forumKonu aç

İş başvurusuna gelen bir PDF dosyasını indirmek üzereydim, sonra korktuğumuz malware olabilir mi diye düşündük

AAli Ö***2 ay önce·27 mesaj·6,5 B görüntülenme#dosya#malware#işe-alım
AAli Ö***Katılımcı
Görev
Muhasebe elemanı
Sektör
Plastik
Yapı
20 kişilik firma
Katılım
Kas 2023
Mesaj
42

Doki · Mobil uygulama · 2023

#1

İnsan kaynakları ekibine gelen iş başvurularından biri çok profesyonel görünüyordu... Dosya işte yüksüklüyor, ekindeki PDF'yi indirmek üzereydim ama birisi dedi 'bu sahte malware olabilir'. Şimdi korkmuşuz.

İş başvurusu aldığımızdan bu yana ilk kez birisi böyle birşey söyledi. Gerçekten malware olabilir mi? Nasıl anlayabilirim?

Bundan sonra hangi başvuruları kabul edeceğiz, hangisini almayacağız?

MMehmet B***Katılımcı
Görev
Müşteri hizmetleri temsilcisi
Sektör
İnşaat
Yapı
120 kişilik şirket
Katılım
Kas 2023
Mesaj
7

Doki · Güvenlik açığı taraması · 2023

En çok yardımcı olan#2

İş başvuruları yaygın bir saldırı vektörüdür. Ekli dosyalarda (özellikle exe, bat, scr uzantıları) malware bulunabilir. PDF dosyaları da risk taşır çünkü bazı PDF okuyucuları zafiyetli olabilir.

Protokol: Bilinmeyen kaynaktan gelen ekli dosyaları doğrudan açmayın. Antivirus programında taratın veya online tarama sitesi (virustotal.com gibi) kullanın.

İnsan kaynakları ekibine eğitim verin: Yalnızca beklenen başvuru formatlarını kabul edin. Dosyayı açmadan önce gönderenin bilgileri doğrulayın.

UUğur V***KatılımcıTopluluk üyesi
Katılım
Ağu 2023
Mesaj
282
#3

biz de korktuk ayni sekilde... ya snra antivirusten scan ettirdik, temzi cikti ama yinede mail sildig... keske hata yapmasak ahlak baglaminda

TTarkanKatılımcı
Görev
Perakende müdürü
Katılım
Mar 2024
Mesaj
104
#4

Adımlar: 1. Dosyayı VirusTotal.com'a yükle 2. Tarama tamamlanmasını bekle 3. Sonuç temizse aç değilse sil ve rapor et 4. İnsan kaynakları: tek başına dosya açmayı yasakla

HHakan G***Katılımcı
Görev
Satın alma sorumlusu
Sektör
Su ürünleri
Yapı
300 kişilik kurum
Katılım
Eki 2024
Mesaj
185
#5

virustotal cok yaararli abi hep ordan check ediyoruz ve calisanlara da ogrettik problem cikmiyo

FFatma Ç***Yeni üyeTopluluk üyesi
Katılım
May 2026
Mesaj
1
#6

Malware dağıtma yöntemi: İş başvurusu PDF Word belgesi ZIP arşivi... açıkçası çünkü insanlar bu dosyaları çabuk açarlar. Risk yüksek.

NNazlı T***Katılımcı
Görev
Sosyal medya sorumlusu
Sektör
Ambalaj
Yapı
orta ölçekli işletme
Katılım
Kas 2023
Mesaj
58
#7

Peki VirusTotal kullanılırsa o site de güvenilir mi? Dosyalar saklanmıyor mu?

AAli T***Katılımcı
Görev
Yönetim kurulu üyesi
Sektör
Kimya
Yapı
8 kişilik ekip
Katılım
Haz 2025
Mesaj
334
#8

bu kdr yakınddan kurtuluyorsunuz abi.... ve açıkçası gerekten hızlı davranmışsınız... şüphe duydnuuz diye çok iyi oldu!

ÖÖzge A***Katılımcı
Görev
Stüdyo kurucusu
Sektör
Danışmanlık
Yapı
bölge bayisi
Katılım
Ağu 2024
Mesaj
1
#9

bizde de aynı.

EEfe A***Katılımcı
Görev
Bilgi işlem müdürü
Sektör
Hayvancılık
Yapı
yeni kurulmuş girişim
Katılım
Nis 2024
Mesaj
2
#10

Bunu bilmiyordum. Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.

Yanlışım varsa düzeltin.

SSena Ç***Katılımcı
Görev
Genel müdür
Sektör
Eğitim
Yapı
aile şirketi
Katılım
Haz 2025
Mesaj
257
#11

Burada bi itirazım var. Kararı verirken elinizde hangi veri var, önce ona bakın.

Olayların çoğu zafiyetten değil, sızmış bir paroladan başlıyor. Kendi durumunuz farklıysa tabii değişir.

SSelim K***Katılımcı
Görev
Satış müdürü
Sektör
Medya ve yayıncılık
Yapı
120 kişilik şirket
Katılım
Mar 2025
Mesaj
305

Doki · SEO danışmanlığı · 2024

#12

Tartışma dağıldı toparlayayım. işte sahte iş başvurusu ekindeki dosya tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Umarım işinize yarar.

EElif P***Yeni üye
Görev
Kalite kontrol elemanı
Sektör
Enerji
Yapı
holding bünyesinde bir şirket
Katılım
Tem 2026
Mesaj
130
#13

Sonuna kadar katılıyorum. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.

Ben olsam bu yoldan giderdim.

OOkan T***VeteranTopluluk üyesi
Katılım
Oca 2023
Mesaj
7
#14

haklısınız ama yedeğin aynı ağda ve aynı kimlikle erişilebilir olmaıs onu hedefin parçası yapıyor.

kolay gelsin.

FFatma N***Katılımcı
Görev
Veri mühendisi
Yapı
tek kişilik işletme
Katılım
Nis 2024
Mesaj
142
#15

Buna katılıyorum. Kayıt tutmayan hiçbir süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.

Başka türlü yapan varsa onu da merak ederim.

BBora A***Katılımcı
Görev
Üretim planlama
Sektör
E-ticaret
Yapı
holding bünyesinde bir şirket
Katılım
Eki 2024
Mesaj
65
#16

Yanlış anlamadıysam şunu diyorsunuz: İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar.

Umarım işinize yarar.

HHilal B***Veteran
Görev
Grafik tasarımcı
Sektör
Elektrik-elektronik
Yapı
bölge bayisi
Katılım
Ara 2023
Mesaj
17
#17

Doğru söylüyorsunuz. İki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor.

Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim. Yanlışım varsa düzeltin.

ZZehra G***Katılımcı
Görev
Operasyon direktörü
Sektör
Catering
Yapı
butik ajans
Katılım
Şub 2024
Mesaj
162
#18

anlamaigim bi yer var ve yani olaylarin cogu zafiyetten dgl, sizmis bi paroladan basliyor.

kendi duruumunuz farklıysa tabiii değişir.

LLevent K***KatılımcıTopluluk üyesi
Katılım
Tem 2024
Mesaj
2
#19

acele etmeyin derim bir de yanlış alarmı azarlarsanız bi daha kimse bildirim yapmıyor.

yalisim varasa duzeltin

EEmre K***Uzman
Görev
Kalite kontrol elemanı
Sektör
Gayrimenkul
Yapı
tek kişilik işletme
Katılım
Nis 2023
Mesaj
39
#20

Bunun bir de ölçüm tarafı var. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Not olarak bırakayım lazım olur.

Yanıt yaz