Fake Mail Nedir, Nasıl Anlaşılır? Dolandırıcılık Yapan Sahte Mailleri Tespit Etme ve Engelleme

Bilgisayar korsanları, hedefledikleri kişilerden bilgi almak veya  kimlik avı hırsızlığı için fake mail (sahte e-posta) kullanır. Fake mail’lerden sahte e-posta’lar göndermek en yaygın dolandırıcılık yöntemlerinden biridir. Sahte e-postalar gerçekmiş gibi görünse de, sahte bir web sitesine bağlantı verebilir ya da e-postayı açar açmaz bilgisayarınızı kötü amaçlı bir yazılım veya bir virüsle istila edebilir.

Peki fake mail tam olarak nedir?

Fake Mail Nedir?

Fake mail, temel olarak alıcıyı kandırmak amacıyla gönderilen sahte veya hileli e-postaları ifade eder. Amaç, her fake mail türüne göre büyük ölçüde değişir. Finansal dolandırıcılık için kişisel ve gizli bilgileri arayabilir, alıcının cihazına kötü amaçlı yazılımlar (virüsler) yükleyebilir veya hatta onları garip bir şekilde cazip fiyatlarla ürün satın almak için sahte web sitelerine yönlendirebilir.

Fake Mail Nasıl Anlaşılır?

Yapılan araştırmalar, her 101 e-postadan birinin kötü amaçlı olduğunu göstermektedir.

Peki rakamlar bu şekildeyken, bir e-postanın sahte olup olmadığını nasıl anlarsınız?

1. Gönderenin Adresinin Meşru Olup Olmadığını Doğrulamak İçin E-posta Üst Bilgisini İnceleyin

Kimlik avı e-postasının ilk işareti, bilgisayar korsanlarının meşru şirketler veya kişiler gibi davranmasıdır. Bu kişi meşru bir kişi veya şirket gibi görünürse, hedefinin e-postanın sahte olmadığına inanması daha olasıdır.

Meşru şirketler, genellikle şirketin alan adının “@” simgesinden sonra yer aldığı e-posta adreslerinden e-posta gönderir. Örneğin, adiniz@sirketadiniz.com veya info@amazon.com vb. gibi bilinen bir adresten gönderilen e-postalar güvenilirdir. Fakat böyle bir e-posta adresi almak için bu alan adlarına sahip olmanız veya şirketten yetkili bir kişinin sizin için bir tane e-posta adresi oluşturması gerekir.

Tanınmış bir kuruluştan geldiği iddia edilen bir e-posta alırsanız, e-postanın sahte olup olmadığını aşağıdakileri inceleyerek anlayabilirsiniz:

• Gönderenin e-postası, Gmail, Hotmail, Yahoo vb. gibi ücretsiz e-posta adreslerinden geliyorsa,
• E-posta bilinmeyen bir alan adından gönderilmişse,
• Gönderenin adı ve e-posta adresindeki ad eşleşmiyorsa, aldığınız e-posta sahtedir.

Örneğin, gönderen e-postanın ABC bankasından geldiğini iddia ederse, gönderenin e-posta adresinde @abc.com olmalıdır. Gönderenin e-posta adresi “@ gmail.com” ile veya @ sonrasında alışılmadık bir alan adı ile bitiyorsa, bu e-postanın sahte olduğuna işaret eder.

Bilgisayar korsanları, genellikle hedeflerinde olan kişinin gönderenin adını göreceğini ve gönderenin e-posta adresini kontrol etmeyi unutacağını umar. Bazı bilgisayar korsanları ise, genel bir e-posta adresi kullanmayacak kadar akıllıdır. Bu yüzden taklit etmek istedikleri meşru şirketin alan adına benzeyen alan adları satın alırlar. Bunu yaparkende genellikle orijinal alan adına fazladan kelimeler eklerler veya bazı harfleri / kelimeleri değiştirirler.

E-posta alıcıları tedbirli olsalar bile support@amazon.com ve support@amazon0.com arasındaki farkı göremeyebilirler. Bu nedenle, gönderenin e-posta adresini her zaman çok dikkatli bir şekilde incelemeniz gerekir.

2. Yaygın Olmayan E-posta Kullanımlarına Dikkat Edin

Bazı e-postalarda, e-posta adresinizin alıcı satırı yerine BCC alanında listelendiğini görebilirsiniz. Alıcıyı BCC alanında tutmanın teknik olarak yanlış bir tarafı olmasa da, işletmeler müşterileriyle iletişim kurarken böyle alışılmadık bir kullanım biçimine başvurmazlar. Örneğin, yasal hiçbir şirket hesap bilgilerinizi doğrulatmak veya işlem makbuzları için sizi BCC’ye koymaz. 

