Outlook/Hotmail hesabıma aitmiş gibi görünen spoofed sextortion e-postaları alıyorum – hesap gerçekten mail gönderiyor mu?

Question

Merhaba,

Hotmail/Outlook hesabıma, gönderici adresi kendi e-postam gibi görünen

(sextortion içerikli) sahte e-postalar gelmeye devam ediyor.

Önemli noktalar:

• Gönderilenler (Sent Items) klasörümde bu e-postalar yok.
• Microsoft hesap güvenliği bölümünde yetkisiz “outgoing email” kaydı görünmüyor.
• Hesabımın şifresini değiştirdim ve iki aşamalı doğrulamayı (2FA) etkinleştirdim.
• Güvenlik etkinliklerini kontrol ettim, şüpheli oturum kalmadı.
• Outlook’ta kurallar oluşturdum ve phishing olarak raporladım.

Ancak e-postalar “benden gelmiş gibi” göründüğü için endişe yaratıyor.

Bu durumun e-posta spoofing olduğunu düşünüyorum.

Sorularım:

1. Bu e-postalar gerçekten hesabımdan gönderilmiş olabilir mi?
2. Microsoft tarafında hesabım için ek server-side anti-spoofing koruması uygulanabilir mi?
3. Bu tür spoofed maillerin tamamen engellenmesi için önerilen ek bir ayar var mı?

Yardımcı olabilirseniz sevinirim.

Teşekkürler.

Answer 1

Merhaba,

Bu e-postalar spam/junk klasörünüzde mi bulunuyor?

E-posta sahteliği, birinin dışarıdan bir posta sunucusu kullanarak e-posta adresinizden geldiğini iddia eden mesajları "From" alanını sahte olarak göndermesiyle ortaya çıkar. Gerçek e-posta hesabınıza erişimleri yok. Bunu önlemek ve tespit etmek için, Microsoft gibi e-posta sağlayıcıları SPF (hangi sunucuların sizin adınıza gönderebileceğini tanımlamak için), DKIM (e-postanın gerçek olduğunu kanıtlamak için dijital imza eklemek için) ve DMARC (mesaj bu kontrolleri geçmezse diğer sunuculara ne yapacaklarını söylemek için) gibi korumalar kullanır. Eğer sahte bir e-posta bu kontrolleri geçmezse, genellikle spam olarak işaretlenir veya reddedilir.

Kesin olarak bilmek istiyorsanız, e-posta başlığını almak için buradaki talimatı kullanın:

https://support.microsoft.com/office/view-internet-message-headers-in-outlook-cd039382-dc6e-4264-ac74-c048563d212c#tab=web

Sonra spf, dkim ve dmarc gibi anahtar kelimeleri arayın, herhangi birinin başarısız olup olmadığını görün. Eğer öyleyse, bu kameraların sizden gelmiş gibi gösterilmesi için sahte edildiği anlamına gelir.