Fake Mailler ile dolandırıcılık – Mail Servisleri ve Sorunları – ÇözümPark Forum
Fake Mailler ile do...
[Çözüldü] Fake Mailler ile dolandırıcılık
Müşterimde Exchange Online Plan1 Kullanılmaktadır, yurtdışı ile ticaret yapıyor ve yurtdışına ödeme yaparken email üzerinden banka hesap bilgilerini gönderiyorlar, karşı taraf mı hacklendi bizdemi bi sıkıntı var çözemedim. Ticaret yaptıkları şirketten mail gelmiş gibi yapıp başka bir hesaba ödeme yapmaları sağlanmış bir kere bu numarayı yuttuk. ikinci gelen mail'de kontrol ettiğimizde benzer bir domainden gelmiş gibi mail geliyor. ama domaini kontrol ettiğimde böyle bir domain yok aslında
fake domain adresi"palladio-immobilien.coeons.com" bu
böyle bir domain kontrol ettiğimde DNS MX vs kaydı yok bu tarz hesaplardan mail gelmesini Exchange online üzerinde nasıl engelleyebilirim.
DKIM DMARC kayıtları mevcut.
Gönderildi : 27/12/2019 12:42
Bu konuda sizin tarafta EAP ve 3rd daha iyi çözümler kullanmalısınız.
Başlığa uygun karşı taraf konusuyla ilgili mail filtering de sizin yapabileceğiniz birşey yok. Mailing karşılıklı 2 sistemin kontrol işidir. Bu konular da soruldu forumda.
Önlemek için genel bir güvenlik anlayışı uygulamanız lazım sadece mail sistemleriyle çözemezsiniz ve fatura, ödemeler konusunda karşılıklı teyit gibi işletmesel kurallar uygulamalısınız.
Gönderildi : 27/12/2019 13:38
Bu tür durumlarda mailin gerçekten nereden geldiğine bakmak lazım.
İki senaryo oluyor
1 - Karşı taraftaki kullanıcı şifresi çalındığı için oradan mail geliyor, eğer size gelen mail' in orijinali duruyor ve header bilgisinde IP adresi müşteri ip adresi ise bunu kanıtlayabilirsiniz.
2 - Sizin mail sisteminiz çok güvenli olmadığı için siz Spoof dediğimiz olmayan veya sahte domainden mail alıp buna inanıp para ödemiş olabilirsiniz ki bu konuda müşterinizin çalıştığı firmanın hiç bir suçu olmaz.
Bunun çözümü için İbrahim bilgi paylaşmış ancak işin ilginç olanı Office 365 kullanıyor ise müşteriniz sanırım siz hiç yapılandırma yapmamışsınız.
Yani sizin müşterinize bu hizmeti vermeniz lazım, sadece lisans satışı ile ne yazık ki bu işler olmuyor 🙁
Gönderildi : 28/12/2019 18:39
Hakan hocam selamlar,
öncelikle son kısımdaki fırçanız güzeldi 😀 teşekkürler,
Exchange Online satışını benden önceki destek veren kişi yapmış:) ,verdiğiniz linkte ki makaleye baktım da Antispoof ayarları için türkçe bir kaynak varmıdır. o makale çok karmaşık geldi bana
Gönderildi : 03/01/2020 16:16
Fırça yok, öneri var, benim niyetim doğru olanı paylaşmak 🙂
Türkçe benim bildiğim bir dokuman yok ama yine bakarım var ise paylaşırım.
Gönderildi : 03/01/2020 17:34
Bu tarz fake mailler maalesef gelmekte. Bu tür maillerin gelmesini enlemek için next generation anti spam ürünlerini kullanmanızı tavsiye ederim. Bu konuda Trend Micro veya Barracuda ürünlerini kullanabilirsiniz.
Gönderildi : 03/01/2020 19:16
Adım adım hızlıca özetlemek gerekir ise öncelikle kendi domain yapınız için DNS üzerinde SPF kaydınızı oluşturun.
Daha sonra EOP üzerinden aşağıdaki gibi SPF kontrolünü açman gerekli. Bu tabiki sana Spoof yapanlar için.
Bu makale ise A' dan Z ye EOP için yapabileceğin tüm ince ayarları içeriyor ama İngilizce ne yazık ki
Gönderildi : 03/01/2020 22:03
Bir süredir şehir dışındaydım cevap veremedim, son kısımda dediğiniz gibi EOP tarafında bazı kurallar vs düzenledim. şuan müşterimizide bu durumla ilgili uyarılarda bulundum, hadi hayırlısı 🙂
Gönderildi : 17/01/2020 15:14
Merhaba Ümit hocam,
Exchange Online Bulutta çalışan bir sistem sizin önerdiğiniz NG-Antispam ürününü ben nereye konumlandırmam gerekir o kısmı pek anlayamadım,
Gönderildi : 17/01/2020 15:17
Gönderildi : 17/01/2020 16:26
Merhaba, her ürün için yapılandırma ayarlarına bakabilirsiniz. Ürünler cloud temelli olacağı için aslında sizin lokasyonunuzda bir cihaz gibi düşünmeyin.
Gönderildi : 17/01/2020 16:31
İleride yeni bir IT Excalibur hazırlarsanız bu konuyuda işlermisiniz. (Takipçisiyim)
Bu ileti 1 ay önce Mehmet Baki ARAKLI tarafından düzenlendi
Gönderildi : 18/01/2020 09:28
Gönderildi : 18/01/2020 12:02
Gön: Muhammed İbrahim TATAR, 8 saat önce
Gön: niyazimustafabozkurt, 11 saat önce
Gön: Buğra PARLAYAN, 13 dakika önce
Gön: Mustafa Akcin, 5 saat önce