Adıma sahte mail gönderiliyor (spoofing): ne yapmalıyım?

Müşterileriniz sizin adresinizden gelmiş gibi görünen ama sizin göndermediğiniz mailler aldıklarını söylüyorsa, bu çoğu zaman spoofing (gönderen adresi sahteciliği) durumudur. Hesabınız ele geçirilmeden de yapılabilir; çünkü e-postada gönderen adresi, tıpkı zarftaki gönderen yazısı gibi, teknik olarak serbestçe yazılabilir.

Önce durumu ayırt edin

Durum	Nasıl anlaşılır?	Ne yapmalı?
Hesap ele geçirilmiş	Mail sizin Gönderilmiş klasörünüzde var ya da hesabınızda tanımadığınız yönlendirme/filtre var	Hesabım ele geçirildi adımlarını izleyin
Alan adı taklidi	Mail sizin sunucunuzdan çıkmamış, başka bir sunucudan sizin adresinizle gönderilmiş	Aşağıdaki DNS önlemlerini uygulayın
Görünen ad sahteciliği	Görünen ad sizin adınız, ama asıl adres bambaşka bir alan adı	Alıcıları uyarın; teknik olarak alan adınızla ilgisi yoktur

SPF, DKIM ve DMARC ile korunma

Alan adınız adına sahte gönderimi zorlaştırmanın yolu, alıcı sunuculara "benim adıma yalnızca şu sunucular gönderebilir" demektir. Bunu üç DNS kaydı birlikte yapar:

• SPF: Alan adınız adına gönderim yetkisi olan sunucuları listeler. Kayıt v=spf1 mx -all biçimindedir; değeri paneldeki Alan Adlarım → alan adı detay sayfasından birebir kopyalayın. Ayrıntı: SPF kaydı nedir?
• DKIM: Giden mailleriniz Güvercin Posta sunucularında otomatik olarak imzalanır. Sahte gönderici bu imzayı üretemez. Ayrıntı: DKIM kaydı nedir?
• DMARC: SPF ve DKIM denetiminden geçemeyen maillere alıcı sunucunun ne yapacağını söyler. Politikanız p=none ise sahte mailler yalnızca raporlanır; p=quarantine spam klasörüne gönderilmesini, p=reject ise tamamen reddedilmesini ister.

Kademeli olarak reject politikasına geçin

Doğrudan p=reject politikasına geçmek, sizin adınıza meşru olarak mail gönderen başka bir servisi (ör. bir fatura veya e-ticaret sistemi) SPF'ye eklemeyi unuttuysanız onların maillerinin de reddedilmesine yol açar. Önerilen sıra:

1. SPF ve DKIM kayıtlarının yayında olduğunu SPF ve DKIM araçlarıyla doğrulayın.
2. DMARC kaydını p=none ve rua=mailto:... rapor adresiyle yayınlayın; bir süre raporları izleyin.
3. Raporlarda tanımadığınız ama meşru bir gönderici görürseniz onu SPF kaydınıza ekleyin. Alan adında tek SPF kaydı olmalı; ikinci bir v=spf1 kaydı eklemeyin, mevcut kayda birleştirin.
4. Sorun görünmüyorsa p=quarantine, ardından p=reject politikasına geçin.

Politikanın ne olduğunu DMARC sorgulama aracı ile kontrol edebilirsiniz. Ayrıntılı anlatım DMARC kaydı nedir? makalesindedir.

Gelen maillerde siz de korunursunuz

Güvercin Posta, size gelen maillerde SPF, DKIM ve DMARC denetimlerini yapar. Gönderen alan adı p=reject yayınlıyorsa, denetimden geçemeyen taklit mailler kutunuza ulaşmadan durdurulur. Politika gevşekse mail yine gelebilir; bu yüzden oltalama işaretlerini bilmek önemlidir.

Görünen ad sahteciliğine karşı

DNS kayıtları, başka bir alan adından sizin adınızı "görünen ad" olarak kullanan mailleri engelleyemez. Buna karşı en etkili önlem farkındalıktır: ekibinize ve düzenli yazıştığınız firmalara, ödeme ve banka bilgisi değişikliklerini yalnızca telefonla doğrulayacağınızı bildirin.

Sık sorulan sorular

DMARC reject tüm sahte mailleri durdurur mu?

DMARC'yi denetleyen alıcı sunuculardaki alan adı taklidini büyük ölçüde durdurur. Denetim yapmayan sunucular ve görünen ad sahteciliği için tam koruma sağlamaz.

Sahte maillere ait geri dönüşler bana geliyor, neden?

Sahte mail ulaşamayınca bazı sunucular geri dönüşü sahte gönderen adresine, yani size yollar. Bu mailleri silebilirsiniz; DMARC politikası sıkılaştıkça azalır.