Harici gönderici banner'ı ekle
|
Kuruluşunuzun dışından gelen e-postalara bir banner ekler, böylece kullanıcılar harici mesajları hızlıca tanımlayabilir.
|
Dahili gönderici banner'ı ekle
|
Dahili göndericilerden gelen e-postaları, mesajın kuruluşunuzun içinden geldiğini doğrulayan bir banner ile işaretler, böylece karışıklık azalır ve güven oluşur. Yanlış yapılandırılmış SPF veya posta aktarma sorunları, banner'ın görünmesini engelleyebilir veya yanlış işaretlenmeye yol açabilir.
|
Banner'da "Kimden" ve "Gönderen" değerlerini göster
|
Şeffaflık için banner'da hem "Kimden" hem de "Gönderen" başlıklarını gösterir, böylece kullanıcılar saldırganların gerçek göndericiyi gizlediği sahte girişimleri tespit eder. Bazı yasal posta sistemleri (örneğin bültenler) farklı "Gönderen" değerleri kullanır ve bu da kafa karışıklığına yol açabilir.
|
"Kimden" başlığındaki yaygın homoglif karakterlere karşı uyarı.
|
"Kimden" adresinde Latince harfleri taklit eden Kiril veya Yunan karakterler yer aldığında kullanıcıları uyarır; bu taklit yaygın bir kimliğe bürünme yöntemidir. Bu, homoglif saldırılarını önlemeye yardımcı olur. Meşru uluslararası e-postalar da bu uyarıyı tetikleyebilir.
|
"Gönderen" başlığındaki yaygın homoglif karakterlere karşı uyarı.
|
"Gönderen" adresinde Latince harfleri taklit eden Kiril veya Yunan karakterler yer aldığında kullanıcıları uyarır; bu taklit yaygın bir kimliğe bürünme yöntemidir. Bu, homoglif saldırılarını önlemeye yardımcı olur. Meşru uluslararası e-postalar da bu uyarıyı tetikleyebilir.
|
Şüpheli anahtar kelime filtresi
|
"Kimliğinizi hemen doğrulayın" veya "Kazandınız" gibi yaygın kimlik avı veya dolandırıcılık ifadeleri içeren e-postaları işaretler; bunlar dolandırıcılık girişimleriyle güçlü bir şekilde ilişkilendirilir. Pazarlama e-postaları veya meşru uyarılar bazen benzer bir dil kullanabilir, bu nedenle dikkatli olunması önerilir. Kuruluşunuzun ihtiyaçlarına göre şüpheli anahtar kelimeler içeren bir liste oluşturulması önerilir.
|
Promosyon amaçlı e-posta filtresi
|
Abonelikten çıkma bağlantılarını ve iş dışı etki alanlarını tespit ederek promosyon amaçlı e-postaları tanımlar ve bu sayede kullanıcıların önemli mesajları önceliklendirmesine yardımcı olur. Bazı işlemsel e-postalar (örneğin, faturalar) abonelikten çıkma bağlantıları içerir ve yanlış işaretlenebilir.
|
Yüksek riskli TLD etki alanlarını işaretle
|
Yüksek kötüye kullanım oranlarına sahip etki alanlarından (örneğin .tk, .ml, .xyz) gelen e-postalar hakkında kullanıcıları uyarır. Bu TLD'ler sıkça spam ve kimlik avı için kullanılır. Bazı meşru hizmetler bu etki alanlarını kullandığından doğrulama önemlidir.
|
Yanıtla (Reply-To) başlık uyumsuzluğu
|
Yanıtla adresi gönderenin adresinden farklı olduğunda kullanıcıları uyarır; bu, yanıtları yönlendirmek için yaygın bir kimlik avı taktiğidir. Bazı posta sistemleri destek veya biletleme işlemleri için farklı Yanıtla adresleri kullanır ve bu da yanlış tespitlere yol açabilir.
|
Doğrulanmamış e-postaları İstenmeyen kutusuna taşı (SPF başarısız)
|
SPF kontrollerinde başarısız olan veya kısmen başarısız olan e-postaları işaretleyerek olası sahtecilik işlemlerini gösterir. SPF, göndericinin gerçekliğini doğrular. Yanlış yapılandırılmış SPF kayıtları veya yönlendirme hizmetleri yanlış tespitlere yol açabilir.
|
Doğrulanmamış e-postaları İstenmeyen kutusuna taşı (SPF geçici olarak başarısız)
|
SPF kontrollerinde başarısız olan veya kısmen başarısız olan e-postaları işaretleyerek olası sahtecilik işlemlerini gösterir. SPF, göndericinin gerçekliğini doğrular. Yanlış yapılandırılmış SPF kayıtları veya yönlendirme hizmetleri yanlış tespitlere yol açabilir.
