E-posta ile Gelen Virüsler ve Oltalama (Phishing)
Bilgi Güvenliği ve Virüs

Zararlı e-posta nasıl anlaşılır, tehlikeli ekler, makrolu Office dosyaları, tıkladıysanız ne yapmalı, koruyucu Windows ayarları.

Zararlı e-postayı tanıma

  • Gönderen adı tanıdık ama adres farklı (ör. destek@firma-guvenlik.com).
  • Acele ettiren dil: "hesabınız kapatılacak", "ödenmemiş fatura", "kargo teslim edilemedi".
  • Bağlantının üzerine gelince (tıklamadan) görünen adres metindekiyle aynı değil.
  • Beklemediğiniz ek: .zip, .rar, .iso, .img, .js, .vbs, .hta, .html, .one veya "makroları etkinleştirin" diyen Word/Excel dosyası.
  • Fatura, ihtarname, e-Devlet, banka, kargo, vergi iadesi gibi kurum taklitleri.

Tıkladıysanız veya eki açtıysanız

  • Bilgisayarın ağ bağlantısını hemen kesin (Wi-Fi'ı kapatın veya kabloyu çıkarın).
  • Bilgi işlem birimine haber verin; kurumsal ortamdaysanız kendi başınıza silmeye çalışmayın.
  • Tam ve çevrimdışı virüs taraması yapın (bkz. Virüs temizleme komutları).
  • Bir yere parola girdiyseniz, temiz bir cihazdan o parolayı ve aynı parolayı kullandığınız her hesabı değiştirin; iki adımlı doğrulamayı açın.
  • Banka bilgisi girdiyseniz bankanızı hemen arayın.

Koruyucu ayarlar

CMD
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v HideFileExt /t REG_DWORD /d 0 /f

Dosya uzantılarını görünür yapar; "fatura.pdf.exe" gibi hileleri fark edersiniz.

PowerShell
Add-MpPreference -AttackSurfaceReductionRules_Ids BE9BA2D9-53EA-4CDC-84E5-9B1EEEE46550 -AttackSurfaceReductionRules_Actions Enabled

Defender saldırı yüzeyi azaltma kuralı: e-posta ve web postadan gelen çalıştırılabilir içeriği engeller.

PowerShell
Add-MpPreference -AttackSurfaceReductionRules_Ids D4F940AB-401B-4EFC-AADC-AD5F3C50688A -AttackSurfaceReductionRules_Actions Enabled

Office uygulamalarının alt süreç (ör. PowerShell) başlatmasını engeller; makro virüslerine karşı etkilidir.

Kurumsal ortamda internetten gelen Office dosyalarında makroları Grup İlkesi ile engelleyin; e-posta sunucusunda SPF, DKIM ve DMARC kayıtlarını mutlaka yapılandırın.

Türkiye'de oltalama sitelerini USOM'a (usom.gov.tr) bildirebilirsiniz.

Bilgi Güvenliği ve Virüs: diğer rehberler

Komutları kendi sisteminizde çalıştırmadan önce sunucu, kullanıcı ve klasör adlarını uyarlayın; kritik değişikliklerden önce yedek alın.

Diğer bölümler

E-posta ile Gelen Virüsler ve Oltalama (Phishing) hakkında

Zararlı e-posta nasıl anlaşılır, tehlikeli ekler, makrolu Office dosyaları, tıkladıysanız ne yapmalı, koruyucu Windows ayarları.

Örneklerdeki süslü parantezli alanlar ({{dosya}} gibi) sizin dolduracağınız yerlerdir. Silme ve yönetici yetkisi isteyen komutlarda dikkatli olun.

E-posta ile Gelen Virüsler ve Oltalama (Phishing) nasıl kullanılır?

  1. Rehberi okuyunAdımları sırasıyla izleyin.
  2. Komutları kopyalayınKod kutularındaki 📋 ile kopyalayın; örnek adları kendi değerlerinizle değiştirin.
  3. Sonucu doğrulayınKontrol komutlarıyla işlemin başarılı olduğunu görün.

Sıkça sorulan sorular

E-posta ile Gelen Virüsler ve Oltalama (Phishing) nasıl yapılır?

Zararlı e-posta nasıl anlaşılır, tehlikeli ekler, makrolu Office dosyaları, tıkladıysanız ne yapmalı, koruyucu Windows ayarları.

Komutları nerede çalıştırmalıyım?

PowerShell komutlarını yönetici olarak açılmış PowerShell'de, CMD komutlarını yönetici Komut İstemi'nde, Linux komutlarını terminalde çalıştırın.