Neden mi? 

Çünkü size doğrudan ulaşmak isterler. Bu nedenle, e-posta adresinizi “Alıcı” yerine BCC alanında görüyorsanız, bu e-posta’nın sahte olduğuna dair iyi bir işarettir.

3. Gömülü Bağlantıların Beklenmedik Web Sitelerine Yönlendirilip Yönlendirilmediğini Kontrol Edin

Sahte bir e-postanın bir başka özelliği de, beklenmedik yeniden yönlendirme bağlantılarıdır. E-postada verilen gömülü bağlantılar, sizi bağlantıda yazılanla aynı web sayfasına götürmelidir. Ancak bilgisayar korsanları, sizi meşru bir web sitesi yerine kimlik avı veya kötü amaçlı bir web sitesine yönlendirir.

Örneğin, çok fazla alışveriş yaptığınız bir e-ticaret sitesinden geliyormuş gibi görünen bir e-posta aldığınızı varsayalım. Bu e-postada yetkisiz giriş denemesi konusunda sizi uyarsınlar ve hesabınızı korumak için şifreyi değiştirmenizi istesinler. E-postada mutlaka şifrenizi değiştirmek için verilen bir bağlantı olur. Bağlantı yasal göründüğü için tıklamanın güvenli olduğunu düşünebilirsiniz. Ancak bu bağlantıya tıkladığınızda her zaman alışveriş yaptığınız site tasarımına benzeyen, renklerini, yazı tiplerini ve logosunu kullanan yasal görünen spam içerikli bir web sitesine yönlendirileceksiniz. Burada, sahte web sitesi, oturum açma bilgilerinizi veya diğer gizli ayrıntıları paylaşmanız için sizi kandırmaya çalışacaktır.

Bazı bağlantılar, kullanıcıları, cihazlarına kötü amaçlı yazılımları otomatik olarak indiren kötü amaçlı yazılım yüklü bir web sitesine yönlendirebilir. Bazen kötü amaçlı yönlendirmeler “Aboneliği İptal Et” sekmesinde de gizlenir.

Peki, bir bağlantıya tıklamadan bir bağlantının yasal olup olmadığını nasıl anlarsınız?

Fake mail’lerdeki sahte bağlantıları kontrol etmenin iki yolu vardır:

• Gerçek URL’yi görüntülemek için imlecinizi bağlantının üzerine getirin. 
• Söz konusu bağlantıya (veya butona) sağ tıklayın ve açılır menüden “İncele”yi seçin. Sağ tarafta (veya altta), bir grup kod içeren yeni bir pencere göreceksiniz. Burada, <a href = text’den sonra bir URL göreceksiniz. Bu bağlantıya tıklarsanız, sizi o URL’ye götürür.

4. Olağandışı Yazım ve Dilbilgisi Hatalarını Gözardı Etmeyin

Bir e-posta birçok dilbilgisi, yazım veya noktalama hatası içeriyorsa, bu e-postanın sahte olduğu anlamına gelebilir. Çünkü yasal şirketler, sıkı e-posta kurallarına ve yazım standartlarına uyar. Ara sıra bazı küçük yazım hataları olsa da, tek bir mesajda birden çok hata görülmesi nadirdir. Bu yüzden bu tür hataları asla göz ardı etmeyin. Apple gibi saygın bir şirketin çok fazla göze çarpan hata içeren bir e-posta göndermeyeceğini aklınızdan çıkarmayın.

5. Duygusal Tepkileri Tetiklemeye Çalışan E-postalara Karşı Dikkatli Olun

Bilgisayar korsanları; öfke, şok, empati, panik, merak, vb. duygusal tepkileri tetiklemeye çalışır. Bunu yaparak, hedeflerini normalde yapmayacakları bir şeyi yapmaları için ikna etme olasılıkları daha yüksektir.

