Bir e-postanın üstünde tanıdık bir kişinin veya şirketin adının görünmesi, mesajın beklenen kaynaktan geldiğini tek başına göstermez. İstemci çoğu zaman uzun adresi küçültüp görünen adı öne çıkarır. Bu nedenle şüpheli bir talepte ilk iş bağlantıya tıklamak veya mesajı yanıtlamak değil, gönderen ayrıntısını güvenli biçimde incelemektir. Özellikle acil işlem isteyen iletilerde bağımsız doğrulama için zaman ayırın.
Görünen adı gerçek adresten ayırın
İstemcinin sunduğu gönderen ayrıntısını açıp tam adresi okuyun. Benzer görünen alan adlarını aceleyle aynı kabul etmeyin. Bir fark bulmak incelemeyi derinleştirmek içindir; yalnız yazım benzerliğinden bütün olayın teknik nedenini çıkaramayız. Sahte fatura ve BEC rehberi, iş talebinin bağımsız doğrulanması açısından tamamlayıcıdır.
Tam başlıkları yetkili inceleme için alın
Google'ın tam e-posta başlığı rehberi, Gmail'de More ve Show original üzerinden özgün başlığa erişimi anlatır. Diğer istemcilerde menü farklı olabilir. Başlıkları internette rastgele bir araca yapıştırmak yerine kurumunuzun onayladığı yöntemi kullanın. İçerikteki müşteri bilgilerini ve gereksiz adresleri herkese açık paylaşmayın.
Tek alanı kesin güven damgası saymayın
Gönderen, yanıt adresi ve doğrulama sonuçlarının görevleri farklıdır. Meşru toplu gönderim sistemi farklı yanıt adresi kullanabilir; tanıdık adres de tek başına içerik güvenliği sağlamaz. SPF, DKIM ve DMARC rehberi kimlik doğrulamanın kapsamını ayırmaya yardımcı olur. Teknik sonucu finansal talebin doğruluğuyla eş anlamlı kabul etmeyin.
Talebi bağımsız ve önceden bilinen kanaldan doğrulayın
Mesajın içindeki yeni telefon numarasını veya bağlantıyı doğrulama kanalı olarak kullanmayın. Kurumun daha önce kayıtlı iletişim yöntemine dönün. Temel güvenlik rehberi açısından çalışanların şüpheli iletileri kime ileteceğini bilmesi önemlidir. Ek dosyayı yalnız merak için açmak veya hassas bilgiyi yanıtlamak inceleme yöntemi değildir.
Kurumsal e-posta yönetiminde olay kaydı; zaman, maskelenmiş gönderen, istenen işlem ve yapılan bağımsız doğrulamayı içermelidir. Bir bağlantıya tıklanmış veya parola girilmişse bunu saklamadan sorumlu ekibe bildirin; sonraki güvenlik adımı olayın kapsamına göre belirlenir. Bu rehberin amacı herkesi başlık uzmanı yapmak değil, yanlış güven işaretlerine dayanarak işlem yapılmasını önleyen açık bir kontrol düzeni oluşturmaktır.
Teknik inceleme ile iş kararını ayırın
Başlık bilgilerini incelemek, mesajda istenen ödeme veya parola işlemini onaylamak anlamına gelmez. Yetkili teknik ekip ileti kaynağını araştırırken iş sorumlusu da talebin gerçekten beklenip beklenmediğini bağımsız kanaldan doğrulamalıdır. İleti tanıdık bir yazışmanın devamı gibi görünse bile beklenmeyen hesap değişikliği dikkatle değerlendirilmelidir. Bu kontrolü yapan kişi, talebi doğrulamak için mesajın içindeki yeni bağlantıya güvenmemelidir. Kurum içinde şüpheli ileti bildirme yöntemi önceden belli olursa çalışanlar deneme amacıyla eki açmak zorunda hissetmez. İnceleme sonunda alınan kararı ve gerekçesini kısa kayda ekleyin; özel içerikleri gereksiz kişilere yaymadan ekipte öğrenilen dersi paylaşın.
Sıkça Sorulan Sorular
Tanıdık şirket adı güvenilirlik kanıtı mı?
Hayır. Görünen isim ile gerçek adresi ayırın; ayrıca tanıdık bir hesabın kendisi de kötüye kullanılabilir. Önemli talebi bağımsız kanaldan doğrulayın.
Reply-To farklıysa kesin dolandırıcılık mı?
Tek başına kesin hüküm değildir; bazı meşru sistemler farklı yanıt adresi kullanabilir. Beklenmeyen farkı ve mesajın talebini birlikte araştırın.
Tam başlığı herkese açık paylaşabilir miyim?
Başlıklar adresler ve teknik güzergâh bilgileri içerebilir. Yetkili destek kanalını kullanın; özel ayrıntıları gereksiz yere yayımlamayın.
Kimlik doğrulama geçtiyse ek güvenli mi?
Hayır. Doğrulama sonucu içeriğin zararsızlığını tek başına garanti etmez. Beklenmeyen dosyayı açmayın ve talebi ayrıca teyit edin.