Oltalama (Phishing) E-posta Analizi

Oltalama e-postası analizcisi nasıl çalışır?

Oltalama (phishing) e-postaları, bir bağlantıya tıklamanız, bir eki açmanız, para göndermeniz veya parola girmeniz için sizi kandırmak amacıyla güvenilir markaları taklit eder. Saldırganlar ifadelerini sürekli değiştirir, ancak oltalama iletilerinin çoğu yine de teknik ve psikolojik parmak izleri bırakır. Bu araç, bu parmak izlerini dört yerde arar:

• Kimlik doğrulama: e-posta sağlayıcınızın Authentication-Results başlığına kaydettiği SPF, DKIM ve DMARC sonuçları. DMARC hatası, iletinin Kimden satırındaki alan adından geldiğinin kanıtlanamadığı anlamına gelir.
• Gönderen kimliği: görünen ad, Kimden adresi, Reply-To ve Return-Path arasındaki uyumsuzluklar; ücretsiz posta kutularından gönderilen marka adları; ve paypa1.com gibi benzer alan adları veya gerçek markaları taklit eden uluslararası alan adları (xn--).
• Bağlantılar: bir adresi gösterip başka bir adrese yönlendiren bağlantı metni, ham IP adresleri, URL kısaltıcılar, @ hilesi, alt alan adlarına gömülmüş marka adları (paypal.com.account-check.example), şifrelenmemiş bağlantılar ve yeni kaydedilmiş alan adları.
• İçerik: aciliyet ve tehditler ("24 saat içinde", "hesap askıya alındı"), parola veya ödeme talepleri, hediye kartları ve kripto para, genel selamlamalar ve tehlikeli ek türleri.

Her sinyal bir risk puanına katkıda bulunur. Puan, iletiye ne kadar dikkatle yaklaşmanız gerektiğinin bir göstergesidir, bir garanti değildir.

Tam e-posta başlıkları nasıl alınır?

• Gmail: e-postayı açın → üç nokta menüsü → Orijinali göster → Panoya kopyala.
• Outlook.com / Microsoft 365: e-postayı açın → üç nokta menüsü → Görünüm → İleti kaynağını görüntüle.
• Apple Mail: Görüntü → İleti → Ham Kaynak.
• Yahoo Mail: üç nokta menüsü → Ham iletiyi görüntüle.

Ham kaynağı yapıştırmak en eksiksiz analizi verir, çünkü başlıkları, HTML'deki gerçek bağlantı hedeflerini ve kimlik doğrulama sonuçlarını içerir. Adım adım ayrıntılı bir görünüm için E-posta Başlığı Analizi aracını kullanın.

Bir oltalama e-postasıyla ne yapmalı?

1. Bağlantılara tıklamayın, ekleri açmayın ve yanıtlamayın.
2. Bildirin: e-posta sağlayıcınızın Kimlik avını bildir düğmesini kullanın. Ayrıca taklit edilen şirketin kötüye kullanım adresine ve ulusal bildirim servisinize iletebilirsiniz (örneğin Birleşik Krallık'ta report@phishing.gov.uk veya reportphishing@apwg.org).
3. Zaten tıkladıysanız veya bilgi girdiyseniz: gerçek sitedeki parolayı değiştirin, iki aşamalı doğrulamayı açın, diğer oturumları kapatın ve ödeme bilgilerinizi paylaştıysanız hemen bankanızla iletişime geçin.
4. Kendi alan adınızı SPF, DKIM ve DMARC ile sahteciliğe karşı koruyun.

Sıkça sorulan sorular

Bu araç bir e-postanın yüzde 100 güvenli olduğunu söyleyebilir mi?

Hiçbir araç söyleyemez. Becerikli saldırganlar, her teknik kontrolden geçen ele geçirilmiş meşru hesaplardan gönderim yapar. Düşük bir puanı "bariz bir tehlike işareti yok" olarak değerlendirin ve beklenmedik talepleri başka bir kanaldan doğrulayın.

Bankamdan gelen gerçek bir e-posta neden bazı sinyaller gösteriyor?

Meşru pazarlama e-postaları çoğu zaman izleme bağlantıları, bağlantı kısaltıcıları veya üçüncü taraf gönderim hizmetleri kullanır; bunlar oltalama tekniklerine benzer. Genel tabloya, özellikle kimlik doğrulama sonuçlarına ve bağlantı alan adlarına bakın.

Analizci bağlantıları açıyor mu?

Asla. Bağlantılar yalnızca metin olarak ayrıştırılır. Bir bağlantıyı güvenle incelemek için onu Yönlendirme Kontrolü aracımıza yapıştırın; araç bağlantıyı sunucumuzdan takip eder.

Güncellendi 2026-10-17