Oltalama Yapılan Mailin Nereden Geldiği Bulunabilir Mi ?

Bir arkadaşımın başına geldi, mail ile yutdışındaki bir firma ile sürekli olarak uzun zamandır ticaretleri var. Her zaman karşı taraf bir mail ile fatura gönderiyor, bizim taraf faturayı bilgileri kontrol ediyor, sonra muhasebe onay veriyor ve ödeme yapılıyor. Bu yazışma işleminde bizim taraf karşı tarafa mail atıyor ve hesabı istiyor / bu arada karşı taraf yerine phissing maili geliyor ve inboxa düşüyor tüm yazışma ve detayları bilen biri her şeye hakim şekilde yaışıyor. Daha sonra fatura ve iban yolluyor ödeme için ve bizimkiler ödemeyi geçiyor. Sonra farkediyorlar para o firmaya gitmemiş, hemen banka aranıyor, işlem swift olduğu için para hemen ge.mez çözülür umudu ile bekleniyor ama 4-5 gün oldu henüz çözüm yok.

Bu konulara hakim birinden ücretli olarak destek almak istiyoruz.
İsteğimiz bu spam olta maili kim tarafından gönderildi, iki firma arasındaki yazışma nasıl öğrenildi.
Bizim sunucudan mı kaynaklı bir sızma var karşı taraftanmı. Ne yapılmalı v.s

Merhaba,

Mail header da received satırından kaynak ip adresini öğrenebilirsiniz.

İyi çalışmalar.

Şöyle bir üst bilgi mevcut: (184.94.213.77) bu ip var içinde

Delivery-date: Thu, 28 Sep 2023 09:38:04 +0300
Received: from server173-m.web-hosting.com ([184.94.213.77]:43256)

buradaki gönderen bölümündeki(bu örnek için (bilgi.hepsiburada.com) bunu iletirseniz size bunun nereden gönderildiğini iletebilirim.

Teşekkür ederim cevabınız için, Hocam webmail kullanılıyor ve gönderenin maili SBS uzantılı, ilk defa görüyorum. Jackie Pitrejpitre@qalasystems.sbs
Üst bilgi detayı üstteki mesjaımda mevcut.

Merhaba,

header da received satırında sizin sunucu ip adresiniz dışında ip adresi ve helo var ise o ip ve helo dan size mail gelmiş demektir. Siz zaten hangisi olduğunu yazmışsınız.

İyi çalışmalar.

mail gelen yerin websitesi buradası: http://www.jellyfish.systems/ ayrıca sakın bağlantıya tıklamayın virustotal trojen içeridiğini söylüyor.

Size mail gönderen yerin mx ve a kaydı.