{"@context":"https://schema.org","@type":"NewsArticle","@id":"https://habersitesi.org/haber/19436/microsoft-kimlik-dogrulama-sistemine-yonelik-yeni-oltalama-saldirisi#article","schema_version":"2.0","headline":"Microsoft kimlik doğrulama sistemine yönelik yeni oltalama saldırısı","url":"https://habersitesi.org/haber/19436/microsoft-kimlik-dogrulama-sistemine-yonelik-yeni-oltalama-saldirisi","mainEntityOfPage":{"@type":"WebPage","@id":"https://habersitesi.org/haber/19436/microsoft-kimlik-dogrulama-sistemine-yonelik-yeni-oltalama-saldirisi"},"datePublished":"2026-07-24T13:52:54+03:00","dateModified":"2026-07-24T13:52:54+03:00","description":"Saldırganlar, Microsoft'un kimlik doğrulama sürecindeki bir açığı kullanarak kullanıcıların hesap erişim belirteçlerini çalıyor. Hukuk bürosu görünümlü e-postalarla başlayan süreç, kullanıcıların kendi elleriyle doğrulama kodu girmesiyle sonuçlanıyor.","abstract":"Saldırganlar, Microsoft'un kimlik doğrulama sürecindeki bir açığı kullanarak kullanıcıların hesap erişim belirteçlerini çalıyor. Hukuk bürosu görünümlü e-postalarla başlayan süreç, kullanıcıların kendi elleriyle doğrulama kodu girmesiyle sonuçlanıyor.","articleSection":"Gündem","inLanguage":"tr-TR","keywords":["Gündem","Microsoft","kimlik","doğrulama","sistemine","yönelik","oltalama","saldırısı"],"wordCount":163,"timeRequired":"PT1M","isAccessibleForFree":true,"author":{"@type":"Organization","name":"HaberSitesi.Org Haber Merkezi","url":"https://habersitesi.org/kunye"},"publisher":{"@id":"https://habersitesi.org#organization","name":"HaberSitesi.Org"},"image":{"@type":"ImageObject","url":"https://habersitesi.tellioglu.workers.dev/news/news/43/68/4368fba7be10f74ba70c0694ea5d9c8da20ae6bcecde538d473cabc7ee68fb0b.webp","contentUrl":"https://habersitesi.tellioglu.workers.dev/news/news/43/68/4368fba7be10f74ba70c0694ea5d9c8da20ae6bcecde538d473cabc7ee68fb0b.webp","width":1280,"height":720},"articleBody":"Siber saldırganlar, Microsoft'un kullanıcı dostu kimlik doğrulama mekanizmasını hedef alan yeni bir oltalama yöntemi geliştirdi. Kullanıcıların QR kodu veya doğrulama kodu ile oturum açma kolaylığını kötüye kullanan saldırganlar, hesapları ele geçirerek erişim belirteçlerini çalmayı başarıyor.Saldırı süreci, mağdurlara gönderilen ve bir hukuk bürosundan gelmiş izlenimi veren e-postalarla başlıyor. E-postadaki parola korumalı PDF dosyasını açan kullanıcılar, sahte bir web sayfasına yönlendiriliyor. Bu sayfada güvenlik tarama botlarını atlatmak için birden fazla CAPTCHA adımı uygulanıyor. Doğrulama aşamalarını tamamlayan kullanıcıdan, saldırganların kendi oturum açma süreçleri için hazırladığı tek kullanımlık bir kodu kopyalaması isteniyor.Kullanıcı, kopyaladığı bu kodu Microsoft'un resmi kimlik doğrulama sayfasına yapıştırdığında, çok faktörlü kimlik doğrulama süreci saldırganlar lehine tamamlanmış oluyor. Bu aşamadan sonra saldırganlar, mağdurun oturum belirteçlerinin kontrolünü ele geçirerek e-posta kutusuna erişim sağlıyor, OneDrive üzerindeki dosyaları dışarı aktarabiliyor ve Teams görüşmelerini izleyebiliyor. Uzmanlar, kullanıcıların tanımadıkları kaynaklardan gelen dosyalara karşı dikkatli olmaları ve kimlik doğrulama adımlarında şüpheli yönlendirmeleri kontrol etmeleri konusunda uyarıyor. Özellikle resmi Microsoft sayfalarına yönlendirilmiş gibi görünse de, URL parametrelerinin sahte kaynaklara aktarım yapabileceği