Email spoofing, bir e-postanın gönderen bilgisini kullanıcıya güvenilir bir kişi veya kurumdan geliyormuş gibi göstermek için taklit etme yöntemidir.
Neden işe yarar?
Kullanıcılar çoğu zaman ilk olarak gönderen ismine bakar. Saldırgan, tanınan bir şirket veya yönetici adını kullanarak mesajın güvenilir görünmesini sağlamaya çalışabilir.
Görünen isim ile gerçek adres farklı olabilir
Bir mesajda “Muhasebe Müdürü” gibi tanıdık bir isim görünürken gerçek gönderen adresi tamamen farklı bir domain olabilir.
Domain spoofing nedir?
Bazı saldırılarda yalnızca isim değil, gönderen domain de taklit edilmeye çalışılır. Bu nedenle alan adı kimlik doğrulaması önemlidir.
SPF, DKIM ve DMARC nasıl yardımcı olur?
Bu mekanizmalar alıcı sistemlerin mesajın yetkili bir kaynaktan gelip gelmediğini değerlendirmesine yardımcı olur. Özellikle DMARC, görünen gönderen domaini ile doğrulama sonuçları arasında ilişki kurar.
Kullanıcı ne yapmalı?
Ödeme talimatları, parola sıfırlama mesajları veya olağandışı talepler yalnızca görünen gönderen adına güvenilerek işleme alınmamalıdır.
DMARC rehberimizi okuyarak domain koruması hakkında daha fazla bilgi edinebilirsiniz.