Gmail hesaplarımızdan başkalarının adına e-postalar gönderiliyor, muhasebe 50k gönderdik

Zafer S***geçen ay·48 mesaj·3,5 B görüntülenme#e-posta #sahtecilik #spoof

Görev: Mağaza görevlisi
Sektör: Sigortacılık
Yapı: tek kişilik işletme
Katılım: Ara 2025
Mesaj: 67

geçen ay#1

Müşteriler arıyor: 'Hesaba para yatırıyoruz mı Muhasebe'den geliş e-posta' diyorlar. Halbuki Muhasebe müdürü 'ben hiç yazmadım' diyor. Gmail hesaplarımız hacklendi ama parolayı değiştirsek bile başkasının adına e-posta gönderiliyor.

Daha da kötüsü: bi müşteri banka talimatını 'muhasebe@mail.com adlı' mail adresine ödedi, 50 bin lira. Hacker e-posta başlığında 'muhasebe' yazıyor ama aslında başka hesaptan gönderiyor.

İçeride biri bunu yaptı mı diye düşünüyorum. Şifreler değiştirdim, Google iki faktörü aktiftir ama hala e-posta gönderiliyor. BT'ye sordum 'hub uygulamalarımız sınırsız erişim' diyor.

Ercan G***KatılımcıTopluluk üyesi

Katılım: Ara 2023
Mesaj: 282

geçen ayEn çok yardımcı olan#2

Bu senaryo 'hesap ele geçirme' değil, 'gönderici adını sahteleştirme' (email spoofing). Hacker kendi sunucusundan mail başlığını sahte adres olarak yazarak gönderiyor.

Gmail için hemen yapılması gerekenler: 1) Oturum açma geçmişini kontrol et, 2) Giriş alan uygulamaları revoke et, 3) SPF / DKIM / DMARC kayıtlarını DNS'e ekle.

50 bin lira: polis siber suçlar şubesi + BDDK'na şikâyet et. Sahte e-posta delili var (headers), bu ciddi suçtur.

Murat T***KatılımcıTopluluk üyesi

Katılım: Nis 2025
Mesaj: 53

geçen ay#3

bende de hacklendi gmail. gmailin şifre değiş yapmasına rağmen mail gönderiliyor. googlea 10 dakika uğraşıp 2fa açıp backup codes aldım. 6 ay hiç sorun yok

Mehmet C***Katılımcı

Görev: Mağaza görevlisi
Sektör: Elektrik-elektronik
Yapı: 120 kişilik şirket
Katılım: May 2025
Mesaj: 263

geçen ay#4

Google 2FA kapalıysa mı bu olmuş? Açıksa nasıl hacker parolasız giriş yapabiliyor? Belki hesap değl de e-mail relay (SMTP) hesabı hacklenmiş?

Yiğit A***VeteranTopluluk üyesi

Katılım: Oca 2025
Mesaj: 2

geçen ay#5

SPF / DKIM / DMARC ekleyin hemen. Gmail setting'te 'Mail Forwarding' bölümünü kontrol edin, unauthorized forward var mı.

Mert Y***Katılımcı

Görev: Satın alma sorumlusu
Sektör: Muhasebe ve müşavirlik
Yapı: iki şubeli işletme
Katılım: Mar 2023
Mesaj: 3

Doki · Log yönetimi kurulumu · 2024

geçen ay#6

Müşterilere acil mail gönder, 'muhasebe talimatları sadece X telefon numarasından geçir mail'e inanma' yaz.

Burcu Ş***Katılımcı

Görev: Sosyal medya sorumlusu
Sektör: Medya ve yayıncılık
Yapı: imalathane
Katılım: Mar 2025
Mesaj: 406

geçen ay#7

Google Security Checkup (myaccount.google.com/security-checkup) aç şirketin tüm Gmail hesaplarını geçir. bu arada her hesapda login devices app passwords kontrol et.