unutulmamalıdır.","citation":["https://www.cnnturk.com/teknoloji/microsoftun-kimlik-dogrulama-mekanizmasi-ile-oltalama-saldirisi-3446241"],"isBasedOn":[{"@type":"CreativeWork","name":"Microsoft’un kimlik doğrulama mekanizması ile oltalama saldırısı","url":"https://www.cnnturk.com/teknoloji/microsoftun-kimlik-dogrulama-mekanizmasi-ile-oltalama-saldirisi-3446241","datePublished":"2026-07-24T13:52:54+03:00"}],"usageInfo":"https://habersitesi.org/.well-known/ai-policy.json","copyrightHolder":{"@id":"https://habersitesi.org#organization"},"machine_metadata":{"id":19436,"headline":"Microsoft kimlik doğrulama sistemine yönelik yeni oltalama saldırısı","url":"https://habersitesi.org/haber/19436/microsoft-kimlik-dogrulama-sistemine-yonelik-yeni-oltalama-saldirisi","canonical_url":"https://habersitesi.org/haber/19436/microsoft-kimlik-dogrulama-sistemine-yonelik-yeni-oltalama-saldirisi","machine_url":"https://habersitesi.org/api/ai/article/19436","markdown_url":"https://habersitesi.org/haber/19436/microsoft-kimlik-dogrulama-sistemine-yonelik-yeni-oltalama-saldirisi.md","published":"2026-07-24T13:52:54+03:00","modified":"2026-07-24T13:52:54+03:00","category":"Gündem","category_slug":"gundem","city":null,"author":"HaberSitesi.Org Haber Merkezi","author_url":"https://habersitesi.org/kunye","image":"https://habersitesi.tellioglu.workers.dev/news/news/43/68/4368fba7be10f74ba70c0694ea5d9c8da20ae6bcecde538d473cabc7ee68fb0b.webp","summary":"Saldırganlar, Microsoft'un kimlik doğrulama sürecindeki bir açığı kullanarak kullanıcıların hesap erişim belirteçlerini çalıyor. Hukuk bürosu görünümlü e-postalarla başlayan süreç, kullanıcıların kendi elleriyle doğrulama kodu girmesiyle sonuçlanıyor.","language":"tr-TR","keywords":["Gündem","Microsoft","kimlik","doğrulama","sistemine","yönelik","oltalama","saldırısı"],"word_count":163,"reading_time_minutes":1,"source_count":1,"fact_count":5,"citation_ready":true,"is_sponsored":false,"content_kind":"news"},"quality":{"quality_score":92,"originality_score":100,"compliance_score":93},"facts":[{"statement":"Saldırganlar, Microsoft'un kimlik doğrulama mekanizmasını kullanarak kullanıcı hesaplarını ele geçiriyor.","source_ids":[22238],"confidence":"high"},{"statement":"Oltalama saldırısında hukuk bürosu süsü verilmiş e-postalar ve parola korumalı PDF dosyaları kullanılıyor.","source_ids":[22238],"confidence":"high"},{"statement":"Kullanıcılar, sahte bir sayfada CAPTCHA doğrulamasını geçtikten sonra tek kullanımlık bir kodu kopyalamaya yönlendiriliyor.","source_ids":[22238],"confidence":"high"},{"statement":"Kullanıcı kodu Microsoft'un resmi sayfasına yapıştırdığında, saldırganlar oturum belirteçlerini ele geçiriyor.","source_ids":[22238],"confidence":"high"},{"statement":"Ele geçirilen oturum belirteçleri sayesinde saldırganlar e-posta, OneDrive ve Teams verilerine erişebiliyor.","source_ids":[22238],"confidence":"high"}],"sources":[{"name":"CNN Türk","title":"Microsoft’un kimlik doğrulama mekanizması ile oltalama saldırısı","type":"media","domain":"cnnturk.com","url":"https://www.cnnturk.com/teknoloji/microsoftun-kimlik-dogrulama-mekanizmasi-ile-oltalama-saldirisi-3446241","published":"2026-07-24T13:52:54+03:00"}],"usage":{"preferred_citation":"HaberSitesi.Org, Microsoft kimlik doğrulama sistemine yönelik yeni oltalama saldırısı, https://habersitesi.org/haber/19436/microsoft-kimlik-dogrulama-sistemine-yonelik-yeni-oltalama-saldirisi","policy":"https://habersitesi.org/.well-known/ai-policy.json"}}