Cpanel tarafından gönderilmiş gibi gözüken sahte e-mailler hakkında

Merhaba,

Bu konuda yıllar önce kısa bir makale yazmıştık; https://www.cliaweb.com/knowledgebas...-hakkinda.html

Kısaca kanmamanız gereken, phishing bir mail türüdür. Mail server tarafında rdns, hostname, dkim, spf check edebilirsiniz.

Gelen mailde header Received satırında source ip ve varsa ehlo name görüntüleyebilirsiniz.

İyi çalışmalar.

Merhabalar arkadaşlar. Birkaç haftadır ara ara sitemin webmail'ine noreply@cpanel.net'ten gönderilmiş gibi gözüken sahte e-mail geliyor. Email içeriğinde sitemin kaynak kullanımını aştığına dair ıvır zıvır bilgiler yer alıyor ancak bunun sahte olduğu 2 açıdan bariz.

İlki sitem yeni bir site ve şuan bakım modunda sadece yönetici girişi yaparak içerikler görülebiliyor, hit zaten almıyor. Garanti olsun diye hosting sağlayıcımla da görüştüm kaynak kullanımında sorun yok dediler.

İkincisi e-mail'e bir HTML dosyası eklemişler, zaten hem onu hem de emailin altındaki görselin linkinin yahoo linki olduğunu görünce direkt şüphelendim. Dosyayı direkt açmadım, ama bilgisayarıma indirdiğim gibi Windows Defender zaten kafayı yedi direkt dosyayı yakaladı. Sonrasında da sildim zaten.

Sitelerimin hiçbirinde korsan / n*lled dosya kullanmıyorum. Eklentilerim zaten hep ücretsiz olanlar, kullandığım tema da şahsen satın alıp lisanslı kullandığım bir tema.

Benim merak ettiğim bu email nasıl cpanel'den gönderilmiş gibi gözükebiliyor ve nasıl engelleyebilirim? Zaten email geldiği gibi spam olarak etiketleniyor gerçi ama aynı sunucudaki diğer sitelerime değil sadece bu siteye geliyor bu e-mail.