Bir gıda üreticisinin satış ekibine, çalıştıkları ulusal bir zincir marketin "satınalma departmanından" mail geldi: güncellenmiş bir tedarikçi ödeme formu ekliydi, "sistem geçişi nedeniyle banka bilgilerinizi yeni portala girin" deniyordu. Zincir marketlerin sürekli portal/sistem değiştirmesi FMCG'de rutindi; ekip formu doldurmak üzere linke tıkladı. Link, markete değil saldırgana ait sahte bir portala gidiyordu. Girilen banka ve yetkili bilgileri, sonraki haftalarda hem sahte fatura hem hesap değişikliği saldırılarının hammaddesi oldu.
Gıda ve FMCG, e-posta saldırganları için geniş ve hızlı bir yüzeydir: güçlü zincir market/perakende müşterilerinin dayattığı portal ve ödeme baskısı, bozulabilir ürünlerin yarattığı "sevkiyat bekleyemez" hızı, tarımsal hammaddeden ambalaja uzanan çok geniş tedarikçi ağı ve düşük marj-yüksek hacim ekonomisi. Bu yazıda sektöre özgü tehdit vektörlerini ve korunmayı ele alıyoruz.
1. Gıda/FMCG İş Akışı Neden Geniş Bir Yüzey Üretir?
- Güçlü perakende müşterisi, portal baskısı: Zincir marketler tedarikçilerine kendi portal/EDI sistemlerini dayatır ve sık değiştirir. "Yeni portal, bilgilerinizi girin" mailleri o kadar olağandır ki sahtesi kolayca sırıtmadan geçer.
- Bozulabilir ürün hızı: Taze gıda beklemez; sevkiyat kaçarsa ürün çöpe gider. Bu "hız zorunluluğu" teyidi eritir — demir-çelikteki spot baskısının gıdadaki karşılığı.
- Çok geniş tedarikçi ağı: Tarımsal hammadde, katkı, ambalaj, soğuk zincir lojistiği, hijyen... Yüzlerce tedarikçiyle sürekli yazışma, kimlik doğrulamanın en zayıf olduğu geniş yüzey.
- Düşük marj, yüksek hacim: FMCG marjları incedir; ödeme yönlendirme ya da sahte fatura, ciroya oranla küçük görünse de kâra oranla ölümcül olabilir.
2. Sektörde Gördüğümüz Dört Tehdit Vektörü
2.1 Sahte "Perakende Portalı / Tedarikçi Formu" Oltası
Giriş senaryosu. Saldırgan güçlü bir zincir market kimliğine bürünür; "sistem geçişi", "yeni tedarikçi portalı", "ödeme bilgisi güncelleme" temasıyla sahte bir forma/portala yönlendirir. Toplanan banka ve yetkili bilgileri, sonraki saldırıların hammaddesi olur. Perakendecinin gücü ve portal değiştirme sıklığı, bu oltayı özellikle etkili kılar.
2.2 Tedarikçi Proforma / Hesap Değişikliği
Geniş tedarik ağındaki bir tedarikçinin (ambalaj, hammadde, katkı) hesabı ele geçirilir ya da taklit edilir; ödeme anında banka değişikliği talebi gelir. Bozulabilir ürün ve termin baskısı teyidi zayıflatır — üretim ve makine yazılarındaki mekanizmanın gıda tedarik zincirine uyarlanmış hâli.
2.3 Perakendeciye Alacak Yönlendirme
Üretici, zincir markete kesilen faturanın alacağını, ele geçirilmiş hesap ya da look-alike domain'le kaybedebilir. FMCG'de faturalar yüksek hacimli ve düzenli olduğundan, bir "hesabımız değişti" maili büyük tutarları yönlendirebilir. Kendi domaininizin DMARC reject'te olması bu vektörde belirleyicidir.
2.4 Marka İtibarı ve Kriz Anı İstismarı
Gıdada tüketici güveni her şeydir; bir ürün geri çağırma (recall) ya da gıda güvenliği krizi anında saldırganlar sahte "acil recall talimatı", "basın açıklaması onayı" temalı hedefli phishing gönderir. Kriz anındaki yüksek stres ve hız baskısı, normalde sorgulanacak maillerin sorgulanmadan işlenmesine yol açar.
3. Saha Notu: "Perakendeci Söylüyorsa Doğrudur" Refleksi
Gıda/FMCG sahasında gördüğümüz belirgin desen: güçlü perakende müşterisinin adı, sorgulama refleksini baskılıyor. Tedarikçi, ulusal bir zincir marketle ilişkisini riske atmamak için "onlar böyle istedi" diyerek talebi hızla yerine getiriyor; sahte portal maili tam da bu güç asimetrisini kullanıyor. İkinci gözlem: gıda üreticilerinin çoğunda kendi domainlerinin DMARC'ı p=none'da ya da hiç yok — yani hem perakendeciye karşı taklit edilebilir hem de "biz göndermedik" diyemeyecek durumdalar.
