Gelen maillere anlam veremiyorum

Arkadaşlar sitemin info@ mail adresine son 2 gündür bel.tr, halkbank, saatçi firmalarında mailler gelmeye başladı.

Gelen maillerin Başlık konuları şöyle;

Proforma fatura
Halkbank hesap özeti
Sözleşme konteynırları gibi mailler gelmektedir.

Mail içeriğinde herşey normal gibi gözükmektedir.

Mail eklerine baktığımda pdf.exe ve pdf.arj uzantılı dosyalar gönderiyorlar.

Acaba kötü niyetli birisi mail adresimi mi kullanmaya başladı?

gelen maili indirip açma kumpas o kumpas

İndirdim ama açmadım. Ne tarz bir kumpas olabilir. Mail gonderenlerin mail uzantilari bel.tr , halkbank.com.tr gibi yerlerden geliyor.

Aynı mailler son bir kaç gündür bana da geliyor.

Gönderen mail uzantılarıda çakma da değil. Çok garip

Gönderen mail kısmında istanbul.bel.tr olması, mailin oradan geldiği anlamına gelmez. Mail gönderirken bu alan değiştirilebilir. Yani ben sana admin@google.com dan gönderiyorum gibi gönderebilirim.

Bunu anlamak için mail header'larına bakmanız lazım.

Eklere bakınca %100 virüs, trojan, crypt vs olduğu anlaşılıyor.

Cevabınız için çok teşekkür ediyorum.

gelen maili indirip virus total linkinde analiz edersen trojen vs. içerdiğini göreceksin.
ayrıca halkbank diye mail bana da geliyor ama uzantısı halkbank.com.tr değil.

Eklerin hepsi ya ransomware yada keylogger. Dikkat edin.