Spam nedir?
Spam, istenmeden gönderilen toplu iletilerdir; çoğunlukla e-posta olarak gelir, ama sosyal ağlarda, mesajlaşma uygulamalarında ve yorumlarda da karşımıza çıkar. Reklam, dolandırıcılık veya kötü amaçlı yazılım yaymak için kullanılabilir. İstenmeden gelen her mesaj tehlikeli değildir; yine de içindeki bağlantılara, eklere ve taleplere dikkatle yaklaşmak gerekir.
Spam size neden ulaşır?
Adresler herkese açık sayfalardan, ele geçirilmiş veritabanlarından, tahmin edilen kombinasyonlardan veya verileri paylaşan formlardan toplanabilir. Gönderen, görünen From alanını da sahte doldurabilir. Spam almanız, posta kutunuzun ele geçirildiği anlamına gelmez. Kişileriniz sizden gelmiş gibi görünen postalar aldıklarını söylüyorsa hesabınızın gönderilmiş öğelerini, etkin oturumlarını ve kimlik doğrulama ayarlarını inceleyin; sağlayıcıdan ilgili kayıtları isteyin.
Toplu gönderim yapanlar denetimlerden kaçmak için alan adlarını, ifadeleri ve altyapıyı değiştirir. Tek bir şikâyet veya kara liste her kampanyayı durduramaz. Adresinizi herkese açık bir sayfada yayımlamak onu spam gönderenlerin önüne koyar; görselin içine gizlemek ise adres toplama sorununu çözmeden adresin kullanımını zorlaştırabilir. Erişimi kontrol etmenize ve adresinizi daha az açığa çıkarmanıza yardımcı oluyorsa rol adresleri veya takma adlar kullanın.
Filtreler nasıl çalışır?
Posta hizmetleri gönderen itibarını, kimlik doğrulamayı, içerik kalıplarını, kullanıcı bildirimlerini ve diğer sinyalleri değerlendirir. SPF, bir alan adı adına hangi sunucuların posta gönderebileceğini belirtir; DKIM mesajları imzalar; DMARC ise alıcılara hizalamayı nasıl değerlendireceklerini ve hataları nasıl raporlayacaklarını söyler. Bu mekanizmalar bazı kimlik taklitlerini azaltır; ama kimliği doğrulanmış bir alan adı da istenmeyen mesaj gönderebilir. Filtreler meşru postaları da yanlış sınıflandırabilir; beklediğiniz mesajlar gelmiyorsa spam klasörüne bakın.
Kara liste, kötüye kullanımla ilişkilendirilen kaynakları kaydeder; sağlayıcının kararında dikkate aldığı verilerden yalnızca biridir, kesin bir hüküm değildir. Paylaşımlı hosting veya dinamik olarak atanan adresler, sorumluluğun kime ait olduğunu belirlemeyi zorlaştırabilir. Kendi meşru postalarınız reddediliyorsa, herhangi bir listeden çıkarılma talep etmeden önce SMTP hatasının tam metnini ve sağlayıcınızın gönderim yapılandırmasını inceleyin.
Daha güvenli alışkanlıklar
Beklemediğiniz ekleri açmayın ve bir mesajdaki bağlantıyla açtığınız sayfaya şifre girmeyin. Hizmete bilinen bir yer imiyle veya adresi kendiniz yazarak girin; acil talepleri ayrı bir kanaldan doğrulayın. Açıkça dolandırıcılık olan bir mesajdaki “abonelikten çık” bağlantısına tıklamayın; bu, adresinizin kullanımda olduğunu doğrulayabilir. Tanıdığınız bir göndericinin gerçek bülteninde ise abonelikten çıkma seçeneğini kullanmak genellikle uygundur.
İstenmeyen mesajları posta uygulamanızda spam olarak işaretleyin, gerekirse sürekli yazan göndericileri engelleyin ve dolandırıcılığı sağlayıcının kötüye kullanım bildirimi süreciyle bildirin. Mesaj sizi tehdit ediyorsa veya bir finansal dolandırıcılık içeriyorsa kanıtları saklayın. Etkin, kötü amaçlı bir eki başkalarına iletmeyin.
Bir mesajla etkileşime girdiyseniz
Şüpheli bir sayfaya şifrenizi girdiyseniz şifreyi resmî site üzerinden hemen değiştirin, tanımadığınız oturumları sonlandırın ve çok faktörlü kimlik doğrulamayı etkinleştirin. Bir eki açtıysanız cihazı güncelleyip tarayın; olağandışı bir etkinlik görürseniz yardım alın. Ödeme bilgileriniz açığa çıktıysa bankanızla veya ilgili hizmetle hemen iletişime geçin. Hangi adımları atacağınız, gerçekte hangi verilerin veya erişimin risk altında olduğuna bağlıdır.
Kimlik doğrulamayı mesajın yoluyla birlikte okuyun
SPF, DKIM ve DMARC farklı sorulara yanıt verir; mesajı bütünüyle incelemenin yerini tutmaz. Authentication-Results alanını Received alanları ve bağlantılardaki alan adlarıyla karşılaştırın. E-posta başlıkları ile SPF, DKIM ve DMARC yazılarını da okuyabilirsiniz.