e-posta ekleri güvenli mi sorusunun yanıtı, dosyanın yalnızca tanıdığınız bir kişiden gelmesine göre verilemez. Gönderen adresi taklit edilmiş olabilir, dosya adı gerçek uzantıyı gizleyebilir veya e-postadaki bağlantı sizi sahte bir giriş sayfasına yönlendirebilir. Eki açmadan önce birkaç kısa kontrol yapmak, zararlı yazılım ve kimlik avı riskini önemli ölçüde azaltır.
E-posta ekleri güvenli mi? Önce göndereni kontrol edin
İlk bakılacak yer, e-postada görünen ad değil, tam gönderen adresidir. “Kargo”, “banka” veya tanıdığınız bir kişinin adı görülebilir; ancak adresin alan adı farklıysa mesaj şüpheli kabul edilmelidir. Örneğin kurum adına benzeyen fakat bir harf eklenmiş ya da çıkarılmış alan adları, taklit mesajlarda sık kullanılan işaretlerdir. Daha geniş bir karşılaştırma için 76 kategorisindeki ilgili yazılar yazısına göz atabilirsiniz.
Gönderen adresi tanıdık olsa bile mesajın beklenmedik olup olmadığını düşünün. Kişinin normalde kullanmadığı bir üslup, acil işlem talebi veya “hemen açın” baskısı, hesabın ele geçirilmiş olabileceğini gösterir. CISA’nın kimlik avı mesajlarını tanıma önerileri de aciliyet, şüpheli bağlantılar ve beklenmeyen taleplerin birlikte değerlendirilmesini vurgular.
Dosya uzantısı gerçek türü gösteriyor mu?
E-posta ekleri güvenli mi diye bakarken dosyanın adına değil, uzantısına odaklanın. “fatura.pdf.exe” gibi çift uzantılı bir dosya, PDF gibi görünse de çalıştırılabilir bir program olabilir. Windows bazı durumlarda bilinen uzantıları gizlediği için dosya adının son bölümünü göremeyebilirsiniz. Dosya Gezgini ayarlarından dosya uzantılarının görünür olduğundan emin olmak, bu kontrolü kolaylaştırır.
Çalıştırılabilir dosyalar, komut dosyaları ve makro içerebilen belgeler daha fazla dikkat gerektirir. EXE, MSI, BAT, CMD, JS, VBS ve SCR gibi uzantılar, doğrudan açılmaması gereken dosya türlerine örnektir. Word veya Excel belgesi makro çalıştırmanızı istiyorsa, belgeyi beklemiyorsanız bu isteği kabul etmeyin. Gmail’in engellenen ek dosyası türleriyle ilgili yardım sayfası, bazı dosya biçimlerinin güvenlik nedeniyle otomatik olarak engellenebildiğini açıklar.
Dosya beklenmedik geldiyse ne yapmalı?
Bir e-postayı beklemiyorsanız eki açmadan önce gönderen kişiye ayrı bir kanaldan sorun. E-postanın içindeki “yanıtla” seçeneğini kullanmak yerine daha önce bildiğiniz telefon numarasından mesaj gönderin veya yeni bir e-posta oluşturun. Böylece saldırganın ele geçirdiği posta hesabıyla konuşmaya devam etme riskini azaltırsınız.
- Mesajın konusu, önceki yazışmalarla uyumlu mu?
- Gönderen sizden neden dosya açmanızı istiyor?
- Dosya adı, beklediğiniz belgeyle gerçekten örtüşüyor mu?
- Eki açmanız için süre baskısı veya tehdit kullanılıyor mu?
- Dosyayı açtıktan sonra parola, kart bilgisi ya da doğrulama kodu isteniyor mu?
Bu sorulardan biri bile yanıtlanamıyorsa dosyayı açmayın. Federal Ticaret Komisyonu’nun kimlik avından kaçınma rehberi, beklenmeyen mesajlarda bağlantı ve ekleri kullanmadan önce talebin gerçek kaynaktan geldiğinin bağımsız biçimde doğrulanmasını önerir.