|
SPF kontrolü olmayan acil e-postalara karşı uyarı
|
Yüksek öncelikli bir e-postanın SPF doğrulaması olmadığında kullanıcıları uyarır. Saldırganlar genellikle, alıcılara baskı uygulamak için kimlik avı e-postalarını acil olarak işaretler. Bazı meşru sistemler SPF'yi doğru ayarlamayabilir, bu nedenle devam etmeden önce doğrulama önerilir.
|
Başarısız ARC ve DMARC kontrollerine karşı uyarı
|
DMARC ve ARC kontrollerinde başarısız olan e-postaları işaretler; bu kontroller gönderenin kimliğini ve mesajın gerçekliğini doğrular. Bu, sahteciliği ve müdahaleyi önler. Yönlendirilen e-postalar veya posta listeleri bu kontrollerde başarısız olabilir ve bu da yanlış tespitlere yol açabilir.
|
PHP posta gönderisi e-postalarını işaretle
|
Kullanıcıları, düşük güvenlikli sistemlerde spam göndericileri tarafından sıklıkla istismar edilen PHP posta gönderisi ile gönderilen e-postalar konusunda uyarır. PHP posta gönderisi yaygın olarak meşru web uygulamalarında kullanıldığından alıcılar uyarının doğruluğunu kontrol etmelidir.
|
ARC başarısız banner'ı
|
ARC doğrulaması başarısız olduğunda kullanıcıları uyarır, bu Başarısız sonucu mesaj yönlendirmesinde olası bir müdahaleye işaret ediyor olabilir. ARC, yönlendirme zincirleri aracılığıyla doğrulamanın korunmasına yardımcı olur. Bazı e-posta yönlendirme hizmetleri ARC hatalarına yol açabilir.
|
Karantina e-postaları makro özellikli ekler
|
Bir e-postada makro etkinleştirilmiş Office dosyaları bulunduğunda kullanıcıları uyarır; bu dosyalar kötü amaçlı kod çalıştırıyor olabilir. Bu, yaygın bir zararlı yazılım dağıtma yöntemidir. Bazı meşru iş akışları makro özellikli dosyalar kullanabilir, bu nedenle yöneticiler engellemeden önce doğrulamalıdır.
|
Yürütülebilir ekleri olan e-postaları karantinaya al
|
Zararlı yazılım bulaşmasını önlemek için yürütülebilir dosya içeren e-postaları engeller. Yürütülebilir dosyalar yüksek riskli bir dosya türüdür. Nadir meşru kullanım durumları (örneğin, yazılım dağıtımı) etkilenebilir.
|
Parola korumalı ekleri olan e-postaları karantinaya al
|
Kötü amaçlı içeriği gizleyebilecek parola korumalı dosya içeren e-postaları engeller. Saldırganlar taramayı atlatmak için genellikle şifreleme kullanır. Meşru güvenli dosya transferleri de engellenebilir.
|
Çift uzantılı ekleri olan e-postaları karantinaya al
|
Çift uzantılı ek içeren e-postaları engeller (örneğin invoice.pdf.exe), çift uzantı yürütülebilir dosyaları gizlemek için yaygın bir zararlı yazılım taktiğidir. Nadir meşru adlandırma kuralları da bu kuralı tetikleyebilir.
|
Dahili etki alanı sahteciliğini engelle (SPAF başarısız)
Dahili etki alanı sahteciliğini engelle (DKIM başarısız)
Dahili etki alanı sahteciliğini engelle (DMARC başarısız)
Dahili etki alanı sahteciliğini engelle (Gönderen başlığı)
|
Etki alanınızdan geldiği görünen ancak kimlik doğrulama kontrollerinde başarısız olan e-postaları karantinaya alır ve bu da dahili sahtecilik saldırılarını önlemeye yardımcı olur. Yanlış yapılandırılmış DNS kayıtları veya aktarma sistemleri yanlış tespitlere yol açabilir.
|
DKIM başarısız sonucu veren acil e-postaları engelle
|
"Acil" olarak işaretlenen ve DKIM kimlik doğrulamasında başarısız olan e-postaları engeller; saldırganlar genellikle aciliyeti kullanarak alıcıları baskı altına alır ve güvenlik kontrollerini atlatır. Bu kural, sosyal mühendislik girişimlerini önlemeye yardımcı olur. Ancak, bazı meşru acil e-postalar, yönlendirme veya yanlış yapılandırılmış posta sunucularına bağlı olarak DKIM'de başarısız olabilir.
|
