Microsoft, AI destekli oltalama artarken SMS kimlik doğrulamasına karşı uyarıyor

Cuma 14 Ağustos 2026 - 08:00

Microsoft, bilgi teknolojisi yöneticilerini kimlik doğrulama yöntemleri olarak SMS mesajları ve telefon aramalarından yavaş yavaş uzaklaşmaya çağırıyor. Şirket, yapay zekanın hızlı gelişiminin oltalama saldırılarını daha inandırıcı ve uygulanması daha kolay hale getirdiğini belirtiyor.

Şirket, BT profesyonellerine oltalama girişimlerine karşı dayanıklı daha güçlü kimlik doğrulama yöntemlerini benimsemelerini tavsiye etti. Microsoft'a göre, saldırganlar giderek daha fazla AI araçları kullanarak inandırıcı mesajlar oluşturabiliyor ve kullanıcıları şifrelerini, doğrulama kodlarını ve diğer hassas giriş bilgilerini ifşa etmeye manipüle edebiliyor.

AI'nın artan kullanımı, SIM değiştirme saldırıları konusundaki endişeleri de artırıyor. Bu dolandırıcılık türünde, suçlular telekomünikasyon sağlayıcılarını, bir kurbanın telefon numarasını saldırganın kontrolündeki bir SIM karta aktarmaya ikna etmeye çalışıyor. AI doğrudan SIM kartı tehlikeye atmaz, ancak kişisel bilgileri elde etmek için kullanılan sosyal mühendislik tekniklerini daha etkili hale getirebilir.

Microsoft, şifreler ve çok faktörlü kimlik doğrulama kodlarını hedef alan AI destekli saldırılarda önemli bir artış bildirdi. Şirket, bu saldırıların, saldırganların daha kişiselleştirilmiş ve inandırıcı iletişimler üretmesine olanak tanıdığı için birçok geleneksel oltalama kampanyasından daha yüksek başarı oranlarına ulaşabileceğini belirtiyor.

Microsoft Entra ID kullanan organizasyonlar için, şirket SMS ve sesli arama kimlik doğrulamasından yavaş yavaş geçiş yapmayı planlıyor. 1 Eylül 2026'dan itibaren, kimlik doğrulama için SMS veya sesli aramalara güvenen kullanıcılar, oturum açarken bir geçiş anahtarı ayarlamaları için uyarılacak. 1 Şubat 2027'den itibaren, Entra ID için SMS ve sesli arama kimlik doğrulaması desteklenmeyecek, alternatif kimlik doğrulama yöntemleri gerekli hale gelecek.

Bu değişiklik, Microsoft'un güvenlik stratejisinin daha geniş yönünü de etkiliyor. Şirket, kullanıcıları telefon tabanlı doğrulamaya güvenmek yerine geçiş anahtarları ve kimlik doğrulama uygulamaları benimsemeye teşvik ediyor. Geçiş anahtarları, kullanıcıların kopyalanabilen veya kandırılabilen kodlar yerine kriptografik kimlik bilgileri kullanarak oltalamaya karşı daha güçlü koruma sağlamayı amaçlıyor.

Microsoft, Outlook, Xbox ve Windows gibi hizmetlere erişim için kullanılan kişisel hesaplar için SMS'e olan bağımlılığını da yavaş yavaş azaltıyor. Tüm kişisel hesaplar için kesin bir son tarih açıklanmamış olsa da, kullanıcılar zaten bir geçiş anahtarı ayarlayarak veya Microsoft Authenticator kullanarak hesaplarını güçlendirebilirler.

Bu değişim, dijital güvenlikte daha geniş bir dönüşümü yansıtıyor. AI, siber suçlulara dolandırıcılıkları otomatikleştirmek ve kişiselleştirmek için yeni araçlar sağladıkça, geleneksel şifreler ve SMS tabanlı doğrulama giderek daha zayıf koruma katmanları olarak görülüyor. Bu nedenle, güvenlik uzmanları organizasyonları ve bireyleri oltalama ve sosyal mühendisliğe daha dayanıklı kimlik doğrulama yöntemlerini benimsemeye teşvik ediyor.