Bir e-posta göndericisinin sahte olup olmadığını nasıl anlarsınız?

Patronunuzdan, bankanızdan veya tanıdığınız bir şirketten gelmiş gibi görünen bir e-posta alıyorsunuz. İsim ve logo eşleşiyor, ancak beklenmedik bir para transferi istiyor veya acilen bir bağlantıyı açmanızı istiyor. Harekete geçmeden önce kontrol etmekte fayda var. Gönderen olarak hangi adres belirtilmiş ve mesajın kimliği nasıl doğrulanmış?.

Gönderici sahteciliği, aynı zamanda şu şekilde de adlandırılır: e-posta sahtekarlığıBu, bir e-postanın başka bir adresten veya kimlikten geliyormuş gibi görünmesini sağlamayı içerir. Taklit edilen kişinin hesabına giriş yapmayı mutlaka gerektirmez. Bununla birlikte, şüpheli bir mesaj başka bir adresten de gelebilir. meşru hesap ele geçirildi Ya da gerçek alan adına çok benzer bir alan adından. Bu yüzden birkaç kontrolü birleştirmeniz gerekiyor.

İlgili makale:

2026'da adım adım kimlik avı saldırılarını nasıl tespit edersiniz?

Bağlantıları açmadan veya yanıt vermeden önce göndereni kontrol edin.

Mesaj önünüzdeyse, şu sırayı izleyin:

1. Adresin tamamını göster: Gelen kutunuzdaki isme veya fotoğrafa güvenmeyin. @ sembolünden sonraki alan adını dikkatlice okuyun.
2. İsteği beklediğinizle karşılaştırın: Normal bir fatura ve beklenmedik bir banka hesabı değişikliği emri farklı doğrulama seviyeleri gerektirir.
3. Cevabınızın nereye yazılacağını kontrol edin: E-posta istemciniz farklı bir yanıt adresi gösteriyorsa, yanıt vermeden önce nedenini öğrenin.
4. İşlemi başka bir kanal üzerinden onaylayın: Resmi uygulamayı açın veya zaten bildiğiniz bir telefon numarasını kullanın. Şüpheli mesajda yer alan bağlantıyı veya iletişim bilgilerini kullanmayın.

Bu kontroller, bariz dolandırıcılıkları tespit etmeye yardımcı olur. Adres doğru görünüyorsa ve yine de şüpheleriniz varsa, e-posta başlıkları daha fazla bilgi sağlar.

Bir e-postanın göndericisinin kimliği nasıl sahte olabilir?

Gelen kutusunun genellikle ilk gösterdiği şey şudur: ekran adı"Adres," "Müşteri Hizmetleri" veya bir iletişim adı gibi metinler, e-postanın gerçekten o kişiden geldiğini kanıtlamaz. Gönderen bilgilerini açtığınızda, adresi ilgili alanda göreceksiniz. From veya "Gönderen": Adresin başka bir yerinde yer alan marka adına aldanmadan, tam alan adını kontrol edin.

Bir e-posta, farklı işlevlere sahip başka alanlar da içerebilir:

• -den veya -den: Bu, mesajın iddia edilen yazarının adresini göstermektedir.
• Yanıtla: Bu, mesajda bu alan yer alıyorsa yanıtın nereye gönderileceğini gösterir. Beklenmeyen bir hesap daha fazla araştırma gerektirir.
• Dönüş Yolu: Bu, iadeleri ve teslimat sorunlarını yönetmek için kullanılan adresle ilgilidir. Bu adres, bir şirket için e-posta gönderen platforma ait olabilir.

Bu adreslerin uyuşmaması tek başına bir dolandırıcılık olduğunu kanıtlamaz. İşletmeler fatura, bildirim veya haber bülteni göndermek için harici hizmetlerden yararlanabilir. Burada önemli olan soru, aradaki farkın mantıklı olup olmadığı, hangi alan adının mesajı temsil ettiğini iddia ettiği ve kimlik doğrulama sonuçlarının ne gösterdiğidir.

Mesajı gözden geçirmeyi haklı çıkaran işaretler

Kuruluşla ilgisi olmayan bir e-posta adresi, ek harfler içeren bir alan adı veya yanıt verirken farklı bir hesap kullanmak, iletişimi durdurmak için nedenlerdir. Banka bilgilerini değiştirme, erişim kodları gönderme veya baskı altında bir işlemi onaylama talepleri de aynı şekilde iletişimi durdurma sebebidir.

Genel bir selamlama veya yazım hatası şüphe uyandırabilir, ancak bunların yokluğu e-postanın gerçek olduğunu kanıtlamaz. Saldırgan adınızı bilebilir ve inandırıcı bir mesaj oluşturabilir. Hatta bir meslektaşınızın adını görmek bile, e-postanın onun hesabından gönderildiğini kanıtlamaz.

