E-mail Güvenliği ve Genel Kavramlar

Bir Elektronik Mektup gönderirken dikkat edilmesi gereken konuları;
1. Outlook gibi daha güvenli bir Elektronik Mektup programı kullanmalısınız,
2. Mektup gönderilecek kişi ve/veya kişilerin adreslerini BCC (Gizli) kısmına yazmalısınız,
3. Size gelen bir mektubu bir başka kişiye iletirken (forward) mektubun içerisindeki —original message— başlığıyla başlayan satırları silmelisiniz,
4. Spam ya da Hoax maillerin başka kişilere iletilmemelisiniz,
5. Gizli bilgiler içeren (kredi kartı numarası, şifre vb) elektronik mektuplar göndermemelisiniz.
Yukarıda bahsedilen konuların geniş anlatımını bir sonraki bölümde bulabilirsiniz.

SPAM MAIL

Bu tür postaların hiçbirinin gerçekle ilgisi yoktur ve tek amaçları bu tür postalar FORWARD edildikçe (iletildikçe) üzerinde toplanan e-posta adreslerinin toplanması amaçlıdır. Dikkat edilirse imza kampanyalarında bile e-posta adresinizi eklemeniz istenmektedir. Bu zincir mektuplarla toplanan adresler daha sonra pazarlanmakta, “3.000.000 Türk’ün e-posta adresi” benzeri CD ler halinde satılmaktadır. Daha sonra bu Elektronik Mektup adreslerine abuk sabuk (genelde illegal) ürün ilanları gelmektedir. Bu tür ilanların sonundaki “çıkmak için remove@bilmemnere.com adresine “REMOVE” başlıklı bir e-posta göndermeniz yeter” yazısı KESİNLİKLE ciddiye alınmamalıdır. Genelde bu tür remove cevapları dikkate alınmamakta, hatta e-posta adresinin doğruluğunu kontrol etmekte kullanılmaktadır.

Kullanıcının isteği dışında gönderilen bu tür e-postaların hepsine SPAM adı verilir ve gerek e-posta adreslerinin gereksiz şişmesine, gerekse İnternet trafiğinin artmasına yol açarak, gereksiz bir yük oluşturmaktadırlar.

Olayı tekrar gözden geçirirsek, sizin gönderdiklerinizle, yukarıda belirtilen tür maillerin hiç bir farkı yok. Sizin gönderdiğiniz mail de o arkadaştan bu arkadaşa gezinerek, en sonunda “To” (kime) kısmında 100 kadar arkadaşın mail adresini içererek, bu adresleri toplayan birinin eline geçebilir.

Sonuç?
“bu kişiler benim mail adresimi nerden buluyor?” dediğiniz olmadı mı hiç? Peki bundan kurtulmanın bir yolu yok mu? Var. Aslında bu iğrenç durumdan kurtulmanın, çok kolay, çok zahmetsiz ve çok kısa bir yolu var.

Birden çok kişiye mail atıyorsanız, MAIL ATTIĞINIZ KİŞİLERİN ADRESİNİ “BCC” KISMINA YAZMAK.
BCC nedir? BCC, henüz maillerin var olmadığı zamandan gelen bir terimin kısa yazılışıdır. “Blind Carbon Copy”. (Akabinde CC: Carbon Copy). BCC nin CC den ve To dan farkı, BCC ye yazılan adreslerin KİMSE TARAFINDAN GÖRÜLEMEMESİDİR. Yani birden fazla kişiye yolladığımız maillerde, ARKADAŞLARINIZIN ADRESLERİNİ BCC’YE YAZMAK BU SORUN İÇİN KESİN ÇÖZÜMDÜR. Bununla birlikte forward (ilettiğiniz) ettiğiniz maillerin metinlerinin başındaki —Original Message— kısmını da silerseniz, hem yollanan maillerin içeriği 10′larca gereksiz satırdan kurtulacak ve böylece okunması kolaylaşacak, hem de mail adresi hırsızlarının işi zorlaşacaktır. Aşağıdaki ileti örneğinde alıcı adresleri BCC ye yazılmış olduğu için Undisclosed-Recipient olarak görülmekte yani alıcı adresleri görünmemektedir fakat —Original Message— başlığının altındaki gereksiz satırlar silinmediği için daha önceki alıcıların adresleri görünmektedir.

Gereksiz satırların silinmesinden sonra iletiniz aşağıdaki hali alacaktır. Bu şekilde gönderilen mailin büyüklüğü azalacağı ve gönderdiğiniz kişilerin adresleri alıcı tarafında gözükmeyecek dolayısı ile arkadaşlarınızın Elektronik Mektup adresleri artık güvende olacaktır.

Görüldüğü gibi kolay olan bu çözümün tek zor yanı, onu akıl etmek. Gerçekten böyle bir Spam Mail Ticareti’nden habersiz arkadaşlarınızın böyle bir şey düşünmesine pek imkan yok. Öyleyse bu bilgiyi onlarla paylaşarak hem onları, hem de kendi mail adreslerimizi kurtarmalıyız.
Bu mail ticaretinin boyutları hakkında fikir vermesi için şunu da belirtmek lazım, Amazon.com da kendisine üye olan kullanıcıların bilgilerinin Amazon.com’un malı olduğunu ve onları istediği gibi pazarlayabileceğini iddia etmeye başladı. Varın gerisini siz düşünün…

Unutmayın, siz de İnternet zincirinin bir parçasısınız, ve bu zincirin daha kaliteli olması için üzerinize düşen görevi yapın. Tüm maillerinizi arkadaşlarınızla paylaşırken lütfen içeriğindeki gereksiz satırları silin ve “BCC” olarak gönderin.