Örneğin, size aşağıdaki konularda e-postalar gönderebilirler:

• Fırsat ve indirim
• Piyango kazanma
• İş teklif etmek
• Hesabınıza yetkisiz erişim
• Kimlik bilgilerinizin ihlali
• Ücretsiz kredi raporları
• Hesabınızdan sahte satın alma
• Nadir hastalıklardan muzdarip yoksullar için bir bağış toplama kampanyası

E-posta alıcılarının duygusal tepkilerini kamçılayan birçok konu vardır. Bilgisayar korsanları bunu bilir ve insanları harekete geçmeye teşvik edecek bu e-posta konularını kullanır. Bilgisayar korsanları aciliyet duygusu yaratmayı sever. Bazen kullanıcıları panik içinde anında harekete geçmeye zorlamak için zaman sınırları koyar.

6. E-posta Eklerine Karşı Dikkatli Olun

E-posta ekleri söz konusu olduğunda, kendinize şu soruyu sorun: 

Bu bilgiyi talep ettim mi? 

Siber suçlular, sıklıkla kötü amaçlı dosyaları yanlışlıkla indirmenizi sağlamak için sahte ekler içeren e-postalar gönderir. Bu ekler, aşağıdakiler dahil birçok şekilde olabilir:

• Fatura belgeleri
• Ödeme makbuzları
• Fotoğraflar veya diğer grafikler
• Fiyatlandırma sayfaları
• E-tablolar

Aldığınız Bir E-posta Sahteyse Ne Yapmanız Gerekir?

Yukarıda belirttiğimiz ipuçları kesinlikle sahte e-posta’ları bulmanıza yardımcı olacaktır. 

Peki böyle bir e-posta aldıktan sonra ne yapmanız gerekir? 

Bu tür sahte e-postaları görmezden gelmeniz yeterli olmaz. Kimlik avı e-postalarını alır almaz silmelisiniz, ancak silmeden önce aşağıdakileri yapmalısınız:

1. İletiyi Spam Olarak İşaretleyin

Gelen e-postanın spam olduğunu düşünüyorsanız, bu e-postayı spam olarak işaretleyin. ”Spam” butonunun kullandığınız e-posta servis sağlayıcısına göre farklı yerlerde bulunacağını unutmayın.

2. Sahte E-postayı Bildirin

Bir şirketin kimliğine bürünen birinden bir kimlik avı e-postası alırsanız, e-postayı bu şirketin resmi müşteri destek ekibine iletin.

Uzman Posta İle Fake Mail’leri Nasıl Engellerim?

Uzman Posta’nın sürekli güncel tutulan ve sıfıra yakın hata ile çalışan spam motoru ve antivirüs servisi, zararlı e-posta’ların kullanıcılarına gitmesini engeller. Karantina yönetim ekranlarıyla şüpheli ve zararlı e-postalar tek tek görülüp incelenebilir. Almak istediğiniz e-posta’lar hemen bu bölgeden size ulaştırılır. Şüpheli e-postalar için karantina uygulaması ve kullanıcıların e-posta gönderen adreslerini kolay filtre etmesini sağlayan Kara/Beyaz Liste uygulaması, tümüyle Türkçedir. Uzman Posta gelişmiş anti-spam servisi ile gönderileri güncel filtreler ve sizin belirlediğiniz kurallar ile izleyerek işletmenize en profesyonel deneyimi yaşatır.

Siz de spam e-postalardan hiçbir zahmete girmeden kurtulmak istiyorsanız, profesyonel e-posta servisimizde bulunan paket fiyat ve özelliklerimizi detaylı incelemek için hemen tıklayın.

Sahte E-Postalar Neden Ciddi Bir Tehdittir?

Sahte e-posta büyük ya da küçük tüm işletmeler için büyük bir tehdittir. Bu yüzden ciddiye almanız gerekir. Ciddiye almadığınızda aşağıdaki sorunlarla karşılaşabilirsiniz:

1. Veri Kaybı

Veri kaybı, en zarar verici kayıp olabilir. Dosyalar hasar görebilir, bozulabilir veya tamamen kaybolabilir. Bunun iş operasyonları üzerinde büyük bir etkisi olabilir ve operasyonlar durma noktasına gelebilir. Bilgisayar korsanları ayrıca çalışanların, müşterilerin ve tedarikçilerin hassas bilgilerine erişebilir ve bu bilgileri ek saldırılar gerçekleştirmek veya ayrıntıları diğer siber suçlulara satmak için kullanabilir.

2. Şirket İtibarına Zarar

Veri kaybı, özellikle müşterilerin hassas bilgileri ile birleştiğinde, bir işletmenin itibarına verilen zarar çok geniş kapsamlı olur ve müşteri ve satış kaybına neden olabilir. 

