Kendi Mailimden Bana Mail Geldi (Bitcoin)

Son zamanlarda en çok gözlemlediğim sorunlardan biri “Kendi Mailimden bana mail geldi” sorunudur. Birçok kişiye kendi mail adresleri üzerinden gönderilen maillerin içerisinde Bitcoin adresinin yanı sıra bir de not bulunuyor. Bu yazıda ise kendi mailimden bana mail geldi diyen kullanıcıların merak ettiği tüm soruları cevaplamaya çalışacağım. Kendi mail adresinden mail gelmesi durumunda neler yapılması gerektiğini hep birlikte öğrenelim.

📝 Not: Bu içeriği kendi deneyimlediğim saldırılardan ve kendi geliştirdiğim önlemlerden yola çıkarak yayınlamış bulunuyorum. 10 yılı aşkın süredir internet, yazılım, tasarım ve güvenlikle ilgili çalışmalar yürütüyorum.

Kendi Mailimden Bana Mail Geldi

Eğer kendi mail adresinizi gönderici olduğu bir mail alırsanız bu, mail spoofing adı verilen saldırıya maruz kaldığınız anlamına gelir. Mail Spoofing’in amacı hesap bilgilerinizi gerçekten ele geçirmek ya da sizden fidye koparmaktır. Bu durumda yapılması gereken tek şey maili görmezden gelmektir.

Öncelikle bahsi geçen mailin geçen haftalarda bana da birkaç kere geldiğini belirtmek isterim. Kendi mail adresimden gelen bu mailin başlığı adımı içeriyordu. Mail Spoofing adı verilen bu saldırı türü ile hesabımı ele geçirdiğini ve  Bitcoin adresine 1000USD göndermediğim taktirde çok kötü şeylerin yapabileceğini ima eden saldırgan, tamamen göz dağı vermek için giriştiği bu işten kazanç elde etmenin peşinde.

Geçmiş yıllarda benzeri yüzlerce saldırıya tanık olduğum için tabii ki ilk gördüğümde “yine mi sen” demek geldi içimden. Her zaman Spam kutusuna taşımak yerine bu yöntemi ifşa etmeye karar verdim. Konuya geri dönelim;

Hesabımın kesinlikle erişilebileceğini düşünmüyorum. Zira daha önce en etkili şifre kırma yöntemleri yazımda da belirttiğim bir çok kriteri barındıran şifremin kırılması beni şaşırtır.  İnternette güvende olmanın yollarını kendimce bildiğimi düşünüyorum ve karşıdaki saldırganın blöf yaptığını düşünüyorum.

Email Spoofing Saldırısı

Üstelik daha önce benzer saldırıları inceleme fırsatım olduğu için Mail Spoofing adı verilen bu saldırının nasıl yapıldığını da biliyorum. Başka bir SMTP kullanıcısı ile hedef kişinin mail adresini gönderici olarak işaretleyen ve hedef sistemin posta uygulamasında kendi adından gönderilmiş gibi görülen bu saldırı türü oldukça tehlikeli olabiliyor.

Fakat yeterince incelendiğinde iletiyi gönderen mail adresinin DKIM imzası göndericinin sunucusundaki mail yapılandırması ile eşleşmiyor.

Örnekle açıklıyorum;

Yani [email protected] adresine sahip olan bir kullanıcı, [email protected] adresi ile gönderilen bir mail aldığında hesabının ele geçirilmiş olabileceğini düşünebilir. Fakat maili gönderen göndericinin bilgilerini incelediğinde bu göndericinin DKIM imzasının başka bir domain’e kayıtlı olduğunu görüyorsa bunun bir Mail Spoofing olduğunu anlaması gerekir.

Bunun ne anlama geldiğini bir aşağıda bulunan görsel ile daha net anlayabilirsiniz.

Hemen yukarıdaki resimde gönderici analiz edildiğinde iletinin şifrelenmemiş olduğunu ve DKIM imzasına sahip olmadığını görüyoruz. Biraz daha iyi hazırlanmış spoofing saldırılarında şifrelenmiş ve DKIM imzasına sahip olan bir gönderici ile de karşılaşılabilir. Ama bu ileti kesinlikle başka bir SMTP adresi ile gönderileceğinden başka bir domain ile karşılaşılır. Bu sayede kendi mail adresinden mail gelmesi mümkün gibi görünür.

Bir ileti size kendi adınız ile gönderilmiş gibi görünebilir. Eğer siz bu maili kendinize göndermediyseniz geriye 2 ihtimal kalıyor. Ya birisi hesabınıza erişip kendi hesabınızla size mail gönderdi. Ya da sizin e-posta adresinizle aynı isme sahipmiş gibi görünen sahte bir hesapla size mail gönderdi.

Bu 2 ihtimali bilerek inceleme yaptığınızda neler yapmanız gerektiğini biraz daha iyi anlayabilirsiniz.

Gelen Maildeki BTC adresinin geçmişine bakıyoruz:

Mail içerisinde parayı göndermenizi istediği BTC hesabının geçmiş kayıtlarını blockchain.com sitesinden takip etmek mümkün. BTC transferleri, blockchain zincirine kayıt olduğu ve anonim şekilde hesaplar arası tutarların takip edildiği için, ilgili BTC adresinin geçmişine bakıyoruz:

Yukarıdaki resimde görüldüğü üzere sadece dün gönderdiği mailden 4 dolardan tutun da 2600 dolara kadar pek çok ödeme almış. Resimdeki liste sadece kadraja sığan liste. Her işleme detaylı baktığımızda ise parça parça gönderilen tutarları da görebiliyoruz.

Maalesef bu yöntemlere inanıp para gönderen çok kişi var. Bu tür yazılar yayınlayıp daha çok insana ulaşmak ve bu tür mağduriyetleri ortadan kaldırmak için gönüllü olarak çalışsak da maalesef yeterli olamıyoruz. Bu içeriği çevrenizdeki aktif mail kullanan kişilere göndererek onların da böyle bir saldırıdan korunmasına yardımcı olabilirsiniz.

Kendi mail adresinizden gönderilmiş bir mail aldığınızda ne yapmalısınız?

Yukarıda da belirttiğim gibi tamamen blöf olan bu saldırıyı kesinlikle dikkate almamanızı öneririm. Özellikle mail içerisinde yazanları dikkate almayın ve kesinlikle talep edilen ödemeyi yapmayın.

Bu saldırının blöf değil de gerçekten yapılmış olduğunu düşündüğünüzde gerçekten mail adresinizin tehlikede olabileceğini unutmayın. Verilerinizin daha iyi korunması için internette güvende olmanın yolları ve en etkili şifre kırma yöntemleri yazımızı okuyun. Bu iki makaledeki bilgileri kullanarak hesabınızın güvenliğini en üst düzeye çıkarabilirsiniz.

Kendi mailimden bana mail geldi sorununu bu gibi tuzaklara düşmeyerek ortadan kaldırabilirsiniz. Eğer herkes bu konuda bilinçli olursa bu saldırı türü tarihin tozlu rafları arasındaki yerini alacaktır. Ayrıca hemen yukarıda verdiğim iki makaleyi dikkatli okuyarak çok daha güvenli bir internet ortamında mail alıp gönderebilirsiniz.