account-security-noreply@accountprotection.microsoft.com
Adresinden mail geldi. İngilizce mailde, gmail hesabima baska birinin girdiginden suphelendigi yaziyor, "recover account" linki yer aliyor. Gecenlerde yine gelmisti, sahte maildir diye dusunup acmadim, bu sefer gonderen mailini arattim ve su sayfayi buldum: support.microsoft.com
Ama yine de guvenesim gelmiyor. Neden microsoft beni gmail hesabimla ilgili uyariyor da google'dan hic ses yok?
Son soz: maile inanayim mi? Dediklerini yapip linklere tiklayayim mi?
İyi de Microsoft hesabın nihayetinde bir Gmail hesabı ile eşliyse neden uyarmasın? Hesabın msn veya hotmail gibi bir servis sağlayıcı üzerinden mi kayıtlı? xxx@hotmail.com ya da xxx@msn.com gibi yani.
benim Microsoft hesabım xxx@gmail.com şeklinde. Haliyle Microsoft hesabımla ilgili bir sorun olunca Microsoft mail atıyor. Gmail'in konuyla bir alakası yok.
Verdiğin sayfaya göre de tıklanabilir, sorun yok.
email spoofing diye bir olay var, istediğin adresle mail gönderebiliyorsun. eğer spf dkim dmarc vs. doğru ayarlanmışsa buna engel olması lazım ama güvenlik açığı vardır şudur budur hiçbir maile sadece gelen adrese bakarak 100% güvenmemek lazım. mail imzalıysa muhtemelen güvenilirdir diyebilirsin ama burada da private keyler sızdıysa başka biri tarafından da imzalanabilir tabi. ama bu ihtimal düşük, imzalı mail muhtemelen gerçektir.
önemli olan mailin nereden geldiği değil seni nereye gönderdiği, tıklamanı istediği linke bakıp onun üzerinden yorum yapmalısın.