3. Mali Kayıp

Bilgisayar korsanlarının işletmelerden para çalabilmesinin çeşitli yolları vardır. Sahte e-posta ile kendilerini tedarikçi veya büyük işletmelerin üst düzey yöneticileri olarak tanıtıp sizden bir faturayı acilen ödemenizi talep edebilir. Banka hesap bilgilerine erişim sağlayabilir ve doğrudan para çalabilirler. Çalınan kredi kartı bilgileri hileli işlemlere yol açabilir. En zarar verici mali kayıp veri kaybı ve şirket itibarının zedelenmesinden kaynaklanabilir.

4. Azalan Üretkenlik

Veri kaybı, itibar kaybı ve mali kaybın birleşimi üretkenlik üzerinde büyük bir etkiye sahip olur. İşletmelerin bir saldırıdan kurtulmak için çalışanlarını ve büyük miktarda zaman ve çabayı ayırması gerekir. Diğer çalışanlar bu süre zarfında çalışamayabilir. Bu da ek mali kayıplara yol açar.

Fake Mail Türleri

Artık sahte bir e-postayı nasıl tespit edeceğinizi ve bundan nasıl kaçınacağınızı bildiğinize göre, gelen kutunuzda bulabileceğiniz en yaygın sahte e-posta türlerini aşağıda bulabilirsiniz:

1. Phishing (oltalama)

Kimlik avı, bir banka ya da e-ticaret şirketi gibi meşru bir kaynaktan gönderilmiş e-postalar gibi görünen mesajlardır. Amaç, şifreler veya kredi kartı numaraları gibi kişisel bilgileri elde etmektir. Çoğu durumda, bu sahte e-posta, mesaja daha fazla güvenilirlik kazandırmak için alıcıdan herkese açık olarak elde edilen verilerle (örneğin, kişinin adı, çalıştığı şirket ve iş unvanı gibi sosyal ağlardan kolayca elde edilebilen) desteklenir.

2. Spoofing (gönderen adresini sahte gösterme)

Spoofing, bir bilgisayar korsanının önemli veri veya bilgilere erişim sağlamak için güvenilir bir kaynak kılığına girmesiyle ortaya çıkan bir siber saldırıdır. Spoofing web siteleri, e-postalar, telefon aramaları, metinler, IP adresleri ve sunucular aracılığıyla gerçekleşebilir. Genellikle, sahteciliğin ana amacı kişisel bilgilere erişmek, maddi kazanç elde etme, ağ erişim kontrollerini atlamak veya virüslü ekler veya bağlantılar yoluyla kötü amaçlı yazılım yaymaktır. Çevrimiçi iletişimin her biçiminde, dolandırıcılar kimliğinizi ve varlıklarınızı çalmak için sahteciliği kullanmaya çalışır.

3. CEO fraud / BEC saldırıları

CEO fraud yani BEC saldırıları, bir bilgisayar korsanının bir şirketin CEO’su gibi davranması ve genellikle muhasebe veya finans departmanındaki bir çalışana e-posta göndermesidir. BEC saldırılarının temel amacı, bir kişiyi sahte bir hesaba para aktarması için manipüle etmektir. Bu e-postalar genellikle alt düzey çalışanları hedef aldığından, daha az kişiselleştirilir, genellikle yazım hataları içerir ve sahte e-posta adreslerinden gelir. CEO dolandırıcılığı işletmelere milyarlarca dolara mal olabilir.

4. Sahte kampanya ya da fatura e-postaları

Bu tür sahte e-postalar, dijital reklam yazılımları kullanılarak hazırlanır ve içerik olarak kampanya, promosyon veya fatura bildirimleri gibi masum görünen mesajlar içerir. Genellikle içine kötü amaçlı yazılımlar yerleştirilmiş bağlantılar veya ekler barındırır. Kullanıcıları sahte web sitelerine yönlendirerek kimlik avı yapmayı ya da cihazlarına zararlı yazılım bulaştırmayı amaçlar.

5. Whaling

Whaling, işletmelerdeki yöneticiler veya karar vericiler gibi yüksek profilli kişileri hedef alan daha ayrıntılı bir kimlik avı türüdür. Bu tür sahte e-postalar, yasal veya kritik yönetici sorunları hakkında konuşmaya çalışır ve derhal yanıt verilmesini talep eder. Örnekler arasında vadesi geçmiş vergiler, mali gelirler ve yasal bildirimler hakkında mesajlar yer alır.

