15.000 Dolarl\u0131k Spam’\u0131n Merak Uyand\u0131ran Hikayesi: Beklenmedik Bir Soru\u015fturma<\/p>\n
Her \u015fey, bir hafta sonu sabah\u0131, e-posta kutuma d\u00fc\u015fen al\u0131\u015f\u0131lmad\u0131k bir e-posta ile ba\u015flad\u0131. Konu sat\u0131r\u0131 “\u00d6nemli Bilgiler” diye belirtiliyordu ve g\u00f6nderen “Data Analytics” adl\u0131 bir \u015firketti. Bilgilerimizin bir \u015fekilde \u00fc\u00e7\u00fcnc\u00fc \u015fah\u0131slara sat\u0131ld\u0131\u011f\u0131 ve bu ki\u015filerin bu bilgileri k\u00f6t\u00fcye kullanmaya \u00e7al\u0131\u015ft\u0131\u011f\u0131 konusunda beni uyar\u0131yordu. E-postan\u0131n sonuna eklenmi\u015f bir ba\u011flant\u0131ya t\u0131klayarak, “kay\u0131p bilgilerimi geri almak” ve “ki\u015fisel bilgilerimin g\u00fcvenli\u011fini sa\u011flamak” i\u00e7in ad\u0131mlar atabilece\u011fimi belirtiyordu.<\/p>\n
E-postan\u0131n tonu ciddi ve tela\u015fl\u0131yd\u0131, ancak bir \u015fey bana do\u011fru gelmiyordu. \u015eirketin ad\u0131n\u0131 hi\u00e7 duymam\u0131\u015ft\u0131m ve g\u00f6nderilen ba\u011flant\u0131 bana g\u00fcven vermiyordu. Bu y\u00fczden, merak\u0131m\u0131 gidermek i\u00e7in biraz ara\u015ft\u0131rmaya karar verdim. <\/p>\n
\u0130lk olarak, g\u00f6nderen ad\u0131n\u0131 Google’da arad\u0131m. G\u00f6r\u00fcn\u00fc\u015fe g\u00f6re “Data Analytics” adl\u0131 \u00e7ok say\u0131da \u015firket vard\u0131, bu y\u00fczden hi\u00e7bir \u015fey bulamad\u0131m. Daha sonra, ba\u011flant\u0131n\u0131n nerelere y\u00f6nlendirdi\u011fini g\u00f6rmek i\u00e7in bir ba\u011flant\u0131 k\u0131saltma \u00e7\u00f6z\u00fcc\u00fc kulland\u0131m. Ba\u011flant\u0131, bilinen bir spam sitesine y\u00f6nlendiriyordu ve bir web sayfam\u0131z\u0131n hacklendi\u011fini ve bilgilerimizin \u00e7al\u0131nd\u0131\u011f\u0131n\u0131 iddia ediyordu. Bu bilgilerle birlikte, e-postan\u0131n bir doland\u0131r\u0131c\u0131l\u0131k oldu\u011funu anlad\u0131m.<\/p>\n
Ancak merak\u0131m daha da artt\u0131. Bu doland\u0131r\u0131c\u0131l\u0131\u011f\u0131n kayna\u011f\u0131 neresiydi? E-postay\u0131 nas\u0131l bu kadar \u00e7ok ki\u015fiye ula\u015ft\u0131rmay\u0131 ba\u015farm\u0131\u015flard\u0131? Bu sorular\u0131 cevaplamak i\u00e7in, e-postan\u0131n ba\u015fl\u0131k bilgilerini inceledim. Ba\u015fl\u0131k bilgilerinde, e-postan\u0131n “sendgrid.com” adl\u0131 bir servis sa\u011flay\u0131c\u0131 \u00fczerinden g\u00f6nderildi\u011fi belirtiliyordu. Sendgrid, b\u00fcy\u00fck \u015firketlerin e-posta kampanyalar\u0131n\u0131 y\u00fcr\u00fctmek i\u00e7in kulland\u0131\u011f\u0131 bir servis sa\u011flay\u0131c\u0131d\u0131r.<\/p>\n
