Kendi Mailimden Bana Mail Geldi (Bitcoin Şantaj Maili Çözümü 2026 - 2027)

Son zamanlarda en çok gözlemlediğim sorunlardan biri "Kendi Mailimden bana mail geldi" sorunudur. Birçok kişiye kendi mail adresleri üzerinden gönderilen maillerin içerisinde Bitcoin adresinin yanı sıra bir de not bulunuyor. Bu yazıda ise kendi mailimden bana mail geldi diyen kullanıcıların merak ettiği tüm soruları cevaplamaya çalışacağım. Kendi mail adresinden mail gelmesi durumunda neler yapılması gerektiğini hep birlikte öğrenelim.

📝 Not: Bu içeriği kendi deneyimlediğim saldırılardan ve kendi geliştirdiğim önlemlerden yola çıkarak yayınlamış bulunuyorum. 10 yılı aşkın süredir internet, yazılım, tasarım ve güvenlikle ilgili çalışmalar yürütüyorum.

Kendi Mailimden Gelen Mail Gerçek mi Sahte mi? Kontrol Tablosu (2026 - 2027)

Kontrol Noktası	Sahte Şantaj Maili (Email Spoofing - %99,9)	Gerçek Hesap İhlali (Çok Nadir)	Ne Yapmalısınız?
Gönderilenler (Sent) Kutusu	Gönderilenler kutunuzda bu mail görünmez	Gönderilenler veya Çöp kutusunda izi bulunur	Gönderilenlerde yoksa hesabınıza girilmemiştir, blöftür.
Gelen Kutusu / Spam Durumu	Genellikle Spam / Gereksiz (Junk) kutusuna düşer	Doğrudan Gelen Kutusu'na (Inbox) düşer	Spam kutusundaki şantaj mailini kalıcı olarak silin.
İleti Kaynağı (Orijinali Göster)	SPF: FAIL / SOFTFAIL ve yabancı bir SMTP IP adresi yazar	SPF: PASS ve DKIM: PASS (Resmi sunucu)	Gmail/Outlook'ta "İleti kaynağını görüntüle" ile IP'yi doğrulayın.
İçerik Metni	"Pegasus, RAT, ekranınızı ve kameranızı çektim, BTC gönderin"	Şifre sıfırlama veya yabancı ülkelere yüzlerce spam gönderimi	Şifrenizi yenileyip 2 Adımlı Doğrulama (2FA) açın.
Kurumsal Mail (@sirket.com)	DNS'de SPF, DKIM ve DMARC eksikliğinden kaynaklanır	Webmail/SMTP şifresinin tahmin edilmesi	DNS panelinize v=DMARC1; p=reject kaydı ekleyin.

Kendi Mailimden Bana Mail Geldi

Eğer kendi mail adresinizi gönderici olduğu bir mail alırsanız bu, mail spoofing adı verilen saldırıya maruz kaldığınız anlamına gelir. Mail Spoofing'in amacı hesap bilgilerinizi gerçekten ele geçirmek ya da sizden fidye koparmaktır. Bu durumda yapılması gereken tek şey maili görmezden gelmektir.

Öncelikle bahsi geçen mailin geçen haftalarda bana da birkaç kere geldiğini belirtmek isterim. Kendi mail adresimden gelen bu mailin başlığı adımı içeriyordu. Mail Spoofing adı verilen bu saldırı türü ile hesabımı ele geçirdiğini ve  Bitcoin adresine 1000USD göndermediğim taktirde çok kötü şeylerin yapabileceğini ima eden saldırgan, tamamen göz dağı vermek için giriştiği bu işten kazanç elde etmenin peşinde.

Geçmiş yıllarda benzeri yüzlerce saldırıya tanık olduğum için tabii ki ilk gördüğümde "yine mi sen" demek geldi içimden. Her zaman Spam kutusuna taşımak yerine bu yöntemi ifşa etmeye karar verdim. Konuya geri dönelim;

Hesabımın kesinlikle erişilebileceğini düşünmüyorum. Zira daha önce en etkili şifre kırma yöntemleri yazımda da belirttiğim bir çok kriteri barındıran şifremin kırılması beni şaşırtır.  İnternette güvende olmanın yollarını kendimce bildiğimi düşünüyorum ve karşıdaki saldırganın blöf yaptığını düşünüyorum.

Email Spoofing Saldırısı

Üstelik daha önce benzer saldırıları inceleme fırsatım olduğu için Mail Spoofing adı verilen bu saldırının nasıl yapıldığını da biliyorum. Başka bir SMTP kullanıcısı ile hedef kişinin mail adresini gönderici olarak işaretleyen ve hedef sistemin posta uygulamasında kendi adından gönderilmiş gibi görülen bu saldırı türü oldukça tehlikeli olabiliyor.

Fakat yeterince incelendiğinde iletiyi gönderen mail adresinin DKIM imzası göndericinin sunucusundaki mail yapılandırması ile eşleşmiyor.

Örnekle açıklıyorum;

Yani [email protected] adresine sahip olan bir kullanıcı, [email protected] adresi ile gönderilen bir mail aldığında hesabının ele geçirilmiş olabileceğini düşünebilir. Fakat maili gönderen göndericinin bilgilerini incelediğinde bu göndericinin DKIM imzasının başka bir domain'e kayıtlı olduğunu görüyorsa bunun bir Mail Spoofing olduğunu anlaması gerekir.

Bunun ne anlama geldiğini bir aşağıda bulunan görsel ile daha net anlayabilirsiniz.

