Şirketin Mail Adresini mi Hacklemişler?

Merhaba müşterimin bu şekilde mailinin aynısını kullanıp mailler atıyorlar.

Yandex Mail kullanıyorlar. Şifreyi bilmeden böyle bir şey mümkün mü?

Ne yapmam gerekiyor acaba

Evet istediğiniz uzantı ile istediğiniz maili atabilirsiniz bunu sağlayan hizmetler var. Fakat yine de şirkete bu maillerin doğruluğunu sordurun belki de gerçek mailler

Yandex Mx sanırım doğru mu ?
Sunucuda veya web sitesinden herhangi bir yere SMTP için ayar girdiniz mi ?

Evet web sitesinde SMTP ayarı var

Ordan ulaşmış olabilirler bir ihtimal Shell taraması vs yapabilirsin.

firma mail adresine geçin ,,

Herhangi bir php script ile sizin domaininizi kullanıp gönderim yapılabiliyor çalınmamış olabilir

Çalınmamıştır, mail adresi taklidi yapılarak gönderiliyor. Devamlı olan bir durum

Selamlar,

Sizin adınıza mail gönderimi çok kolay bir işlemdir. Kurulacak herhangi bir mail server dan adınıza veya herhangi bir domain adına mail atılabilir. Bunu yapan kişinin yapamayacağı tek şey DNS kayıtlarınızın içerisindeki SPF kaydına mail gönderidği sunucunun adresini eklemek.

Kendi mail altyapınızda ki bu sizde yandex SPF olmadan gelen mailleri hard fail ederseniz sorunu çözersiniz. Yandex bunu yapamıyorsa müşteriniz için Office 365 kullanmayı düşünebilirsiniz. İlgilenirseniz konu hakkında yardımcı olabilirim.