Halkbank Kredi Kartı Borcumu Ödedi 😳

Dikktimi çeken adamlar şube@halkbank.com.tr ye mail atın diyor o maile nasıl ulaşıyolar.

Merhaba,

Klasik scam mail.. Bu tarz gelen mailleri kaynağı görüntüleyerek (header) received satırındaki ip adresi ve hostname - rdns kontrol / eşleştirme ile kolayca anlayabilirsiniz. Local mail server içinde MITM ihtimalinide düşünmek gerek.

İyi çalışmalar.

Erişim söz konusu değil hocam. Sunucu kaynaklı bir yönlendirme söz konusu. Mailboxa erişimleri yok sadece mail atıp alabiliyorlar smtp ile.

Maildeki sube@halkbank vs. mail yazan adresin üzerine fareyle gelince tarayıcının sol altında mailto: olarak hangi maile gidiyor gösteriyor, normal a href'in mailto'suna başka mail yazıp göstermelik yazıya halkbank maili yazmış olabilirler.

O maile ulaşmıyorlar zaten. Email authentication protokolleri var. SPF ve DMARC. Bir emailin hangi ip adreslerinden gönderilebileceğini kontrol etmenize olanak sağlar. Burada belirlediğiniz kurallara göre email clientlar bu emailleri spama alır ya da reddeder.
Şu an baktığımda halkbank.com.tr için DNS kayıtlarında konfigürasyon hatası var. Bu zafiyetten faydalanarak şuan her hangi bir saldırgan, kendi kontrol ettiği domain vasıtasıyla Halk Bank emailerini spoof edebilir.
Email clientlar da spama atmıyor yanlış konfigüre edildiği için.

Hahaha güzel olaymış valla, inanıpta gönderen var mı acaba, çok merak ediyorum.

Yeni bir yöntem değil bu hocam eğer ödedi ise ne mutlu

Ödeme yapılmadı kart fotomu d0landirici olduğu için paylaşmadım sadece biraz abartı ilgi çekici bir başlık oldu.

20 yıldır bu yapılabiliyor mail gönderilebiliyor. Sorun çünkü siz cevap gönderdiğinizde gitmemesi lazım onu nasıl yapmışlar.