Gelen maillere anlam veremiyorum

Question

Arkadaşlar sitemin info@ mail adresine son 2 gündür bel.tr, halkbank, saatçi firmalarında mailler gelmeye başladı. 

Gelen maillerin Başlık konuları şöyle;

Proforma fatura 
Halkbank hesap özeti
Sözleşme konteynırları gibi mailler gelmektedir.

Mail içeriğinde herşey normal gibi gözükmektedir.

Mail eklerine baktığımda pdf.exe ve pdf.arj uzantılı dosyalar gönderiyorlar. 

Acaba kötü niyetli birisi mail adresimi mi kullanmaya başladı?

Reigins · Answer

gelen maili indirip açma kumpas o kumpas

toxotis · Answer

İndirdim ama açmadım. Ne tarz bir kumpas olabilir. Mail gonderenlerin mail uzantilari bel.tr , halkbank.com.tr gibi yerlerden geliyor.

Daryl · Answer

Aynı mailler son bir kaç gündür bana da geliyor.

toxotis · Answer

Daryl_Dixon adlı üyeden alıntı:						mesajı görüntüle									Aynı mailler son bir kaç gündür bana da geliyor. 		Gönderen mail uzantılarıda çakma da değil. Çok garip

omerk2 · Answer

Gönderen mail kısmında istanbul.bel.tr olması, mailin oradan geldiği anlamına gelmez. Mail gönderirken bu alan değiştirilebilir. Yani ben sana admin@google.com dan gönderiyorum gibi gönderebilirim.

Bunu anlamak için mail header'larına bakmanız lazım.

Eklere bakınca %100 virüs, trojan, crypt vs olduğu anlaşılıyor.

toxotis · Answer

Cevabınız için çok teşekkür ediyorum.

omerk2 adlı üyeden alıntı:						mesajı görüntüle									Gönderen mail kısmında istanbul.bel.tr olması, mailin oradan geldiği anlamına gelmez. Mail gönderirken bu alan değiştirilebilir. Yani ben sana admin@google.com dan gönderiyorum gibi gönderebilirim.

Bunu anlamak için mail header'larına bakmanız lazım.

Eklere bakınca %100 virüs, trojan, crypt vs olduğu anlaşılıyor.

Hattushil · Answer

gelen maili indirip virus total linkinde analiz edersen trojen vs. içerdiğini göreceksin. 
ayrıca halkbank diye mail bana da geliyor ama uzantısı halkbank.com.tr değil.

tolgasen · Answer

Eklerin hepsi ya ransomware yada keylogger. Dikkat edin.

toxotis · Answer

tolgasen adlı üyeden alıntı:						mesajı görüntüle									Eklerin hepsi ya ransomware yada keylogger. Dikkat edin.  		İndirdim ama dosyayı kurmadım. Sıkıntı olur mu?

tolgasen · Answer

toxotis adlı üyeden alıntı:						mesajı görüntüle									İndirdim ama dosyayı kurmadım. Sıkıntı olur mu? 		Açmadıysanız problem olmaz ama yanlışlıkla açabilme ihtimaline karşı indirmeyinde. Özellikle mailden gelen exeler, jsler kesinlikle açılmaması gerekiyor.