Gelir İdaresi Başkanlığı IT servisi Şöyle bir mail atmış

Question

Şöyle bir mail aldım: Mail, orijinal kanaldan gelmiş gibi görünüyor, fakat buna rağmen mailde gönderilen dosyaya tıklamadım ya da açmadım. Ne olduğunu anlamadım. Bununla ilgili fikri ya da bilgisi olan var mı?

yunusdm · Answer

öyle bir şey yapmadıysanız korkulacak bir durum yok hatta size mail atmaları bile gereksiz
yasal merciler kep adresini genelde kullanıyorlar

shijie · Answer

fake mailer kullanarak atıyorlar. phishing önlemek için spf, dkim, dmarc kaydı ekleyip spamassassin gibi eklentiler kurabilirsiniz.

iNKa · Answer

Gönderdikleri dosya adı diğer arkadaşa gelen mail ile aynı anlaşılan insalara toplu mail göndermişler. Size gelen dosyanın adı farklı olsaydı bir ihtimal gerçek olma şansı olabilirdi ama büyük ihtimal trojen içeriyor. İlla açacaksanız sıfır sanal bir windows ta açıp kontrol etmeniz daha iyi olur.

hesapadim · Answer

gib.gov.tr nin spf/dmarc/subdomain spf kaydı yok, phish maili olabilir

muhammettas · Answer

bana da gelmiş, virüslü dosya açmayın  sahte mail.

seftali · Answer

hocam. kendi mail adresinizden bile size mail atıyorlamış gibi yapabiliyorlar. hiç açma boşver. illa teyit etmek istersen gib desteği ara veya cimerden yaz.

Heser · Answer

Maalesef, maili gönderen kişileri taklit edebiliyorlar, Yani adres birebir resmi bir kurum olduğu halde başıma geldi, hatta konuyu araştırdım ve microsoftun galiba konuyla alakalı açıklaması vardı, kullanıcılar mail iletilirken, mail içindeki bazı parametreleri değiştirerek bunu yapabilirler diyordu. Zaten mailin içeriğine odaklanırsanız, oltalama ağzı olduğunu anlarsınız, gerçekten amatörler, asla açmayın, kaynağı engelleyin. bana @microsoft.com 'dan mail gelmişti  mailin arka planında bizim görmediğimiz meta tagları var bunlarla oynuyorlar.

cetin61 · Answer

Spoof maildir. Ayrıca böyle bir mail gerçek ise o arkadaşi ya işten alsınlar yada mailleri yazmaya birini bulsunlar

VektorMedya · Answer

*********** hocam korku ile size tıklattıramaya çalışıyor sosyal mühendislik yapacak güya, çok basit yarın gelir vergi dairesine gidin durumu teyit edin 1 saatinizi almaz

delicoban · Answer

ben dosyayı açtım içinde birşey yok, URL adresi gibi birşey koymuşlar.

hyPerdarKness · Answer

oltalama maili. istediğiniz mail adresini ve içeriğini yazarak mail gönderilebiliyor. mail adresine kanıp gönderilen mail eklerini açmayın.

OzeL · Answer

Oltalama bu başka bir şey değil. Spam aslına bakarsak, işte dosyayı kim indirir ve açar ise otomatik olarak keylogger veya rat gibi bir şeyler bulaştırırız misali.

gokdeniz · Answer

Sakın ve sakın, dosyayı indirmeyin tamamen dolandırıcılık.

Biu · Answer

Yazılan stili bile bir başka selamlar iyi günler konu başlığı acil. Bence farklı bir iş var işin içinde açmayın hocam dosyayı

delikurt55 · Answer

Hocam Mail adresinizi verin, Size resmi hesabından Bill Gates olarak mail atayım. o kadar kolay bir sistem ki anlatamam. Maalesef hala bunun önemlemini almadılar SMTP protokolunu belirleyenler. 

eğer siz gerçekten böyle birşey yapmadıysanız gülün geçin. Cevap vermeyin çünkü gerçek mail sahibine gidiyor. 

devlet bir sıkıntısı olduğun böyle dalyaprak bir mail göndermez. Savcılığa bildirir o ilgilenir.

turbey · Answer

Butarz süpeli mailleri sanal makineden acınız.

