Giriş Ücretsiz başla

E-posta sahteciliği nedir?

İngilizce: Email spoofing

Bir e-postanın gönderen bilgisini, başka bir kişi veya kurumdan geliyormuş gibi görünecek şekilde taklit etme; oltalama ve iş e-postası dolandırıcılığında sık kullanılır.

E-postanın temel protokolü SMTP, gönderen adresini doğrulamadığı için Kimden alanına teknik olarak herhangi bir adres yazılabilir. Sahtecilik birkaç biçimde yapılır:

  • Doğrudan alan adı taklidi: Kimden adresinde gerçek alan adının kullanılması. DMARC p=reject ile engellenebilir.
  • Benzer alan adı: ornek.com.tr yerine 0rnek.com.tr veya ornek-destek.example gibi alan adları.
  • Görünen ad taklidi: Adres farklıyken görünen adın "Genel Müdür" veya kurum adı yapılması.

Korunma: Kendi alan adınız için SPF, DKIM ve zorunlu politikalı DMARC yapılandırın; e-posta göndermeyen alan adlarınızı da p=reject ile koruyun. Benzer alan adlarını izleyin, dış kaynaklı iletilere uyarı etiketi ekleyin ve çalışanlara adres çubuğundaki gerçek alan adını kontrol etmeyi öğretin.

Onaylıyor musunuz?