E-posta ekleri güvenli mi? Sıkıştırılmış dosyalara dikkat edin
ZIP, RAR veya benzeri arşivler tek başına zararlı olmak zorunda değildir; ancak içlerindeki dosya türünü ilk bakışta gizleyebilir. Arşivi açtıktan sonra içinden çıkan dosyanın uzantısını ayrıca kontrol edin. Parola ile korunan arşivlerde güvenlik yazılımının içeriği taraması da zorlaşabilir. Parola e-postanın içinde veriliyor ve mesaj sizden bunu hemen kullanmanızı istiyorsa, dosyaya daha temkinli yaklaşın.
Bir dosyanın antivirüs tarafından uyarı vermemesi de tamamen güvenli olduğu anlamına gelmez. Güvenlik araçları riski azaltır; fakat yeni veya özel hazırlanmış tehditleri her zaman yakalayamayabilir. Birleşik Krallık Ulusal Siber Güvenlik Merkezi’nin kimlik avı rehberi, şüpheli mesajlarda bağlantıya veya eke güvenmek yerine mesajı bildirmeyi ve doğrulanmış iletişim kanallarını kullanmayı tavsiye eder.
Dosyayı açmadan önce uygulanacak güvenli kontrol akışı
E-posta ekleri güvenli mi sorusuna pratik bir yanıt vermek için aşağıdaki sırayı izleyebilirsiniz:
- Gönderenin görünen adını değil, tam e-posta adresini inceleyin.
- Mesajı bekleyip beklemediğinizi ve içeriğin önceki yazışmalarla uyumunu değerlendirin.
- Dosya uzantılarını görünür hâle getirip gerçek uzantıyı kontrol edin.
- Şüpheli çift uzantılı, çalıştırılabilir veya makro isteyen dosyaları açmayın.
- Göndereni e-posta dışındaki bilinen bir kanaldan doğrulayın.
- Kurumsal cihaz kullanıyorsanız dosyayı bilgi işlem veya güvenlik ekibine iletin.
- Şüphe devam ediyorsa eki silin, mesajı spam ya da kimlik avı olarak bildirin.
Eki yanlışlıkla açtıysanız
E-posta ekleri güvenli mi kontrolünü yapmadan dosyayı açtıysanız paniğe kapılmadan birkaç önlem alın. Dosya bir program başlattıysa veya makro etkinleştirdiyseniz cihazı internetten ayırın; ancak kurumsal cihazlarda olay müdahalesi prosedürünü izleyin. Güvenlik yazılımıyla tarama yapın, açılan sayfaya parola girdiyseniz ilgili hesabın parolasını temiz bir cihazdan değiştirin ve aynı parolayı kullandığınız diğer hesapları da kontrol edin.
Bir dosyanın açılması tek başına cihazın kesin olarak ele geçirildiğini göstermez. Buna karşılık beklenmeyen pencere, yeni tarayıcı uzantısı, dosyaların değişmesi veya hesabınızdan gönderilmemiş mesajlar gibi belirtiler görülürse olayı ciddiye alın. Şüpheli dosyayı başkalarına iletmek yerine güvenlik ekibine veya kullandığınız e-posta hizmetinin bildirim kanalına gönderin.
Kısa karar: Eki açmadan önce üç işareti birlikte değerlendirin
E-posta ekleri güvenli mi kararını yalnızca dosya adından vermeyin. Gönderen adresi, mesajın beklenip beklenmediği ve dosyanın gerçek uzantısı birlikte incelenmelidir. Bu üç kontrolden biri şüpheliyse dosyayı açmamak, sonradan cihaz veya hesap güvenliğiyle uğraşmaktan daha güvenli bir tercihtir.
Bir önceki yazımız olan MIUI Optimizasyonu Kapama: Performans Artışı ve Pil Çözümleri başlıklı makalemizi de okumanızı öneririz.
