[Çözüldü] Mail Dolandırıcılığı hk.

Bu konuda geçmişte deneyimler paylaşılmıştı. 
Promorma üzerinden yürüyen sözlü teyit almayan firmalarda genellikle phishing denemeleri olur. Sizin durumda hesap yine benzer phishing saldırıları ile ele geçirilmiş yazışmalar okunuyor olmalı. Genel mail, account güvenliği ile ilgili aksiyonları almalısınız.

Kendi tarafımızda kontrolleri yapacağım, fakat AV, Firewall vb. tam ve lisanslı. Kullanıcılar da domain user. Muhtemelen karşı taraftan kaynaklanan bir güvenlik açığı diye düşünüyorum.

Merhaba,

Eğer bu mail gerçekten sizden gitmedi ise ki bunu çok kolay tespit edebilirsiniz, o yanlış swift bilgisi içeren maili size ayrı bir mailde ek olarak gönderirler, sizde onu açıp header bilgisinden hangi ip üzerinden çıktığını görebilirsiniz.

Ancak anlattığınızdan olayı spoof olduğunu anlıyorum, yani sizin domain gibi göstermiş ve karşı taraf mail sistemi eğer bir mail aldığında bu domain için SPF, DKIM, DMARC kontrolü yapmıyor ise bu spam değil normal bir mail gibi düşer veya cozumpark.com yerine czumpark.com gibi harf oyunu yapmış olabilir ki yine bu da sizin ile ilgili bir durum değildir.

Sadece sizin ile ilgili olan karşı taraf SPF vb kontrolleri yapıyor ama sizde bu kayıtlar olmadığı için sizin domain' i whitelist e almış ise örnek ben size yükselirdim, yani siz sorumluluklarınızı yerinize getirmeyip karşınızdaki şirketin surunda bir gedik açtırıyorsunuz, sonra sizin yerinize başkası oradan giriyor gibi düşünebilirsiniz.

Hakan Hocam,

Bizim tarafımızdan mailleşen arkadaş [email protected], işin tam ödeme kısmında bizim arkadaşımız proformayı atıyor,müşteriye ulaşıyor fakat sonra müşteriye [email protected] uzantılı adresten başka bir proforma  daha geliyor.Müşteri de ödemeyi buraya yapıyor. Aslında ödeme yapılan bilgiler şahısa ait zaten, herhangi bir şirket adına ödeme yapılmamış ama müşteri bunu da fark etmiyor. Muhtemelen karşıdaki taraf görünen adı değiştirdi, yoksa bizim domain uzantısı ile aynı sekilde mail açamayacağını biliyorum.

Müşterinin gönderdiği resim.

Yani ikinci mail yine size ait bir domainden mi gitmiş? Eğer öyle ise sızıntı sizin taraftadır.

@EmreCetinkan Aynı durum bizim başımıza da geldi.Karşı taraf ödemeyi yaptı.Müşteriden mailleri istedik.Mailleri incelediğimde bizim uzantıdan ancak bizim sunucuyu kullanmadan mail atılmış.Sonrasında mail atılan sunucuyu bulduk.Bir web sayfasından size mail attırıyor.İstediğiniz mail uzantısını kullandırıyor.Benim sunucumdan çıkmasada benim mail adresimi çok kolay taklit ediyor.

Evet buna mail spoof diyoruz, karşı taraf buna önlem almalı.