HOAX MAIL
HOAX, sahte virüs uyarısı içeren e-postalara verilen genel isimdir. İçeriğinde bir sistem dosyasını virüs dosyası olduğuna veya bir web sitesinin virüs içerdiğine dair değişik bilgiler olabilmektedir.
Bu e-postaların iletilmesi deneyimsiz kullanıcılar tarafından yaratılan işletim sistemi problemlerine neden olmaktadır. Bu nedenle HOAX e-postaların içerisinde bulunan uyarılara uyulmaması, kimseye iletilmemesi ve silinmesi çok önemlidir.

FAKE MAIL
Sahte Elektronik Mektup

Tecrübesiz birçok kullanıcının aldandığı önemli bir sahtecilik türü “fake mail” olarak adlandırılan e-postalar. Bunlar, web tabanlı hizmet aldığınız banka, e-posta sitesi gibi kurumlardan geliyormuş izlenimi yaratıyorlar. Öncelikle gönderenin adresi kurumsal bir izlenim oluşturuyor ayrıca postanın içeriği de son derece gerçekçi oluyor. Bu mesajlar “hesabınızda oluşan bir sorun” gibi bahanelerden bahsediyorlar. Ve sisteme girmek ya da sorunu çözmek için şifrenizi e-postanın içindeki kutuya yazmanızı istiyorlar.

Açıkçası buna karşı yapılacak tek şey, size gelen kurumsal e-postalara şüpheyle yaklaşmanız. Özellikle bu tip şifre sorgulamaları asla e-posta üzerinden yapılmaz, siteler her zaman bunları kendi sayfalarında yaptırır. Tek yapacağınız bu tip mesajları silmeniz.

SPAYWARE, ADWARE, TROJAN VE HIJACKING
SPAYWARE, ADWARE, TROJAN VE HIJACKING NEDİR? KORUNMA VE TEMİZLENMESİ
Adware (Reklam Pencereleri):
Bilgisayarınızın ekranında otomatik olarak reklam pencereleri açan yazılımlardır. Siz internet tarayıcınızı kullanmıyor olsanız bile anlaşılmaz bir şekilde ekranınızda beliriverirler.

Spyware ve Adware Tipi Yazılımlara Karşı Korunma
Yardım almaksızın bunlarla başa çıkamazsınız. Hatta eski anti virüs programları Adware yazılımları virüs veya worm (solucan) gibi düşünmediği için onlardan sizi koruyamaz. Öncelikle Spyware ve adware ’lar aldatıcı oldukları için istemeden siz kurulması için onlara izin verirsiniz. Onlar bir virüs gibi hareket etmezler, performansı düşürmekten başka bilgisayara zarar vermezler ve adres defterinizdeki adresleri alarak bir worm (solucan) gibi davranarak kendilerini çoğaltıp, yaymazlar (Bazı tür Adware yazılımları antiadware programlarını bozabilmektedirler).

İstenmeyen Kurulumlardan Korunma
Adware ve Spyware yazılımlarını bilgisayarınıza kurmak isteyen firmalar sizin ücretsiz yazılım kurmadaki istekliliğinize ve saflığınıza güvenirler. Bu nedenle;

Bilgisayarınızı Kontrol Edin!
Özellikle Spyware ve Adware için yazılmış bir program olan Ad-aware programını Eğer tarama sonucunda bilgisayarınızda bu tür programlar bulursa nasıl yok edebileceğinizi size göstermektedir.

Aşağıda Spyware (casus yazılım) ile nasıl mücadele edilebileceği ve sizin ona karşı neler yapabileceğiniz anlatılmaktadır.

Trojan (Truva atı):
İki kısımdan oluşan ve bilgisayarları uzaktan kumanda etme amacıyla yazılmış programlardır.

Bilgisayarınıza Trojan Bulaşmasını Engellemek:
Öncelikle hiç bir Trojan siz izin vermediğiniz sürece sizin bilgisayarınızda çalışamaz. Öncelikle sizin yapmanız gereken temel şart şudur: Tanımadığınız kişilerden e-mail yoluyla gelen hiç bir dosyayı almayın. İş bununla kalmıyor. Bunun yanı sıra bir anti virüs programınız mutlaka olmalı ve kesinlikle sürekli güncellenmelidir. Çünkü trojanlar, istenilen herhangi bir programın içerisine bulaştırılabildiği için siz farkında olmadan herhangi bir yerden yüklediğiniz program içinde bilgisayarınıza taşınır.
Özet olarak tanımadığınız kişilerden (genelde IRC, ICQ programlarının kullanımı sırasında) herhangi bir dosya almayarak (özellikle sonu “.ini” ve “.exe” olarak biten dosyaları) ve de kaliteli bir antivirus programı ve firewall programı kurarak Trojan tehlikesini büyük ölçüde atlatmış olursunuz.

Bilgisayarda Trojan olup olmadığını anlamak
Bunu anlamanın birçok yolu vardır. Örneğin bilgisayarımızda kontrolümüz dışında çalışmalar oluyorsa: İnternetteyken siz herhangi bir işlem yapmamanıza rağmen bilgisayarınız bir şeyler yüklemeye devam ediyor, CD-ROM kapağınız açılıp kapanıyor, fare imleciniz isteğinizin dışında hareket ediyor, ekranınıza resim veya yazılar geliyorsa… Yani bilgisayarınızda sizin kontrolünüz dışında herhangi bir olay gerçekleşiyorsa “bilgisayarınızda Trojan vardır” diyebiliriz ama yine de bu kesindir diye bir yargıya varılamaz.