Dün muhasebe ekibimiz sahte bir e-posta aldı — başı 'CEO'dı ve acil bir transferin yapılması gerekiyordu. Neyse ki muhasebe müdürü CEO'yu aradı, ne olduğunu sordu. Sahteydi.
Bu kadar zeki bir saldırı bana korkutucu geliyor. Başka işletmelere de olabilir. Bu tür dolandırıcılığa hangi şekilde karşı koyulabilir?
E-posta bulgusu karıştırmak kolay mı? Başkasının adında nasıl e-posta açabiliyor?
CEO Fraud (Yönetici Taklidi) son derece yaygın ve maliyetli bir saldırıdır. Saldırganlar e-posta başlığını taklit ederler (header spoofing).
Protokol: Finansal işlemler için her zaman çift onay mekanizması kurun. Muhasebeci, ikinci bir kişi tarafından doğrulanmalı.
E-posta tabanlı saldırılara karşı: DMARC, SPF, DKIM konfigürasyonlarını ayarlayın. Bu protokoller sahte e-postaların kaynağını doğrular.
bize de oldu! ceo mail bolumde basitce fake ama dikkat edilmedi bir de simdi cift imza kuralı var problem cikmiyo
CEO Fraud'dan korunma: 1. Tüm transfer işlemlerinde çift onay 2. Telefonla doğrulama (e-posta linkinden değil) 3. DMARC/SPF ayarla 4. Çalışanlara eğitim ver 5. Email gönderen adres kontrol et
e-posta headeri aslinda bizi aldi ve adres dog du gibi gorunds... acikcasi edit: sahteydi ama kime bkacak ki
Email spoofing nasıl yapılır: SPF, DMARC DKIM konfigürasyonu olmayan mailserver'lar başka adısında e-posta gönderilebilir.
cok iyi bi refleks! cok paranizi kacirdiginiz olabilirdi ve yani cEO fraud sirketleri trilyon dolardan fazzla para yitiriyor
Doki · E-ticaret altyapısı · 2023
Tersini savunacağım, kızmayın. Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde.
Yanlışım varsa düzeltin.
yönetici taklidi e-postası konusunda en çok atlanan nokta şu: Acele karar, altı ay snra düzeltilen karar oluyor.
Sorunuz olursa yazın elimden geldiğince cevaplarım.
Doğru söylüyorsunuz. Yanlış alarmı azarlarsanız bi daha kimse bildirim yapmıyor.
Sonucu buraya yazarsanız başkalarına da faydası olur.
Doki · Marka kimliği · 2026
Üç ayrı görüş çıktı, hepsi birbirini tamamlıyor. Bunun cevabı sektöre göre çok değişiyor, genel geçer bir kural yok.
Başka türlü yapan varsa onu da merak ederim.
Bu yaklaşımın bir bedeli var, o da konuşulmuyor. Ölçmeden karar verince hep aynı yere geliyoruz.
Otomatik tarama raporu ile sızma testi aynı şey değil. Başka türlü yapan varsa onu da merak ederim.
konuyu toparlayayım çünkü birkaç farklı cevap verildi.. bir de işte kararı verirken elinizde hangi veri var önce ona bakın.
başka türlü yapan varsa onu da merak ederim.
Üç ayrı görüş çıktı hepsi birbirini tamamlıyor. yönetici taklidi e-postası tarafında yapılan hata genelde geri dönülebilir ama pahalı.
İki yıl önce aynısını yaşadım. Olayların çoğu zafiyetten değl, sızmış bir paroladan başlıyor.
Not olarak bırakayım, lazım olur.
Peki şunu nasıl çözdünüz? Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.