Sendgrid’in web sitesine giderek, g\u00fcvenlik ekibine e-postan\u0131n bir doland\u0131r\u0131c\u0131l\u0131k oldu\u011fu konusunda bildirimde bulundum. Birka\u00e7 saat i\u00e7inde, g\u00fcvenlik ekibi bana e-postan\u0131n ge\u00e7erli bir kullan\u0131c\u0131 hesaplar\u0131ndan g\u00f6nderilmedi\u011fini ve hesaplar\u0131n\u0131n hacklenmi\u015f oldu\u011funu s\u00f6yledi. Bu durum, e-postan\u0131n doland\u0131r\u0131c\u0131l\u0131k eylemi i\u00e7in kullan\u0131ld\u0131\u011f\u0131 anlam\u0131na geliyordu. Daha da k\u00f6t\u00fcs\u00fc, doland\u0131r\u0131c\u0131lar\u0131n “sendgrid.com” gibi g\u00fcvenilir bir servis sa\u011flay\u0131c\u0131n\u0131n kimli\u011fini kullanarak doland\u0131r\u0131c\u0131l\u0131k eylemlerini daha da inand\u0131r\u0131c\u0131 hale getirdiklerini anlad\u0131m.<\/p>\n
Bu noktada, doland\u0131r\u0131c\u0131lar\u0131n e-postay\u0131 g\u00f6ndermek i\u00e7in kulland\u0131klar\u0131 kullan\u0131c\u0131 hesaplar\u0131n\u0131n nas\u0131l hacklendi\u011fini bulmak istedim. Bu konuda, Sendgrid g\u00fcvenlik ekibinin yard\u0131m\u0131 \u00e7ok de\u011ferliydi. Ekip, bana hackerlar\u0131n, kullan\u0131c\u0131lar\u0131n hesaplar\u0131na eri\u015fim sa\u011flamak i\u00e7in kulland\u0131klar\u0131 bir t\u00fcr “sosyal m\u00fchendislik” y\u00f6ntemi kulland\u0131klar\u0131n\u0131 s\u00f6yledi. Hackerlar, kullan\u0131c\u0131lar\u0131 sahte e-postalara t\u0131klatarak, hesaplar\u0131n\u0131n bilgilerini \u00e7alm\u0131\u015flard\u0131.<\/p>\n
Bu olay\u0131, sadece benim de\u011fil, bir\u00e7ok ki\u015finin de ya\u015fad\u0131\u011f\u0131n\u0131 \u00f6\u011frendim. Doland\u0131r\u0131c\u0131lar, bu y\u00f6ntemle \u00e7ok say\u0131da hesap hacklemi\u015f ve bu hesaplar\u0131 spam e-posta g\u00f6ndermek i\u00e7in kullanm\u0131\u015flard\u0131. Bu olay, g\u00fcvenlik \u00f6nlemlerinin ne kadar \u00f6nemli oldu\u011funu g\u00f6steriyordu. <\/p>\n
Bu deneyim, bir\u00e7ok ders \u00e7\u0131karmam\u0131 sa\u011flad\u0131. \u00d6ncelikle, hi\u00e7bir e-postaya hemen inanmamak ve g\u00f6nderilen ba\u011flant\u0131lara dikkat etmek \u00e7ok \u00f6nemlidir. E\u011fer bir e-postan\u0131n ger\u00e7ekli\u011fini sorguluyorsan\u0131z, g\u00f6nderen ile do\u011frudan ileti\u015fime ge\u00e7erek ger\u00e7ekli\u011fini do\u011frulayabilirsiniz. <\/p>\n
\u0130kincisi, ki\u015fisel bilgilerimizi korumak i\u00e7in, g\u00fcvenlik \u00f6nlemlerini ciddiyetle uygulamam\u0131z gerekir. G\u00fc\u00e7l\u00fc parolalar kullanmak, iki fakt\u00f6rl\u00fc kimlik do\u011frulama kullanmak ve e-postalar\u0131m\u0131za gelen \u015f\u00fcpheli ba\u011flant\u0131lara t\u0131klamamak, bu \u00f6nlemlerden sadece birka\u00e7\u0131d\u0131r.<\/p>\n
Son olarak, bu t\u00fcr olaylar her zaman olabilir. Bu y\u00fczden, her zaman g\u00fcncel kalmak, son g\u00fcvenlik tavsiyelerini takip etmek ve bilin\u00e7li bir \u015fekilde internet kullanmak \u00f6nemlidir. <\/p>\n
Bu deneyim, internet d\u00fcnyas\u0131nda dikkatli ve bilin\u00e7li olmak gerekti\u011fini bana g\u00f6sterdi. Her e-postay\u0131 ve ba\u011flant\u0131y\u0131 sorgularken, g\u00fcvenlik \u00f6nlemlerimizi ciddiyetle almal\u0131y\u0131z. Unutmay\u0131n, “spam” sadece bir rahats\u0131zl\u0131k de\u011fil, siber su\u00e7lar\u0131n bir belirtisidir.<\/p>\n