[Çözüldü] Fake Mailler ile dolandırıcılık

https://www.cozumpark.com/community/exchange_server-4/office-365-de-spam-kullanma/#post-546467
https://www.cozumpark.com/office-365-malware-protection-ve-anti-phishing-ozelligi/

Bu konuda sizin tarafta EAP ve 3rd daha iyi çözümler kullanmalısınız.
Başlığa uygun karşı taraf konusuyla ilgili mail filtering de sizin yapabileceğiniz birşey yok. Mailing karşılıklı 2 sistemin kontrol işidir. Bu konular da soruldu forumda.
Önlemek için genel bir güvenlik anlayışı uygulamanız lazım sadece mail sistemleriyle çözemezsiniz ve fatura, ödemeler konusunda karşılıklı teyit gibi işletmesel kurallar uygulamalısınız.

Bu tür durumlarda mailin gerçekten nereden geldiğine bakmak lazım.

İki senaryo oluyor

1 - Karşı taraftaki kullanıcı şifresi çalındığı için oradan mail geliyor, eğer size gelen mail' in orijinali duruyor ve header bilgisinde IP adresi müşteri ip adresi ise bunu kanıtlayabilirsiniz.

2 - Sizin mail sisteminiz çok güvenli olmadığı için siz Spoof dediğimiz olmayan veya sahte domainden mail alıp buna inanıp para ödemiş olabilirsiniz ki bu konuda müşterinizin çalıştığı firmanın hiç bir suçu olmaz.

Bunun çözümü için İbrahim bilgi paylaşmış ancak işin ilginç olanı Office 365 kullanıyor ise müşteriniz sanırım siz hiç yapılandırma yapmamışsınız. 

https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/anti-spoofing-protection

Yani sizin müşterinize bu hizmeti vermeniz lazım, sadece lisans satışı ile ne yazık ki bu işler olmuyor 🙁

@hakanuzuner

Hakan hocam selamlar,
öncelikle son kısımdaki fırçanız güzeldi ? teşekkürler, 

Exchange Online satışını benden önceki destek veren kişi yapmış:) ,verdiğiniz  linkte ki makaleye baktım da Antispoof ayarları için türkçe bir kaynak varmıdır. o makale çok karmaşık geldi bana 

şimdiden teşekkürler.

Fırça yok, öneri var, benim niyetim doğru olanı paylaşmak 🙂

Türkçe benim bildiğim bir dokuman yok ama yine bakarım var ise paylaşırım.

Selamlar,

Bu tarz fake mailler maalesef gelmekte. Bu tür maillerin gelmesini enlemek için next generation anti spam ürünlerini kullanmanızı tavsiye ederim. Bu konuda Trend Micro veya Barracuda ürünlerini kullanabilirsiniz.

Bilginize.

Adım adım hızlıca özetlemek gerekir ise öncelikle kendi domain yapınız için DNS üzerinde SPF kaydınızı oluşturun.

https://www.hakanuzuner.com/spf-sender-policy-framework-nedir-spf-kaydi-nasil-olusturulur/

Daha sonra EOP üzerinden aşağıdaki gibi SPF kontrolünü açman gerekli. Bu tabiki sana Spoof yapanlar için.

DKIM için

https://www.cozumpark.com/office-365-domainkeys-identified-mail-dkim/

Bu makale ise A' dan Z ye EOP için yapabileceğin tüm ince ayarları içeriyor ama İngilizce ne yazık ki

https://www.undocumented-features.com/2019/08/13/exchange-online-protection-eop-best-practices-and-recommendations/

@hakanuzuner

Merhaba Hakan hocam,

Bir süredir şehir dışındaydım cevap veremedim, son kısımda dediğiniz gibi EOP tarafında bazı kurallar vs düzenledim. şuan müşterimizide bu durumla ilgili uyarılarda bulundum, hadi hayırlısı 🙂

Gönderen: @umitseyhan

Selamlar,

 

Bu tarz fake mailler maalesef gelmekte. Bu tür maillerin gelmesini enlemek için next generation anti spam ürünlerini kullanmanızı tavsiye ederim. Bu konuda Trend Micro veya Barracuda ürünlerini kullanabilirsiniz.

 

Bilginize.

Merhaba Ümit hocam,
Exchange Online Bulutta çalışan bir sistem sizin önerdiğiniz NG-Antispam ürününü ben nereye konumlandırmam gerekir o kısmı pek anlayamadım, 

Gönderen: @mehmet-baki

@hakanuzuner

Merhaba Hakan hocam,

Bir süredir şehir dışındaydım cevap veremedim, son kısımda dediğiniz gibi EOP tarafında bazı kurallar vs düzenledim. şuan müşterimizide bu durumla ilgili uyarılarda bulundum, hadi hayırlısı 🙂

 

Süper, geçmiş olsun.

Gönderen: @mehmet-baki

Gönderen: @umitseyhan

Selamlar,

 

Bu tarz fake mailler maalesef gelmekte. Bu tür maillerin gelmesini enlemek için next generation anti spam ürünlerini kullanmanızı tavsiye ederim. Bu konuda Trend Micro veya Barracuda ürünlerini kullanabilirsiniz.

 

Bilginize.

Merhaba Ümit hocam,
Exchange Online Bulutta çalışan bir sistem sizin önerdiğiniz NG-Antispam ürününü ben nereye konumlandırmam gerekir o kısmı pek anlayamadım, 

Merhaba, her ürün için yapılandırma ayarlarına bakabilirsiniz. Ürünler cloud temelli olacağı için aslında sizin lokasyonunuzda bir cihaz gibi düşünmeyin.

https://campus.barracuda.com/product/essentials/doc/24216132/how-to-configure-office-365-for-inbound-and-outbound-mail/

https://success.trendmicro.com/solution/1035623-adding-a-domain-to-be-managed-in-hosted-email-security-hes

Çok teşekkürler Hocam,
İleride yeni bir  IT Excalibur hazırlarsanız bu konuyuda işlermisiniz. (Takipçisiyim)

11 Şubat günü IT Excalibur vol3 olacak ama bu konu orası için hafif kalır, yani bu çok bilinen bir konu olduğu için orada o kadar adamı toplayıp bunu konuşmak çok mantıklı olmaz 🙂 

Tekrardan selamlar,

Yaptığımız çalışmalardan sonra bu spoof olayından şimdilik kurtulduk. aradan 6 ay geçti. o donem exchange admin panelinden loglara bakınca Nijerya ip'lerini tespit etmiştim ama log kaydı almadık. firma konuyuy 5 ay önce savcılığa vermiş mahkeme log istiyor ama exchange online da sadece 3 aylık geriye log var. bu durumda ne yapmam gerekir sizce.

Merhaba,

Bu tür durumlar için SIEM veya Log yönetim ürünleri almanız gerekli, çünkü hiç bir üründe sonsuza kadar veya çok uzun yıllar log tutmak mümkün olmaz. Firewall, router, uygulama sunucuları, web sunucuları malum disk korumak için belirli bir dönemde logları siler veya üzerine yazar, zaten bunu yapmasa örnek bir web sitesine çok yoğun bir erişim sağlarsınız ve anında loglardan disk dolar gibi.

Özetle log kayıtlarını SIEM sistemleri ile kayıt altında tutmanız gerekli.