Gelen kutunuzda “bankanızdan” ya da “kargo şirketinden” bir e-posta var. Ama gönderen adresi gerçek mi? E-posta, sanılandan çok daha kolay sahtelenebilir ve bu, dolandırıcılığın en yaygın kapısıdır.
E-posta neden kolayca sahtelenir?
E-posta protokolü, internetin ilk günlerinde güven esasına göre tasarlandı; gönderen adresini doğrulama zorunluluğu yoktu. Bu yüzden bir saldırgan, gönderen alanına neredeyse istediği adresi yazabilir. Buna e-posta sahteciliği (spoofing) denir.
SPF, DKIM ve DMARC basitçe
Bu üç mekanizma, e-postanın gerçekten iddia ettiği yerden gelip gelmediğini doğrular. SPF, hangi sunucuların o alan adına e-posta gönderebileceğini belirtir; DKIM, e-postaya sahte olmadığını kanıtlayan dijital bir imza ekler; DMARC ise ikisini birleştirip kurala uymayan e-postalara ne yapılacağını söyler.
Kullanıcı olarak ne yapmalı?
Bu doğrulamalar arka planda çalışır; sizin işiniz şüpheci olmaktır. Gönderen adını değil, tam adresi kontrol edin, acele ettiren bağlantılara tıklamayın ve kurumun sitesine kendiniz gidin. Bu, phishing rehberimizdeki mantığın e-postaya uygulanmış hâlidir.
Şüpheli işaretler
Garip gönderen adresleri, beklenmedik ekler, acele ve tehdit dili, kişisel bilgi ya da şifre isteyen bağlantılar en yaygın uyarı işaretleridir. Kavram için e-posta sahteciliği sayfasına bakabilirsiniz.
İşin hocası ne yapar?
İşin hocası bir e-postanın “kimden” göründüğüne değil, gerçekten kimden geldiğine bakar; şüphe duyduğunda linke değil, kurumun kendisine gider.
İlgili yazı: Ortadaki Adam Saldırısı (MITM)
Sıkça Sorulan Sorular
E-posta sahteciliği (spoofing) nedir?
Bir saldırganın, e-postanın gönderen adresini sahteleyerek başka birinden (örneğin bankanızdan) geliyormuş gibi göstermesidir. E-posta protokolü gönderen adresini otomatik doğrulamadığı için bu mümkün olur.
SPF ve DKIM ne işe yarar?
SPF, hangi sunucuların bir alan adına e-posta gönderebileceğini belirtir; DKIM ise e-postaya sahte olmadığını kanıtlayan dijital bir imza ekler. İkisi birlikte e-postanın gerçekliğini doğrular.
Sahte bir e-postayı nasıl anlarım?
Gönderen adının değil tam adresin kontrol edilmesi, beklenmedik ekler, acele ettiren tehdit dili ve şifre isteyen bağlantılar başlıca uyarı işaretleridir. Şüphe halinde kurumun sitesine kendiniz gidin.