4. Korunma: Hıza ve Hacme Uyan Üç Katman
Süreç
İki kural: (1) Banka/portal bilgisi güncelleme talepleri — "perakendeci istedi" olsa bile — yalnızca bilinen resmi kanaldan (portal linkine tıklamadan, tedarikçi ilişki yöneticisini arayarak) doğrulanır. Perakendeci gerçekten portal değiştirdiyse bunu resmi kanalından teyit etmek dakikalar alır. (2) Tedarikçi hesap değişiklikleri kayıtlı numaradan geri aramayla teyit edilir. Her iki kural da "hız" mazeretine karşı prosedürü öne koyar.
Teknoloji
Check Point Harmony Email & Collaboration gıda/FMCG senaryolarında şunları sağlar:
- Look-alike domain ve yeni kayıtlı alan adı tespiti — perakendeci ve tedarikçi taklidini işaretler.
- Sahte portal/form oltalarında click-time URL koruması — link markete mi yoksa sahte bir alana mı gidiyor, tıklama anında denetler.
- Yazışma deseni öğrenimi — "portal değişti / bilgi güncelle" ve "hesap değişti" kombinasyonlarını bağlamsal işaretler.
- Kendi taklit edilebilirliğinizi kapatma: DMARC Management ile reject geçişi.
- İç/giden trafik + account takeover koruması; kriz anı hedefli phishing'e karşı davranışsal analiz.
İnsan
Satış, satınalma ve finans ekiplerine sektöre özel simülasyonlar: sahte perakendeci portalı, sahte tedarikçi proforması, kriz anı talimatı. Yerleştirilecek kural: "Perakendecinin gücü, portal linkine sorgusuz tıklamanın gerekçesi değildir — bilgi güncellemesi her zaman resmi kanaldan doğrulanır."
Sıkça Sorulan Sorular
Zincir market gerçekten portal değiştiriyor; her seferinde nasıl ayırt ederiz?
Ayrımı maildeki linke değil, bilinen resmi kanala güvenerek yapın: perakendecinin size önceden verdiği tedarikçi ilişki yöneticisini/portal adresini kullanın. Gerçek bir portal değişikliği bu kanaldan da duyurulur; yalnızca sahte olan maildeki linke bağımlıdır.
Bozulabilir ürün baskısı altında teyit için zamanımız yok.
Teyit yalnızca "bilgi/hesap değişikliği" içeren talepler için gerekir; olağan sipariş-sevkiyat akışı serbesttir. Banka değişikliğini birkaç dakika teyit için bekletmek, bir kamyon ürünü kaybetmekten değil, o ödemeyi tümden kaybetmekten koruruyor sizi.
Yüzlerce tedarikçimiz var; hepsini nasıl yönetiriz?
Hepsini değil, para hareketini yönetin: ilk ödeme öncesi hesap teyidi + değişikliklerde çift kanal kuralı, tedarikçi sayısından bağımsız ölçeklenir. Teknoloji katmanı geri kalan tarama yükünü üstlenir.
Mevcut korumamızın bu senaryolarda ne kaçırdığını ölçebilir miyiz?
Evet. 14 günlük monitor mode denemesinde; sahte portal oltaları, tedarikçi/perakendeci taklidi ve alacak yönlendirme dahil kaçırılanları, mevcut korumanıza dokunmadan raporluyoruz.
Şimdi Ne Yapmalı?
Güçlü perakende müşterileriyle ve geniş bir tedarikçi ağıyla çalışıyorsanız, tek soru: "Bir zincir market adına gelen sahte portal maili ya da tedarikçiden gelen sahte hesap değişikliği, sistemimiz ve sürecimiz tarafından yakalanır mıydı?"
- Ücretsiz Saha Denetimi: Kendi taklit edilebilirliğiniz (DMARC), look-alike domain riskleri ve tedarikçi/perakendeci taklidi yüzeyiniz raporlanır.
- 14 Günlük Check Point Trial (monitor modu): Gelen ve giden trafikte kaçırılan tehditler raporlanır.
Bu yazı hakkında: Sektör Serimizin onuncu yazısıdır. Kinetik Bilişim, Check Point Software Technologies'in Advanced Partner 2026 seviyesindeki Türkiye iş ortağıdır; Email, Endpoint & Browser, Mobile ve SASE Solution Specialization akreditasyonlarına sahiptir. Yazar Kemal Özleyen, Check Point Workspace Security Expert sertifikalı bir siber güvenlik mühendisidir. Saha senaryoları anonim hale getirilerek paylaşılmıştır.
