Şüpheli Bir E-Posta Aldım, Ne Yapmalıyım?

Yayın: 2 Ekim 2026 · Okuma süresi: 5 dakika

İş e-postanıza "fatura", "ödeme hatırlatması", "kargo" ya da "hesabınız askıya alındı" gibi bir konuyla gelen bir mesaj, şüphelendiğiniz anda doğru davranmak önemlidir. Saldırıların büyük bölümü teknik açıkla değil, bir kişinin bir bağlantıya tıklamasıyla başlar. Bu yazı, o an ne yapacağınızı adım adım anlatır.

Önce şunu yapmayın

Bağlantıya tıklamayın. Gerçek gibi görünen adresler sahte olabilir.
Ek dosyayı açmayın. Fatura, iş başvurusu, CV gibi görünen dosyalar risklidir.
Yanıtlamayın ve ekran görüntüsü dışında bir şey göndermeyin.
Numara/IBAN değişikliği talebini e-postayla onaylamayın. Ödemeyi telefonla doğrulayın.

İlk 10 dakika: kontrol listesi

1. Gönderenin gerçek adresine bakın
Görünen ad ("Muhasebe Müdürü") değil, arkasındaki e-posta adresi önemlidir. Kendi firmanızı taklit eden benzer alan adlarına dikkat.

2. Bağlantıyı açmadan üzerine gelin
Fareyle üzerine geldiğinizde görünen gerçek adres, yazıdaki adresten farklıysa şüphelenin.

3. Aciliyet ve tehdit dili
"Hemen", "aksi halde hesabınız kapanacak" gibi baskı kurma oltalama işaretidir.

4. Yazım ve dil hataları
Tek başına kanıt değildir; ama tek başına doğru da değildir.

5. Şüpheliyse BT'ye/sorumluya iletin
Mesajı silmeden iletin — inceleme için kanıt gerekir.

Yanlışlıkla tıkladıysanız

Bağlantıyı kapatın, girdiyseniz ilgili hesabın parolasını hemen değiştirin.
Aynı parolayı başka yerde kullanıyorsanız oralarda da değiştirin.
Bankacılık bilgisi girdiyseniz bankanızı arayın.
Hesabınızda tüm oturumları kapatın ve iki adımlı doğrulamayı açın.
Durumu sorumluya bildirin; küçük gibi görünen olaylar zincirin ilk halkası olabilir.

İşletmeniz için kalıcı çözüm

Tek bir kişinin dikkati her zaman yeterli değildir. Kalıcı koruma üç şeyden geçer: e-posta kimlik doğrulaması (SPF/DKIM/DMARC), çalışan farkındalığı (izinli oltalama simülasyonu ile ölçülebilir eğitim) ve olay müdahale planı (bir kişi tıkladığında kimin ne yapacağı yazılı olsun).

Ekibinizin oltalamaya açık olduğunu ölçelim

İzinli oltalama simülasyonu ve e-posta güvenlik denetimi ile hangi çalışanın hangi tuzağa düştüğünü ölçüp raporlarız. Yükümlülük doğurmaz.

Ücretsiz Ön Değerlendirme

Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Oltalama testlerini yalnızca yazılı izinle ve kendi kurumunuzda yapın.