Bağlantılar için, tıklamadan üzerlerine gelin ve istemci tarafından görüntülenen adresi kontrol edin. Mobil cihazlarda, bağlantıyı açmadan uygulamanızın sunduğu önizlemeyi kullanın. Şuna bakın: sayfanın gerçekte ait olduğu alan adıBir şirket adı, başkası tarafından kontrol edilen bir adres içinde yer alabilir. Örneğin, ... ile başlayan bir web sitesi. https:// Ayrıca, bu durum, nesnenin iddia edildiği kişiye ait olduğunu da kanıtlamaz.

Beklenmedik ek dosyalara da aynı dikkatle yaklaşın. Bir PDF dosyası, paylaşılan bir belge veya sözde bir fatura sizi bir giriş sayfasına yönlendirmeye çalışabilir veya başka bir dosya indirmenizi isteyebilir. Eğer o belgeyi bekliyorsanız, Resmi uygulamadan veya daha önce kaydettiğiniz bir kişi aracılığıyla doğrulayın..

Gmail ve Outlook'ta başlıkları nasıl görüntüleyebilirim?

O tam başlıklar Bu dosyalar, sunucular tarafından kaydedilen mesaj iletimi ve kimlik doğrulama sonuçları hakkında bilgi içerir. Bunları şu şekilde görüntüleyebilirsiniz:

• Tarayıcıda Gmail: Mesajı açın, "Yanıtla"nın yanındaki üç noktaya dokunun ve seçin. Orijinali göster.
• Windows için yeni Outlook ve web tabanlı Outlook: Mesajı açın ve girin. Daha fazla işlem > Görüntüle > Mesaj ayrıntıları.
• Windows için Klasik Outlook: E-postanızı çift tıklayarak ayrı bir pencerede açın ve girin. Dosya > Özellikler"İnternet Başlıkları" kutusunu arayın.

Başlıklar içinde, bulun From, Authentication-Results ve, mevcut olduklarında, Reply-To y Return-PathÇizgiler Received Sunucular arasındaki taşıma sürecindeki adımları açıklıyorlar, ancak Bu bilgiler tek başlarına e-postayı yazan kişinin nerede olduğunu kanıtlamaz.Bir hizmet sağlayıcı, farklı ülkelerde bulunan altyapıyı kullanabilir.

En Authentication-ResultsŞuna benzer sonuçlar arayın: spf=pass, dkim=pass o dmarc=passGmail ayrıca daha hızlı bir kontrol yöntemi de sunuyor: Gönderenin adının altındaki ayrıntıları genişleterek, "gönderen" ve "imzalayan" başlıkları altında listelenen alan adlarını görebilirsiniz.

E-posta kontrol ederken SPF, DKIM ve DMARC ne anlama gelir?

Bu mekanizmalar mesajın kaynağını değerlendirmeye yardımcı olur, ancak her biri farklı bir soruyu yanıtlar:

• SPF E-postayı gönderen sunucunun, mesajın ilgili bölümüne karşılık gelen alan adını kullanarak gönderim yapma yetkisine sahip olup olmadığını kontrol edin. spf=pass Bu, "From" ifadesinde gördüğünüz alan adıyla aynı olduğu anlamına gelmez.
• DKIM Bu özellik, bir etki alanı tarafından mesajın belirli bölümlerine uygulanan imzayı doğrulamanıza olanak tanır. Eğer görünürse dkim=passAyrıca hangi alan adının listelendiğini de kontrol edin. header.d.
• DMARC Bu kontrolleri şu alanla ilişkilendirin: From Görünür. Eğer mümkünse üstesinden gelinebilir. SPF veya DKIM İşlemler başarılı olur ve ilgili alan adı, görünür gönderenin alan adıyla hizalanır. Her iki yöntemin de aynı anda başarılı olması gerekmez.

Öyleyse, spf=fail DKIM ve DMARC'nin doğru şekilde geçmesi, bir e-postanın sahte olduğunu ilan etmek için yeterli değildir. Yönlendirme ve bazı gönderim platformları sonuçları değiştirebilir. Tersine, SPF ve DKIM de bazı durumlarda sahte sonuçlar gösterebilir. pass "From" kısmında listelenen alan adı dışındaki alan adları için DMARC, hizalama hatası nedeniyle başarısız olur.

