili e-posta yazışmalarını tespit etme yeteneği, bu hizmetin siber suç dünyasındaki çekiciliğini artırıyordu.

Platformun temelinde yatan tehlike, OAuth 2.0 cihaz yetkilendirme akışını kötüye kullanma becerisiydi. Bu yöntemle saldırganlar, kurbanın hesaplarına doğrudan kimlik bilgisi girmeden kimliği doğrulanmış oturumlar elde edebiliyordu. Çalınan bu belirteçler, e-posta sızdırma ve hesapta kalıcılık sağlamak için kullanılıyordu. Siber suçlular genellikle kötü amaçlı gelen kutusu kuralları ayarlayarak iletişimi gizliyor ve uzun süreli erişimi sürdürmek için yeni cihazlara kurbanın gelen kutusuna erişim izni verebiliyordu. Bu özellikler, EvilTokens’ı geleneksel oltalama yöntemlerinden çok daha yıkıcı ve tespiti zor bir tehdit haline getiriyordu.

Cihaz Kodu Oltalama Yöntemi ve Yapay Zeka Mekanizması

EvilTokens’ın kullandığı cihaz kodu oltalama yöntemi, kurbanları kandırmak için oldukça kurnaz bir senaryoya dayanır. Saldırganlar, genellikle oltalama saldırıları aracılığıyla, kullanıcılara erişmek istedikleri hizmet için bir cihaz kodu gösteren kötü amaçlı bir yem gönderir. Kurban, daha sonra oturum açma işlemi sırasında bu kodu yasal bir doğrulama URL’sine (örneğin, microsoft.com/devicelogin) girmesi için yönlendirilir. Kullanıcı kodu girdikten sonra, yetkilendirme sunucusu, saldırganın istemcisine erişim ve yenileme belirteçleri verir. Bu belirteçler, siber suçlulara kurbanın kimliği altında sürekli erişim sağlama imkanı sunar.

Microsoft Dijital Suçlar Birimi Genel Danışmanı ve Genel Müdürü Steven Masada, EvilTokens’ın gücünü vurguladı. Masada’ya göre, hizmetin merkezinde kurbanın gelen kutusunu analiz edebilen ve suçluların güvenilir ilişkileri, ödeme yetkilendirmelerini, hassas sorumlulukları ve dolandırıcılığın başarılı olma olasılığının en yüksek olduğu diğer durumları belirlemesine yardımcı olabilen yapay zeka tarzı bir sohbet botu bulunuyordu. Platformun hatta dolandırıcılık stratejileri önerebildiği, güvenilen kişileri taklit eden mesajlar hazırlayarak kurbanları eyleme geçmeye ikna edebildiği belirtiliyor. Bu durum, yapay zekanın siber suçların planlama ve uygulama aşamalarına ne denli entegre olduğunu gözler önüne seriyor.

12.000 Gelen Kutu Nasıl Tehlikeye Girdi?

EvilTokens operasyonunun boyutu, yaklaşık 12.000 e-posta gelen kutusunun bu hizmet aracılığıyla ele geçirilmesiyle ortaya çıktı. Bu saldırılar, sadece e-posta erişimi elde etmekle kalmayıp, aynı zamanda kurbanların finansal dolandırıcılık ve şantaj gibi daha ciddi sonuçlarla karşılaşmasına zemin hazırladı. TRM Labs’ın aktardığına göre, EvilTokens, hesap ele geçirme, yapay zeka destekli posta kutusu analizi ve dolandırıcılık araçlarını tek bir ticari hizmette birleştirerek, büyük ölçekli işletme e-postası güvenliği ihlali ve fatura dolandırıcılığı yürütmek için eskiden gereken uzmanlık seviyesini düşürdü. Bu, daha az teknik bilgiye sahip siber suçluların dahi karmaşık dolandırıcılık şemaları düzenleyebilmesi anlamına geliyordu.

