Merhaba arkadaşlar.

Bu ayki yazımda size, sahte e-postalar ve korunma yollarından söz edeceğim. Bilgisayarınızın başına oturdunuz, e-posta adresinize girip e-postalarınıza bakıyorsunuz. Peki, sizce hepsi güvenli mi, doğruluğu teyit edildi mi? Gelen e-posta, sandığınız kişiden mi? Ya değilse?

Oysa her yazılımcı bilir; birkaç satır kod ile başkasının e-posta adresinden e-posta gönderilebilir. E-posta adresinize ali@hotmail.com adresinden e-posta gelmiş olabilir fakat o e-posta bilinmeyen bir adres üzerinden de gönderilmiş olabilir. Sakınnnn... Paranoya yapmayın çünkü korunmak veya algılamak elbette mümkün. Yazılımcı, bu oyununu istediği bir platformda gerçekleştirebilir.

Örneğin; bunu HTML, PHP, ASP, C#, C++  vb. dillerde yapabilir. Hemen, C# üzerinde bir örnek vereyim.

   using System;
   using System.Web.Mail;

   void _SendEMail()
       {
         try
       {

MailMessage mail = new MailMessage();

mail.From = "gonderen@xxx.xx"; // Buraya gönderenin e-posta adresi yazılıyor.

mail.To = "gidecek@xxx.xx"; // Buraya avlayacağınız kişinin e-posta adresi yazılıyor.

mail..Subject = "hey Ahmet";

//Mail server veya kendi local makinenizdeki domain'i girin.

SmtpMail.SmtpServer = "mail.server gir";

mail.Body = "Ahmet, yarın sınav 2'ye alındı. ";

SmtpMail.Send(mail);

MessageBox.Show("e-posta gitti",MessageBoxButtons.OK, MessageBoxIcon.Information);

catch(Exception ex) // Hatayı kontrol altında tutalım.

{

MessageBox.Show("Error: " + ex.Message.ToString(),"eMail",

    MessageBoxButtons.OK,MessageBoxIcon.Error);
}
    }

Uyarı: Bu uygulamanın kötü amaç ile kullanılması durumunda kullanıcı sorumludur.

gonderen@xxx.xx yerine görmesini istediğiniz adresi yazarsanız olay bitmiş demektir.

Şimdi, sıra, bu durumdan neler yaparak korunabileceğinizde. Biraz inceleyelim.

Öncelikle, sisteminizde güncel anti-spam yazılımı kurulu olmalı çünkü gönderilen e-postalar spam özelliği gösterebiliyor. Bu nedenle anti-spam sayesinde bir adım öne geçiyoruz.

Diğer bir yol ise e-posta başlıklarını okumak. Gerçekte bu yolla, e-postanın nereden geldiğini rahatça anlayabilirsiniz fakat bu konu biraz uzun olduğundan, bu konuyla ilgilenen arkadaşlara bir kaynak göstereceğim çünkü benim anlatmam yazımın boyutu açısından pek parlak olmaz. Huzeyfe Önel üstadın kaynaklarından "E-posta Başlıklarından Bilgi Toplama" yazısı, sizin için fazlasıyla yeterli olacaktır.

Download adresi:

http://rapidshare.com/files/409811838/E-posta_Ba__lae_klarae_ndan_Bilgi_Toplama.pdf

Kaynaklar:

•  bilgiguvenligi.org
•  guvenlikegitimleri.com
•  doctus.org