Un dmarc=pass Aynı zamanda talebin masum olduğunu da garanti etmez. Dolandırıcılar, bir markanınkine çok benzeyen bir alan adı kaydedebilir ve kendi e-postalarını başarıyla doğrulayabilirler. Ayrıca, erişim sağladıkları meşru bir hesabı da kullanabilirler. Mesajda para, şifre veya banka hesabı değişikliği isteniyorsa, teknik sonuçlar doğru görünse bile, isteği ayrı bir kanal üzerinden doğrulayın.

Kendi alan adınızı bu tür taklitlere karşı nasıl koruyabilirsiniz?

Bir şirketin e-postalarını yönetiyorsanız, öncelikle alan adınız adına e-posta gönderen tüm hizmetleri belirleyin: örneğin kurumsal e-posta, web formları, faturalama platformları ve pazarlama araçları.

Ardından yapılandırın. SPF yetkili kargo sistemlerini de içerecek şekilde ve DKIM Uyumlu servislerden gelen mesajları imzalamak için. Bu mekanizmalardan en az birini kullanarak, meşru iletimlerin imzalandığını doğrulayın. görünür alanla hizalanmışHer platformdan gönderilen e-postanın doğruluğunu kontrol etmeden kayıtları yayınlamak, hatalı kimlik doğrulaması yapılmış mesajlara yol açabilir.

Ardından, genişletin. DMARCŞunlarla başlayabilirsiniz: p=none Raporlarınızı inceleyerek hangi hizmetlerin alan adınızı kullanarak e-posta gönderdiğini ve hangilerinin başarısız olduğunu keşfedin. Geçerli e-posta gönderimlerini düzelttikten sonra, kademeli olarak diğerlerine geçin. p=quarantine ve daha sonra p=rejectBu politika, DMARC'den geçmeyen mesajların nasıl ele alınmasını istediğinizi belirtir; her alıcı sağlayıcı da kendi kontrollerini uygular.

BIMI Bu özellik, uyumlu sağlayıcıların belirli doğrulanmış mesajların yanında marka logosunu görüntülemesine olanak tanıyabilir. Ek koşullar gerektirir; bunlar arasında zorunlu bir DMARC politikası yer alır; bazı sağlayıcılar ayrıca logo için bir sertifika da talep eder. Ne varlığı ne de marka görüntüsü, e-postada yer alan isteğin doğrulanmasının yerini almaz.

Gönderenin sahte olduğundan şüpheleniyorsanız ne yapmalısınız?

Mesajın içinden isteğe yanıt vermeyin veya isteği işlemeyin. Tanıdığınız finans kuruluşunun web sitesine veya uygulamasına erişin veya daha önce güvenilir bir kaynaktan edindiğiniz bir numarayı arayın. Şirket söz konusu olduğunda, bir yöneticiden gelmiş gibi görünse ve alışılmış yazı stilini kullansa bile, herhangi bir para transferi emrini veya hesap değişikliğini başka bir kanal aracılığıyla doğrulayın.

Mesaj şüpheli görünüyorsa, şu işlevi kullanın: kimlik avı bildirimi E-posta sağlayıcınızla iletişime geçin ve iş yerinizde sorumlu ekibe bildirimde bulunma prosedürünü izleyin. Zaten bir şifre girdiyseniz, resmi web sitesinden değiştirin ve açık oturumlarınızı gözden geçirin. Banka bilgilerinizi verdiyseniz veya bir işlemi onayladıysanız, derhal bankanızla iletişime geçin.

Bir e-postanın istediğini yapıp yapmamaya karar vermek için şunları birleştirin: tam adres, istek bağlamı ve kimlik doğrulama sonuçlarıBaşlıklar, mesajın teknik olarak hangi alandan kaynaklandığını anlamanıza yardımcı olur; ayrı onay mesajı ise isteğin meşru olup olmadığını doğrulamanıza yardımcı olur.

Alberto Navarro

Ben "inek" merakını mesleğe dönüştürmüş bir teknoloji tutkunuyum. Hayatımın 10 yıldan fazlasını en son teknolojiyi kullanarak ve sırf merakımdan dolayı her türlü programı kurcalayarak geçirdim. Artık bilgisayar teknolojisi ve video oyunları konusunda uzmanlaştım. Bunun nedeni, 5 yılı aşkın bir süredir teknoloji ve video oyunlarıyla ilgili çeşitli web sitelerinde yazılar yazıyor olmam ve ihtiyacınız olan bilgileri herkesin anlayabileceği bir dilde size vermeye çalışan makaleler oluşturmamdır.

Sorularınız varsa bilgim Windows işletim sistemi ve cep telefonları için Android ile ilgili her şeyi kapsar. Ve size olan bağlılığımdır, her zaman birkaç dakikamı ayırmaya ve bu internet dünyasında aklınıza gelebilecek her türlü soruyu çözmenize yardımcı olmaya hazırım.