6. Scam

Bu sahte e-posta, alıcıları para göndermeye veya sahte tekliflere yönlendiren bağlantılara erişmeye ikna ederek dolandırmayı amaçlamaktadır. Genellikle, ilk epostadan sonra, alıcı yanıt verdiğinde, dolandırıcı fırsatlardan bahsetmeye başlar ve ödül olarak büyük miktarda para kazandıracak bir süreci veya prosedürü başlatmak için para ister.

Teknik Kontroller: Bir Mail Gerçek mi, Sahte mi?

Bir mailin gerçek mi yoksa sahte mi olduğunu belirlemek için aşağıdaki noktaları göz önünde bulundurmanız gerekir:

1. Alan Adını Kontrol Edin

Bir e-posta adresinin doğru olup olmadığını anlamak için @ sembolünden sonraki kısma bakın. Sahte e-postalar genellikle iyi bilinenlere benzeyen ancak küçük hatalar veya değişiklikler içeren adlar kullanır. Örneğin, gmail.com gerçektir, ancak Gmail.con veya gmoil.com gibi bir şey potansiyel olarak sahte olabilir ve iki kez kontrol etmenizi gerektirir. Bu örnek, yahoo.com ve hotmail.com gibi diğer yaygın kullanılan e-posta servis sağlayıcılar için de olabilir. 

Ayrıca alan adında çok sayıda rakam veya garip harfler varsa, bu da sahte olduğu anlamına gelebilir. Diğer taraftan, bilinen bir grup veya kişiyle eşleşen alan adları genellikle e-postaya güvenilebileceği anlamına gelir. 

microsoft.com veya harvard.edu gibi yerlerden gelen e-postalar daha inandırıcıdır. Kişisel e-postalar için gmail.com gibi sıradan olanlar genellikle güvenlidir. E-postanın nereden geldiğini kontrol etmek, sahte e-postaları zaman kaybetmeden tespit etmenize yardımcı olabilir.

2. Biçimlendirmeye Dikkat Edin

Bir e-posta adresinin sahte olabileceğine dair aşağıdaki işaretlere dikkat edin:

• İsimde eksik noktalar varsa
• İsmin sonunda gereksiz noktalar
• Büyük ve küçük harflerin karıştırılması gibi yanlış boyutta harfler
• Şüpheli alan adı uzantıları
• Yazım hataları veya garip harfler eklenmiş web adresleri.

İyi bir e-posta adresi aşağıdakilere sahip olmalıdır:

• ”@” işaretinden önce küçük harfler içermelidir.
• Adı, ikinci ismi ve soyadını ayırmak için noktalar kullanılmalıdır.
• Sonunda fazladan nokta olmamalıdır.
• .com veya .net gibi uygun bir alan uzantısı içermelidir. 
• Boşluk veya garip semboller içermemelidir.

Yukarıdakiler gibi doğru görünmeyen şeyler görürseniz, bu birinin sizi kandırmaya çalıştığı anlamına gelebilir. Dolandırıcılıktan korunmak için normal görünen e-postalar ile iletişim halinde olun.

3. E-posta Üst Bilgilerine Bakın

E-posta üst bilgileri, gönderen posta sunucusu, alıcı posta sunucusu, gönderilen tarih/saat, kimlik doğrulama yöntemleri ve daha fazlası dahil olmak üzere bir e-posta hakkında teknik bilgiler içerir.

E-posta başlıklarının tamamını görüntülemek, bir e-posta adresinin yasal olup olmadığı hakkında ipuçları sağlayabilir. 

E-posta üst bilgilerini nasıl kontrol edeceğinizi merak ediyorsanız, aşağıdaki ipuçlarını gözden geçirebilirsiniz: 

• E-posta iletisini e-posta istemcinizde açın (Gmail, Outlook, vb.).
• Tam başlıkları veya orijinal mesajı görüntüleme seçeneğini arayın. Gmail’de, yanıtla butonunun yanındaki açılır oka tıklayın ve ardından Orijinali göster’i seçin.
• Olağandışı veya şüpheli girişler için başlıkları tarayın:

Alındı: Alındı satırları e-postanın geçtiği sunucuları gösterir. Çok sayıda atlama veya bilinmeyen sunucu adları, mesajın doğrudan iddia edilen göndericiden gelmediğini gösterebilir.

Kimlik doğrulama: DKIM ve SPF gibi yöntemler gönderenin kimliğini doğrular. Kimlik doğrulamanın eksik olması olası bir sahteciliğe işaret eder.