MertBirden · Answer

Hocam tamamen olta yöntemidir bu tarz içeriklere hiç bir şekilde inanmayın

lutfucan · Answer

Selamlar. Aynı maili dün biz de kurumumuza aldık.

Alıntı

Selamlar iyi günler,
Sizinle iletişime geçmeye çalıştık ancak iletişim sağlayamadık "bilgi@xxxx.com.tr" neden bu email üzerinden bulut sistemimize erişmeye çalışıyorsunuz ? bu durum hukuki sonuçlar doğurabilir, ekte işlemlere ait kayıtlar bulunmaktadır. Kayıtları kontrol edip teyit için bize en kısa sürede dönedebilir misiniz? aksi takdirde bilgi@xxxx.com.tr'in gerçek veya tüzel, kullanıcı/yetkilisi hakkında yasal süreç başlatılacaktır.

Saygılar, Gelir İdaresi Başkanlığı IT servisi.

Şöyle bir üst bilgiye sahip :

Return-Path: <itdestek@ankara.gib.gov.tr>
Received: from edu5.r-tc.com
by edu5.r-tc.com with LMTP
id xxxxxx
(envelope-from <itdestek@ankara.gib.gov.tr>); Fri, 21 Mar 2025 12:55:13 +0300
Return-path: <itdestek@ankara.gib.gov.tr>
Envelope-to: bilgi@xxxx.com.tr
Delivery-date: Fri, 21 Mar 2025 12:55:13 +0300
Received: from [81.19.137.34] (port=38848 helo=des.goverpos.store)
by edu5.r-tc.com with esmtps (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
(Exim 4.98.1)
(envelope-from <itdestek@ankara.gib.gov.tr>)
id 1tvZ5r-000000003wi-1W6L
for bilgi@xxxx.com.tr;
Fri, 21 Mar 2025 12:55:13 +0300
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=des.goverpos.store;

TurkishMethods · Answer

Bazı eski veya yanlış yapılandırılmış e-posta sunucuları, gönderen adresini doğrulamaz. Eğer bir alıcı sunucusu SPF, DKIM ve DMARC gibi korumaları kontrol etmiyorsa bu tür sahte mailler geçer.

alperweb · Answer

ekteki dosyanın ismi sazan.avi mi?

ycrsoft · Answer

Bizede geldi.. Görüştüm Ankara GİB ile.. Konudan haberleri varmış..

Alıntı										Selamlar iyi günler,
Sizinle iletişime geçmeye çalıştık ancak iletişim kuramadık "destek@xx.com" neden bu email üzerinden bulut sistemimize erişmeye çalışıyorsunuz ? bu durum hukuki sonuçlar doğurabilir, ekte işlemlere ait kayıtlar bulunmaktadır. Kayıtları kontrol edip teyit için bize en kısa sürede dönedebilir misiniz? aksi takdirde destek@xx.com'in gerçek veya tüzel, kullanıcısı/yetkilisi hakkında yasal süreç başlatılacaktır, tarafınıza tebliğ olunur.

Saygılar, Gelir İdaresi Başkanlığı IT Departmanı.

Attachment bulut_sorusturma-24-03-2025_nXBdLL.zip blocked - file type not allowed.

Minorphobia · Answer

bu oltalama mailleri çok eskide kalmadımı yahu cyberwarriorda birisi yapıp paylaşmıştı istediğiniz maili taklit edip atabiliyordunuz

YEF DİGİTAL · Answer

Garip 1 kb altı birde dosya bir vds varsa orda ac bence

LeoneDigital · Answer

oltalama olabilir hocam, maillerim taklit edilebildiğini okumuştum. dosyayı indirdiyseniz silin bence
devlet böyle bir durumda mail atmaz polis gönderir diye düşümüyorum

YellowTiger · Answer

Selamlar acil diye mail başlığı olmaz hocam
Banada gov.tr uzantlı kurumsal mailden mail gelmişti cimere yazdım geriye dönüş aldığımda böyle bir mail adresi olmadığını söylediler.

