E-posta 2 dk okuma

E-posta, 1980'lerde bir mesajı kimin gönderdiğini kanıtlamanın hiçbir yolu olmadan tasarlandı. "Kimden" satırı yalnızca gönderenin yazdığı bir metindir; bu yüzden herkes bankanızdan, yöneticinizden ya da sizden geliyormuş gibi görünen bir e-posta gönderebilir. Buna e-posta sahteciliği (email spoofing) denir ve kimlik avı ile iş e-postası dolandırıcılığı (BEC) saldırılarının çoğu bununla başlar.

Sahtecilik nasıl yapılır?

  • Birebir alan adı sahteciliği: Kimden adresi gerçek alan adını kullanır, örneğin security@yourbank.com. Alan adı sahibi DMARC'ı kurmuşsa DMARC bunu durdurur.
  • Görünen ad sahteciliği: ad "Bankanız Güvenlik" der, ama adres random123@freemail.example olur. Yalnızca adı gösteren posta uygulamaları bu yöntemi etkili kılar.
  • Benzer görünümlü alan adları: yourbank-support.com, paypa1.com ya da başka alfabelerden benzer görünen harfler içeren alan adları.
  • Reply-To hileleri: Kimden alanı doğru görünür, ama yanıtlar saldırganın adresine gider.

Bir e-postanın sahte olup olmadığı nasıl anlaşılır?

  1. Yalnızca ada değil, adresin tamamına bakın. Gönderenin üzerine dokunun ya da imleci getirin.
  2. Kimlik doğrulama sonuçlarını kontrol edin. Başlıkları açın ve E-posta Başlığı Analizi aracımıza yapıştırın. SPF, DKIM ya da DMARC için fail sonucu güçlü bir uyarı işaretidir.
  3. From, Return-Path ve Reply-To alanlarını karşılaştırın. Farklı alan adları şüphelidir.
  4. Kaynağı kontrol edin. Analiz aracı gönderen sunucunun IP'sini gösterir; bu IP'yi IP Sorgulama aracıyla sorgulayın. Yurt dışındaki bir ev bağlantısından gelen "banka" e-postası gerçek değildir.
  5. Baskıya dikkat edin: acil ödeme talepleri, sizin istemediğiniz parola sıfırlamaları, değiştirilmiş banka bilgileri.

Ayrıntılı bir anlatım için e-posta başlıkları nasıl okunur yazısını okuyun.

Kendi alan adınızı nasıl korursunuz?

Alıcıların sizin adınıza gönderilen sahte postaları reddedebilmesi için üç DNS kaydı yayımlayın:

  1. SPF, gönderim yapan sunucularınızı listeler.
  2. DKIM, mesajlarınızı imzalar.
  3. DMARC, alıcılara doğrulamadan geçemeyen postaları karantinaya almalarını ya da reddetmelerini söyler ve size raporlar gönderir.

SPF, DKIM ve DMARC'ın açıklaması yazısına bakın ve kayıtlarınızı DNS Sorgulama aracıyla kontrol edin.

Sahte bir e-postayla ne yapmalısınız?

  • Bağlantılara tıklamayın, ekleri açmayın, yanıt vermeyin.
  • Posta uygulamanızın Kimlik avı bildir düğmesiyle bildirin.
  • Kullandığınız bir şirketten geldiğini iddia ediyorsa şirketle resmî web sitesi ya da uygulaması üzerinden iletişime geçin.
  • Tıkladıysanız ya da bilgi girdiyseniz parolanızı hemen değiştirin ve iki aşamalı doğrulamayı açın.

Sıkça sorulan sorular

Birisi benim adresimden e-posta gönderebilir mi?

Adresinizi Kimden satırına yazabilir. DMARC reddetme (reject) olarak ayarlanmışsa büyük posta sağlayıcılarının çoğu bu postayı kabul etmez.

Hiç göndermediğim bir e-posta için neden geri dönüş bildirimi aldım?

Spam gönderenler adresinizi gönderen olarak kullanmış ve ret bildirimi size geri dönmüştür ("backscatter"). DMARC bunu azaltır.

Sahtecilik yasa dışı mı?

Dolandırıcılık ya da kimlik avı için kullanmak çoğu ülkede yasa dışıdır.