Dış gönderici bannerı ekle
|
Kuruluşunuzun dışından gelen e-postalara bir banner ekler, böylece kullanıcılar harici mesajları hızlıca tanımlayabilir.
|
İç gönderici banner ekleyin
|
İç gönderenlerden gelen e-postaları, mesajın kuruluşunuzdan geldiğini doğrulayan bir banner ile işaretler, böylece karışıklık azalır ve güven oluşur. Yanlış yapılandırılmış SPF veya röle sorunları, bannerin görünmesini engelleyebilir veya yanlış işaretlenmeye yol açabilir.
|
Banner'da "From" ve "Sender" değerlerini gösterin
|
Şeffaflık için banner'da hem "From" hem de "Gönderen" başlıklarını gösterir, böylece kullanıcılar saldırganların gerçek göndericiyi gizlediği sahte girişimleri tespit eder. Bazı yasal posta sistemleri (örneğin bültenler) farklı "Gönderen" değerleri kullanır ve bu da kafa karışıklığına yol açabilir.
|
"From" başlığındaki yaygın homoglif karakteri için uyarı.
|
"From" adresinde Kiril veya Yunan karakterleri Latince harfleri taklit eden kişileri uyarır; bu yaygın bir taklit taktiğidir. Bu, homoglif ataklarını önlemeye yardımcı olur. Meşru uluslararası e-postalar da bu uyarıyı tetikleyebilir.
|
"Sender" başlığındaki yaygın homoglif karakteri uyarı.
|
"Gönderen" adresinde Kiril veya Yunan karakterleri Latin harflerini taklit eden bir taklit olduğunda kullanıcıları uyarır; bu yaygın bir taklit taktiğidir. Bu, homoglif ataklarını önlemeye yardımcı olur. Meşru uluslararası e-postalar da bu uyarıyı tetikleyebilir.
|
Şüpheli anahtar kelime filtresi
|
"Kimliğinizi hemen doğrulayın" veya "Kazandınız" gibi yaygın oltalama veya dolandırıcılık ifadeleri içeren e-postaları işaretler; bunlar dolandırıcılık girişimleriyle güçlü bir şekilde ilişkilendirilir. Pazarlama e-postaları veya gerçek uyarılar bazen benzer bir dil kullanabilir, bu yüzden dikkatli olunması tavsiye edilir. Şüpheli anahtar kelimelerden oluşan bir liste, kuruluşunuzun ihtiyaçlarına göre oluşturulması önerilir.
|
Promosyon e-posta filtresi
|
Promosyon e-postalarını iptal etme bağlantılarını ve iş dışı alan alanlarını tespit ederek tanımlar, kullanıcıların önemli mesajları önceliklendirmesine yardımcı olur. Bazı işlemsel e-postalar (örneğin, faturalar) abonelikten çıkma bağlantıları içerir ve yanlış işaretlenebilir.
|
Yüksek riskli TLD alan alanlarını işaretle
|
Yüksek kötüye kullanım oranlarına sahip alan adlarından (örneğin .tk, .ml, .xyz) gelen e-postalar hakkında kullanıcıları uyarıyor. Bu TLD'ler sıkça spam ve oltalama için kullanılır. Bazı yasal hizmetler bu alan alanlarını kullanır, bu yüzden doğrulama önemlidir.
|
Cevap-Başlık uyumsuzluğu
|
Yanıt-Adresi gönderenin adresinden farklı olduğunda kullanıcıları uyarır; bu, yanıtları yönlendirmek için yaygın bir oltalama taktiği olur. Bazı posta sistemleri destek veya biletleme için farklı Yanıt-Adresleri kullanır ve bu da yanlış pozitiflere yol açabilir.
|
Doğrulanmamış e-postaları Junk (SPF başarısızlığı) olarak aktar
|
SPF kontrollerinde başarısız olan veya kısmen başarısız olan e-postaları işaretler ve olası sahte işlemleri gösterir. SPF, göndericinin gerçekliğini doğrular. Yanlış yapılandırılmış SPF kayıtları veya yönlendirme hizmetleri yanlış pozitiflere yol açabilir.
|
Doğrulanmamış e-postaları Junk sayfasına aktar (SPF soft fail)
|
SPF kontrollerinde başarısız olan veya kısmen başarısız olan e-postaları işaretler ve olası sahte işlemleri gösterir. SPF, göndericinin gerçekliğini doğrular. Yanlış yapılandırılmış SPF kayıtları veya yönlendirme hizmetleri yanlış pozitiflere yol açabilir.