Yavuz · Answer

dijitalplus adlı üyeden alıntı:						mesajı görüntüle									oltalama olabilir hocam, maillerim taklit edilebildiğini okumuştum. dosyayı indirdiyseniz silin bence
devlet böyle bir durumda mail atmaz polis gönderir diye düşümüyorum 		Dosyaya tıklamadım yada indirmedim

Temajet · Answer

Çok ilginç geldi mail. Telefon numaranızı yazın madem arasınlar.

mersan · Answer

Jahrein'in telefon numarasından 112'yi arayıp "annem babamı öld**recek demişler. Daha sonra babasının numarasından Jahrein'i aramışlardı yayında. Babasının hiçbirşeyden haberi yok. Telefon numaralarını kopyalayanlar mailleri de kopyalamış olabilirler. Dikkatli olmak gerek.

Olay

https://www.youtube.com/shorts/oA-NEnFkSaU

omurcan · Answer

hocam dolandırıcılar.Devletin hiçbir kurumu mesaj atıp neden bunu yapıyorsun demez.Sisteme müdahil saldırılarda direk eve özel kuvvet gelir.

Backpacker · Answer

Herkes dosyaya takılmış fakat ben şunu sormak istiyorum, mail içeriğin de ki gibi sisteme erişmek gibi bir gayeniz oldu mu? Buradan yola çıkarak, mailin sahteliğini kendiniz de sorgulayabilirsiniz.

Yavuz · Answer

omurcan adlı üyeden alıntı:						mesajı görüntüle									hocam dolandırıcılar.Devletin hiçbir kurumu mesaj atıp neden bunu yapıyorsun demez.Sisteme müdahil saldırılarda direk eve özel kuvvet gelir. 		Bana da garip geldi ama mail de orijinal geldi o yüzden çok tereddüt de kaldım ne alaka konu nedir onu da bilmiyorum

demirelsalih · Answer

güzel tezgahmış, spam işaretleyip + engelleyin gitsin ama sizin gibi bir çok insana gidecektir cimere de yazmakta fayda var belki engellerler.

Yavuz · Answer

Minorphobia adlı üyeden alıntı:						mesajı görüntüle									bu oltalama mailleri çok eskide kalmadımı yahu cyberwarriorda birisi yapıp paylaşmıştı istediğiniz maili taklit edip atabiliyordunuz 		Ben ilk defa duydum bunu

demirelsalih · Answer

+ olarak şöyle bir dönüş yapabilirsin, 
Ekteki logları inceledim ama anlayamadım bana ekran görüntüleriyle atar mısınız gibi bir şey yazıp uğraştırabilirsin.

demirelsalih · Answer

Minorphobia adlı üyeden alıntı:						mesajı görüntüle									bu oltalama mailleri çok eskide kalmadımı yahu cyberwarriorda birisi yapıp paylaşmıştı istediğiniz maili taklit edip atabiliyordunuz 		Hayır hocam aksine düşünebileceğinizin de üzerinde hala devam ediyor.

UbCreative · Answer

itdestek@ankara.gib.gov.tr 
hocam subdomaine mail açılabiliyor mu gerçekten 
Resmi sitelerinde bu arada gib.gov.tr uzantılı mail yok.

EpikSunucum · Answer

Mail adresinin gönderim servisi gözükmesi lazım hocam orada onu bir kontrol ediniz isterseniz, Abidik gubudik bir domain uzantısı gibi birşey görürseniz sallayın geçin.

Yavuz · Answer

EpikSunucum adlı üyeden alıntı:						mesajı görüntüle									Mail adresinin gönderim servisi gözükmesi lazım hocam orada onu bir kontrol ediniz isterseniz, Abidik gubudik bir domain uzantısı gibi birşey görürseniz sallayın geçin. 		Outlook da görmedim

emirhanx · Answer

Hocam mailinizi gönderin aynı mailden size göndereyim mail, bence vds sunucudan açın.

Epiklava · Answer

mailden asla iletişim kurmaz kep adresine atar

candemiral · Answer

Biraz önce bende aynı maili aldım. Konu açtım hatta. Spam olduğuna şimdi inandım.
https://www.r10.net/off-topic/440168...post1088975576