SendFile

Sahte “size dosya gönderildi” e-postalarını anlamanın 8 yolu

Dosya paylaşım servislerinin adını kullanan oltalama e-postaları nasıl ayırt edilir? Gönderen adresi, bağlantı alan adı ve şifre isteyen sayfalar için 8 kontrol.

Güvenlik5 dakikalık okumaYayın: Yazan: Vedat Yaylalı

Neden bu kadar yaygın?

“Size dosya gönderildi” e-postası herkesin her gün aldığı türden bir mesajdır; bu yüzden dolandırıcılar için mükemmel bir kılıftır. Amaç çoğunlukla kurumsal e-posta şifrenizi ele geçirmektir. Ele geçirilen hesaptan da müşterilerinize sahte faturalar gönderilir.

8 kontrol

  1. Şifre isteniyor mu? Dosya indirmek için Microsoft 365, Gmail ya da kurumsal e-posta şifrenizi isteyen bir sayfa neredeyse kesin sahtedir. SendFile indirme için hiçbir hesap şifresi istemez; yalnızca gönderen bir indirme şifresi koyduysa o şifre sorulur.
  2. Bağlantı nereye gidiyor? Bağlantının üzerine gelin (telefonda basılı tutun) ve alan adını okuyun. Gerçek SendFile bağlantıları https://sendfile.com.tr/d/... biçimindedir.
  3. Gönderen adresi: Görünen ad değil, <...> içindeki gerçek adrese bakın. Tanımadığınız bir alan adından geliyorsa dikkat.
  4. Beklediğiniz bir dosya mı? Tanıdığınız birinden bile gelse, beklemediğiniz bir dosya için ona ayrı bir kanaldan sorun; hesabı ele geçirilmiş olabilir.
  5. Aciliyet baskısı: “24 saat içinde indirmezseniz silinecek”, “ödeme bekleniyor” gibi ifadeler sizi düşünmeden tıklatmak içindir.
  6. Dosya türü: İndirdiğiniz şey .exe, .scr, .js, .iso ya da makrolu Office dosyasıysa ve bunu beklemiyorsanız açmayın.
  7. Dil ve tasarım hataları: Garip çeviriler, bozuk logolar, tutarsız yazı tipleri ipucudur; ama iyi hazırlanmış sahte e-postalar da vardır, tek başına güvenmeyin.
  8. Yazım hileleri: sendfiIe.com.tr (büyük i), sendfile.com.tr.giris-yap.xyz gibi benzer görünen adresler.

Tıkladıysanız ne yapmalı?

  • Şifrenizi yazdıysanız hemen değiştirin ve hesabınızda iki adımlı doğrulamayı açın.
  • Aynı şifreyi kullandığınız diğer hesapları da güncelleyin.
  • BT ekibinize ya da e-posta sağlayıcınıza haber verin.
  • İndirdiğiniz dosyayı açtıysanız bilgisayarınızı güncel bir antivirüsle taratın.

SendFile'ı taklit eden bir e-posta aldıysanız

E-postayı ve görebiliyorsanız bağlantıyı sikayet@sendfile.com.tr adresine iletin. Gerçek bir SendFile indirme sayfasındaki dosyalar için de her sayfada “Bu içeriği bildir” bağlantısı bulunur.

Sık sorulan sorular

SendFile dosya indirmek için şifre ister mi?

Hesap şifresi asla istemez. Yalnızca gönderen bağlantıya bir indirme şifresi koyduysa, o şifre sorulur; bu şifreyi gönderen size ayrıca iletir.

Gerçek SendFile bağlantısı nasıl görünür?

https://sendfile.com.tr/d/ ile başlar ve ardından uzun, rastgele bir kimlik gelir. Dosya isteği bağlantıları ise https://sendfile.com.tr/iste/ ile başlar.

Sahte e-postayı nereye bildirebilirim?

SendFile'ı taklit eden e-postaları sikayet@sendfile.com.tr adresine iletebilirsiniz.

Vedat Yaylalı

Siber güvenlik ve bulut sistemleri, SendFile / TechOptima