|
SPF olmadan acil e-postalarda uyarı
|
Yüksek öncelikli bir e-postanın SPF doğrulaması olmadığında kullanıcıları uyarıyor. Saldırganlar, alıcıları zorlamak için oltalama e-postalarını acil olarak işaretler. Bazı yasal sistemler SPF'yi doğru ayarlamayabilir, bu yüzden ilerlemeden önce doğrulama önerilir.
|
Başarısız ARC ve DMARC kontrolleri uyarısı
|
DMARC ve ARC kontrollerinde başarısız olan e-postaları işaretler; bu kontroller gönderenin kimliğini ve mesaj bütünlüğünü doğrular. Bu, sahteciliği ve müdahaleyi önler. Yönlendirilen e-postalar veya e-posta listeleri bu kontrolleri başarısız bırakabilir ve yanlış pozitiflere yol açabilir.
|
PHP posta gönderisi e-postalarını işaretle
|
Kullanıcıları, düşük güvenlikli sistemlerde spam göndericiler tarafından sıklıkla istismar edilen PHP posta gönderisi ile gönderilen e-postalar konusunda uyarıyor. PHP postası yaygın olarak meşru web uygulamalarında kullanılırken, alıcılar doğruluğunu doğrulamalıdır.
|
ARC başarısız banner
|
ARC doğrulaması başarısız olduğunda kullanıcıları uyarır, bu da mesaj iletiminde olası bir müdahale olabileceğini gösterir. ARC, iletim zincirleri aracılığıyla doğrulamanın korunmasına yardımcı olur. Bazı e-posta yönlendirme hizmetleri ARC arızalarına yol açabilir.
|
Karantina e-postaları makro özellikli ekler
|
Bir e-postada makro etkinleştirilmiş Office dosyaları bulunduğunda ve bu dosyalar kötü amaçlı kod çalıştırabiliyorsa, kullanıcıları uyarıyor. Bu, yaygın bir kötü amaçlı yazılım dağıtım yöntemidir. Bazı meşru iş akışları makro özellikli dosyalar kullanabilir, bu yüzden yöneticiler engellemeden önce doğrulamalıdır.
|
Çalıştırılabilir eklerle karantina e-postaları
|
Kötü amaçlı yazılım bulaşmasını önlemek için çalıştırılabilir dosyalar içeren e-postaları engeller. Çalıştırılabilir dosyalar yüksek riskli bir dosya türüdür. Nadir geçerli kullanım durumları (örneğin, yazılım dağıtımı) etkilenebilir.
|
Şifre korumalı eklerle karantina e-postaları
|
Kötü amaçlı içeriği gizleyebilecek şifre korumalı dosyalar içeren e-postaları engeller. Saldırganlar taramayı atlamak için genellikle şifreleme kullanır. Yasal güvenli dosya transferleri de engellenebilir.
|
Çift uzatma ekli karantina e-postaları
|
Çift uzantılı ekleri içeren e-postaları engeller (örneğin invoice.pdf.exe), bu da yürütülebilir dosyaları gizlemek için yaygın bir zararlı yazılım taktiğidir. Nadir geçerli isimlendirme kuralları da bu kuralı tetikleyebilir.
|
İç alan sahteliğini önlemek (SPAF hatası)
İç alan sahteliğini önlemek (DKIM hatası)
İç alan sahtekarlığını önlemek (DMARC hatası)
İç alan sahtekarlığını önlem (Gönderici başlığı)
|
Alan alanınızdan geldiği görünen ancak kimlik doğrulama kontrollerinde başarısız olan e-postaları karantinaya alır ve bu da iç sahte saldırıları önlemeye yardımcı olur. Yanlış yapılandırılmış DNS kayıtları veya aktarma sistemleri yanlış pozitiflere yol açabilir.
|
DKIM başarısız olduğu acil e-postaları engelle
|
"Acil" olarak işaretlenen ve DKIM kimlik doğrulamasını başarısız olan e-postaları engeller; çünkü saldırganlar genellikle aciliyeti kullanarak alıcıları baskı altına alır ve güvenlik kontrollerini atlar. Bu kural, sosyal mühendislik girişimlerini önlemeye yardımcı olur. Ancak, bazı meşru acil e-postalar, yönlendirme veya yanlış yapılandırılmış posta sunucuları nedeniyle DKIM'de başarısız olabilir.
|