Hemen yukarıdaki resimde gönderici analiz edildiğinde iletinin şifrelenmemiş olduğunu ve DKIM imzasına sahip olmadığını görüyoruz. Biraz daha iyi hazırlanmış spoofing saldırılarında şifrelenmiş ve DKIM imzasına sahip olan bir gönderici ile de karşılaşılabilir. Ama bu ileti kesinlikle başka bir SMTP adresi ile gönderileceğinden başka bir domain ile karşılaşılır. Bu sayede kendi mail adresinden mail gelmesi mümkün gibi görünür.

Bir ileti size kendi adınız ile gönderilmiş gibi görünebilir. Eğer siz bu maili kendinize göndermediyseniz geriye 2 ihtimal kalıyor. Ya birisi hesabınıza erişip kendi hesabınızla size mail gönderdi. Ya da sizin e-posta adresinizle aynı isme sahipmiş gibi görünen sahte bir hesapla size mail gönderdi.

Bu 2 ihtimali bilerek inceleme yaptığınızda neler yapmanız gerektiğini biraz daha iyi anlayabilirsiniz.

Gelen Maildeki BTC adresinin geçmişine bakıyoruz:

Mail içerisinde parayı göndermenizi istediği BTC hesabının geçmiş kayıtlarını blockchain.com sitesinden takip etmek mümkün. BTC transferleri, blockchain zincirine kayıt olduğu ve anonim şekilde hesaplar arası tutarların takip edildiği için, ilgili BTC adresinin geçmişine bakıyoruz:

Yukarıdaki resimde görüldüğü üzere sadece dün gönderdiği mailden 4 dolardan tutun da 2600 dolara kadar pek çok ödeme almış. Resimdeki liste sadece kadraja sığan liste. Her işleme detaylı baktığımızda ise parça parça gönderilen tutarları da görebiliyoruz.

Maalesef bu yöntemlere inanıp para gönderen çok kişi var. Bu tür yazılar yayınlayıp daha çok insana ulaşmak ve bu tür mağduriyetleri ortadan kaldırmak için gönüllü olarak çalışsak da maalesef yeterli olamıyoruz. Bu içeriği çevrenizdeki aktif mail kullanan kişilere göndererek onların da böyle bir saldırıdan korunmasına yardımcı olabilirsiniz.

Kendi mail adresinizden gönderilmiş bir mail aldığınızda ne yapmalısınız?

Yukarıda da belirttiğim gibi tamamen blöf olan bu saldırıyı kesinlikle dikkate almamanızı öneririm. Özellikle mail içerisinde yazanları dikkate almayın ve kesinlikle talep edilen ödemeyi yapmayın.

Bu saldırının blöf değil de gerçekten yapılmış olduğunu düşündüğünüzde gerçekten mail adresinizin tehlikede olabileceğini unutmayın. Verilerinizin daha iyi korunması için internette güvende olmanın yolları ve en etkili şifre kırma yöntemleri yazımızı okuyun. Bu iki makaledeki bilgileri kullanarak hesabınızın güvenliğini en üst düzeye çıkarabilirsiniz.

Kendi mailimden bana mail geldi sorununu bu gibi tuzaklara düşmeyerek ortadan kaldırabilirsiniz. Eğer herkes bu konuda bilinçli olursa bu saldırı türü tarihin tozlu rafları arasındaki yerini alacaktır. Ayrıca hemen yukarıda verdiğim iki makaleyi dikkatli okuyarak çok daha güvenli bir internet ortamında mail alıp gönderebilirsiniz.

Kendi Mailinden Şantaj Maili Alanların En Çok Sorduğu Sorular (SSS)

Kendi mailimden gönderildiyse "Gönderilenler" kutusunda görünmesi gerekmez mi?

Evet! Eğer bir kişi gerçekten sizin e-posta şifrenizi kırıp hesabınızın içinden size mail atsaydı, bu ileti Gönderilen Postalar (Sent) klasörünüzde görünürdü ve Spam (Gereksiz) kutusuna düşmezdi. İletinin Gönderilenler kutusunda olmaması ve Spam klasörüne düşmesi, saldırganın hesabınıza hiç girmediğinin, sadece dışarıdaki sahte bir SMTP sunucusundan gönderici adını sizin adresiniz gibi gösterdiğinin (Email Spoofing) kesin kanıtıdır.

Mailde "Bilgisayarınıza RAT / Pegasus kurdum, kameranızdan videonuzu çektim" diyor, doğru olabilir mi?

Hayır. Bu metin milyonlarca kişiye aynı anda otomatik botlarla gönderilen standart bir korkutma şablonudur. Saldırganın elinde hiçbir kamera kaydı veya ekran görüntüsü yoktur; olsaydı kanıt olarak mailin içine eklerdi. Özellikle masaüstü bilgisayarlarda, telefonlarda veya macOS cihazlarda kameranızın ışığı yanmadan veya izniniz olmadan bu şekilde kayıt alınması imkansızdır.

Mail hesabımdan yabancı adreslere yüzlerce mail atılmış görünüyorsa ne yapmalıyım?

Eğer Gönderilenler kutunuzda sizin atmadığınız yüzlerce yabancı mail görüyorsanız veya sürekli MAILER-DAEMON teslim edilemedi hataları alıyorsanız; ya SMTP şifreniz sızdırılmıştır ya da alan adınıza SPF / DKIM / DMARC koruması eklenmediği için başkaları alan adınızı taklit ederek spam dağıtıyordur. Derhal e-posta şifrenizi değiştirin, 2 Adımlı Doğrulamayı (2FA) açın ve kurumsal domain kullanıyorsanız DNS panelinize SPF (-all) ve DMARC (p=reject) kaydı tanımlayın.