E-posta başlıklarını okumak: sahte göndereni nasıl anlarsınız?

Bir e-postada "Kimden" alanında gördüğünüz ad ve adres, göndericinin yazdığı bir metindir ve kolayca taklit edilebilir. Şüpheli bir iletinin gerçekte nereden geldiğini anlamak için iletinin başlıklarına (headers) bakmanız gerekir.

İlk kontrol: görünen ad ve gerçek adres

Webmail'de gönderen adının yanında e-posta adresi de görünür. "Genel Müdür" adıyla gelen bir iletinin adresi [email protected] ise ilk alarm budur. COREMAIL webmail, gönderen adını ve adresini her zaman birlikte gösterir.

Reply-To alanı

Saldırganlar "Kimden" alanını şirket içinden biri gibi gösterip Reply-To alanına kendi adreslerini yazabilir. Yanıtla'ya bastığınızda ileti başka bir adrese gider. Yanıt penceresindeki "Kime" alanını göndermeden önce kontrol edin.

Kimlik doğrulama sonuçları

Alıcı sunucu, gelen iletiye Authentication-Results başlığı ekler:

Authentication-Results: mx.ornek.com;
  spf=pass smtp.mailfrom=sirket.com;
  dkim=pass header.d=sirket.com;
  dmarc=pass header.from=sirket.com

• pass sonuçları iletinin gerçekten o alan adından geldiğini gösterir.
• fail veya softfail, iletinin taklit olabileceğine işaret eder.
• header.d alanı ile "Kimden" adresinin alan adı farklıysa dikkatli olun.

Bu kayıtların ne anlama geldiğini SPF, DKIM ve DMARC rehberimizde anlattık.

Received satırları

Her sunucu iletiye bir Received satırı ekler. Satırlar aşağıdan yukarıya doğru okunur; en alttaki, iletinin yolculuğuna başladığı yerdir. Şirket içinden geldiği iddia edilen bir iletinin tamamen farklı bir ülkedeki bir sunucudan çıktığını görmek, sahteciliğin güçlü bir işaretidir.

Benzer alan adları

sirket.com yerine sirkett.com, sirket-com.net veya şirket.com gibi benzer alan adları kullanılabilir. Özellikle ödeme ve banka bilgisi değişikliği isteyen iletilerde alan adını harf harf okuyun.

Şüphelendiğinizde

1. Bağlantılara tıklamayın, ekleri açmayın.
2. Göndereni bilinen bir telefon numarasından veya ayrı bir kanaldan arayarak doğrulayın.
3. İletiyi BT ekibinize bildirin ve spam klasörüne taşıyın.

Daha fazla öneri için e-posta güvenliği ipuçları yazımıza göz atın.