Ele geçirilen e-posta hesapları üzerinden sızdırılan hassas bilgiler, genellikle hedeflenen finansal dolandırıcılıkların temelini oluşturuyordu. Kurbanların inbox’larının yapay zeka tarafından analiz edilmesi, suçlulara en savunmasız noktaları, potansiyel para transferlerini veya yetkilendirme süreçlerini belirleme konusunda büyük avantaj sağlıyordu. Bu tür bir erişim, sadece veri kaybıyla kalmayıp, şirketler ve bireyler için ciddi finansal kayıplara ve itibar zedelenmelerine yol açabiliyor. Microsoft’un bu operasyonla 12.000’den fazla hesabı koruması, EvilTokens’ın potansiyel yıkımını büyük ölçüde engelledi.

Güvenliği Sağlamak İçin Neler Yapılmalı?

EvilTokens gibi gelişmiş oltalama saldırılarına karşı korunmak, hem bireysel kullanıcılar hem de kurumlar için hayati önem taşır. Öncelikle, e-posta ve diğer çevrimiçi hesaplarda çok faktörlü kimlik doğrulama (MFA) kullanımı bir standart haline gelmelidir. MFA, çalınan bir şifrenin veya belirtecin bile yetkisiz erişimi engellemesine yardımcı olan ek bir güvenlik katmanı sağlar. Ayrıca, şüpheli e-postalar ve bağlantılar konusunda sürekli tetikte olmak gereklidir. Tanınmayan göndericilerden gelen veya olağan dışı talepler içeren e-postalara karşı daima şüpheci yaklaşılmalıdır.

Özellikle cihaz kodu doğrulaması gibi süreçlerde, kullanıcıların yönlendirildiği URL’lerin meşru olup olmadığını kontrol etmek kritik bir adımdır. Bağlantıya tıklamadan önce fare imlecini bağlantı üzerinde bekletmek veya URL’yi manuel olarak tarayıcıya yazmak gibi basit alışkanlıklar, oltalama sitelerine düşmeyi önleyebilir. Kurumsal düzeyde ise, çalışanlara düzenli siber güvenlik eğitimleri vermek ve gelişmiş e-posta filtreleme sistemleri kullanmak, bu tür saldırıların etkisini azaltmada büyük rol oynar. Güvenlik yazılımlarının güncel tutulması ve sistemlerin düzenli olarak taranması da genel güvenlik duruşunu güçlendirir.

Siber Suçlarda Yapay Zekanın Yükselişi ve Gelecek

EvilTokens olayı, yapay zekanın siber suç dünyasında nasıl bir oyun değiştirici haline geldiğini net bir şekilde ortaya koyuyor. Microsoft’un Dijital Suçlar Birimi’nden Masada’nın da belirttiği gibi, platformun siber suçluların e-posta hesaplarına erişmesine yardımcı olurken, aynı zamanda kurbanın gelen kutusunu analiz edip dolandırıcılık senaryoları tasarlaması, yapay zeka yeteneklerinin ne kadar ileri gidebileceğini gösteriyor. Bu durum, siber güvenlik uzmanları için yeni ve karmaşık zorluklar yaratıyor; çünkü saldırganlar artık insan zekasını taklit edebilen ve öğrenen sistemlerle hareket ediyor.

Ancak, bu olay aynı zamanda siber güvenlik ekosisteminin güçlü işbirliği potansiyelini de sergiliyor. Microsoft, bu operasyonu Health-ISAC, Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation ve TRM Labs gibi önemli ortaklarla birlikte gerçekleştirdi. Ayrıca, Metropolitan Polis Teşkilatı’nın 11 Eylül 2026’da yasa dışı ticari operasyonla bağlantılı iki kişiyi tutuklaması, hem teknoloji şirketleri hem de kolluk kuvvetlerinin koordineli çabalarının siber suçlulara karşı ne kadar etkili olabileceğini kanıtlıyor. Yapay zekanın siber tehditlerdeki rolü artmaya devam ederken, savunma tarafındaki işbirlikleri ve teknolojik ilerlemeler de aynı hızla gelişmek zorunda kalacaktır.