Tarih/saat: Sunucular arasında önemli ölçüde farklı tarih/saat sahteciliği ortaya çıkarabilir.

Konu: Konu satırı değişmemişse tüm başlıklarda eşleşmelidir.

• Daha fazla bağlam ortaya çıkarmak için X-Originating-IP gibi bilinmeyen başlıkları araştırın.
• Analiz için başlıkları bir doğrulama aracından geçirmeyi düşünün.

E-posta başlıklarının tamamını incelemek biraz teknik bilgi gerektirir ancak bir e-postanın gerçekliği ve yolu hakkında önemli ipuçları ortaya çıkarabilir. Şüpheye düştüğünüzde, şüpheli bir gönderene güvenmeden önce başlıklara bakın.

4. Bir E-posta Doğrulama API’si Kullanın

E-posta doğrulama API’leri, basit bir API çağrısı yoluyla e-posta adreslerinin otomatik olarak kontrol edilmesini sağlar. Bu, e-posta adreslerini manuel doğrulama yöntemlerine kıyasla daha verimli bir şekilde doğrulayabilir.

Bir e-posta doğrulama API’si kullanmanın bazı temel faydaları aşağıdakileri içerir:

• Hızlı toplu işleme: API’ler her seferinde bir tane doğrulamak yerine yüzlerce veya binlerce e-posta adresini çok hızlı bir şekilde kontrol edebilir. Bu da önemli ölçüde zaman ve emek tasarrufu sağlar.
• Doğruluk: API’ler posta sunucusu kontrolleri, sözdizimi kontrolleri ve daha fazlası gibi doğrulama tekniklerinin bir kombinasyonunu kullanır. Bu, tek bir manuel yönteme göre daha güvenilir doğruluk sağlar.
• Kolay entegrasyon: E-posta doğrulama API’leri basit entegrasyon seçeneklerine sahiptir, bu da uygulamalara ve web sitelerine minimum kodlama gerektirerek eklenmelerine olanak tanır.
• Esnek kullanım: Çoğu e-posta doğrulama API’si kullandıkça öde fiyatlandırması, esnek planlar ve kullanıma dayalı ücretler sunar. Bu, hizmetin her türlü e-posta doğrulama ihtiyacına göre ölçeklendirilmesine olanak tanır.
• Güncellenmiş veri tabanları: E-posta doğrulama API’leri geçerli ve geçersiz e-postaların, spam tuzak listelerinin ve daha fazlasının gerçek zamanlı veri tabanlarını tutar. Bu, e-postaları doğrularken en son verilerin kullanılmasını sağlar.
• Programatik erişim: API’lere kod aracılığıyla erişildiğinden, sonuçlar kolayca depolanabilir ve daha fazla işleme ve analiz için programlı olarak kullanılabilir.

Fake Mail Geldiyse Ne Yapmalı?

Meşru olmadığından şüphelendiğiniz bir e-posta aldığınızda, özellikle de e-posta güvenilir bir kaynaktan geliyor gibi görünüyorsa, açmakta tereddüt edebilirsiniz. Bu noktada hızlı ve uygun şekilde harekete geçmeniz çok önemlidir. Sahte e-postalar hızlı hareket etmenizi ister, böylece hedeflenen kişi olabilirsiniz, ancak ilk savunmanız sakin ve mantıklı hareket etmektir.

Peki daha sonra ne yapmanız gerekir?

1. Kaynağı doğrulayın

• E-postada verilen iletişim bilgilerini kullanmayın.
• Bunun yerine, gerçek web sitesine gidin veya bilinen bir telefon numarasıyla yetkili bir kişiyi arayın.
• Sizden istenen şeyin önceki iletişimlerden veya beklentilerden elde edilen bağlamsal ipuçlarıyla eşleştiğini doğrulayın.

2. Rapor et özelliğini kullanın

Bütün e-posta servis sağlayıcılarında bulunan spam olarak işaretle ya da rapor et butonlarını kullanarak, size sahte e-posta gönderen kişiyi şikayet edebilirsiniz.

3. BT veya güvenlik ekibinizi bilgilendirin

Eğer sahte e-posta aldığınızdan şüpheleniyorsanız, bunu BT departmanına bildirin. Bildiriminiz şirketinizdeki diğer kişilerin korunmasına yardımcı olabilir.

4. Silin

Bildirimde bulunduktan sonra sahte e-postayı gelen kutunuzdan ve çöp kutunuzdan güvenli bir şekilde silin.