Hem gelen kutunuzu hem kendi alan adınızı.
Dolandırıcı ya tedarikçinizin adına size yazar ya da sizin adınıza müşterinize. Proofsender iki yönü birlikte izler.
Gelen kutunuz
Microsoft 365 veya Gmail gelen kutunuzu bağlarsınız; gelen her e-posta incelenir.
- Sahte fatura ve IBAN değişikliği. Faturadaki IBAN'ı tedarikçinin kayıtlı IBAN'ıyla karşılaştırır. Taranmış PDF ve resimdeki IBAN'ı da okur.
- Taklit gönderen ve benzer alan adları. Gönderen doğrulamasını (SPF, DKIM, DMARC) ve tedarikçinize ya da size benzeyen alan adlarını kontrol eder.
- Tehlikeli bağlantı ve ekler. Makrolu Office belgeleri, ZIP içindeki dosyalar, PDF'teki etkin içerik ve karekodlardaki bağlantılar.
- Yönetici taklidi ve baskı dili. "Acil, kimseye söyleme, hemen havale et" türü talepler.
Alan adınız
Başkalarının sizin adınıza sahte e-posta göndermesini zorlaştıran ayarlar.
- Sürekli izleme. Bir kayıt bozulursa ya da silinirse haber verir.
- Adım adım düzeltme. Microsoft 365, Google Workspace, Cloudflare ve Türk alan adı firmaları için ayrı rehber.
Her uyarı nedenini ve ne yapmanız gerektiğini söyler.
Aşağıdakiler ürünün gerçek uyarı biçimidir; içindeki kişi ve alan adları örnektir.
Neden?
- Görünen ad, kayıtlı yöneticiniz Mehmet Yılmaz'ı taklit ediyor; adres şirketinizin değil.
- Kurumsal yazışma kişisel bir e-posta hesabından geliyor.
- Acil para transferi isteniyor.
- "Şimdilik kimseye söyleme" diyerek gizlilik isteniyor.
Ne yapmalısınız?
Ödeme yapmayın. Mehmet Bey'i bildiğiniz numaradan arayıp sorun ve finans ekibinizi bilgilendirin.
Neden?
- Resimdeki karekod giris-ofis365.top adresine götürüyor; bu adres sizin ya da tedarikçilerinizin değil.
- E-posta şifrenizi yenilemenizi istiyor.
- Acele ettiren ifadeler var.
Ne yapmalısınız?
Karekodu telefonunuzla okutmayın. Şifrenizi yenilemeniz gerekiyorsa adresi kendiniz yazarak girin.
Neden?
- Ekte makro içeren Office belgesi var.
- Makro kodu, belge açılınca internetten dosya indiren komutlar içeriyor. Kod çalıştırılmadan okundu.
- Bu alan adından ilk kez e-posta geliyor.
Ne yapmalısınız?
Dosyayı açmayın ve makroları etkinleştirmeyin. Gönderen tanıdıksa bildiğiniz bir kanaldan sorun.
Kontrol ettiklerimiz
- Gönderen doğrulaması (SPF, DKIM, DMARC) geçti.
- Faturadaki IBAN bu tedarikçi için kayıtlı.
- Bağlantı ve ekte bilinen bir tehlike yok.
Bilemediklerimiz
- Gönderenin hesabı ele geçirilmiş olabilir mi.
- Faturadaki tutar ve kalemler doğru mu.
Kurulum birkaç dakika, sonrası kendiliğinden.
Gelen kutunuzu bağlayın
Microsoft 365 ya da Gmail hesabınızla oturum açarak yalnızca okuma izni verirsiniz. Parolanızı görmeyiz.
Her e-posta incelenir
Yeni gelen e-postalar birkaç dakika içinde gönderen, alan adı, bağlantı, ek ve fatura açısından incelenir.
Şüphelide uyarı gelir
Uyarıda nedeni, kanıtı ve ne yapmanız gerektiği yazar. E-postanız engellenmez; karar sizde kalır.
Genel bakış: gelen kutunuz ve alan adınız tek ekranda.
Genel bakışAlan adlarıHızlı kontrolPosta kutularıŞüpheli e-postaTedarikçilerYardım ve geri bildirimGenel bakış
2 e-posta dikkat istiyor. Göndereni önceden bildiğiniz bir kanaldan doğrulamadan ödeme yapmayın ve ekleri açmayın.
E-postaları görSon incelenen e-postalar
| Geliş | Gönderen alan adı | Sonuç | |
|---|---|---|---|
| 30.10 09:42 | ornek-lojistik.co | Güçlü dolandırıcılık belirtisi | Ayrıntılar |
| 30.10 09:15 | hesap-yenileme.top | Şüpheli | Ayrıntılar |
| 30.10 08:57 | ornek-lojistik.com.tr | Belirgin işaret bulunamadı | Ayrıntılar |
| 29.10 17:31 | gumruk-ornek.com.tr | Belirgin işaret bulunamadı | Ayrıntılar |
| 29.10 16:04 | bankaniz-ornek.com.tr | Belirgin işaret bulunamadı | Ayrıntılar |
İzlenen posta kutunuz
Alan adı koruması
Uygulamanın gerçek ekranı, örnek verilerle yeniden çizildi.
Neye söz veriyoruz, neye vermiyoruz.
Söz veriyoruz
- E-postalarınızın tam halini saklamayız. İnceleme biter bitmez silinir, yalnızca sonuç kalır.
- Gelen kutunuzdan e-posta göndermeyiz, silmeyiz, taşımayız. İzin yalnızca okuma.
- Her uyarının nedenini ve kanıtını gösteririz. Dayanaksız "risk puanı" vermeyiz.
- IBAN'ları açık halde saklamayız. Karşılaştırma için tek yönlü bir özet ve son 4 hane tutulur.
Söz vermiyoruz
- Her sahte e-postayı yakalayacağımıza. Neyi kontrol ettiğimizi ve neyi bilemediğimizi her sonuçta yazarız.
- Ele geçirilmiş gerçek bir hesaptan gelen e-postayı her zaman ayırt edebileceğimize. Bu yüzden ödeme değişikliklerinde önerimiz hep aynı: bildiğiniz bir numaradan arayıp doğrulayın.
Aklınıza takılabilecekler.
Zaten bir spam filtremiz var. Buna neden ihtiyacımız olsun?
Spam filtreleri toplu gönderilen istenmeyen e-postaları ve bilinen virüsleri yakalamak için yapılmıştır. Sahte fatura e-postası ise çoğu zaman tek bir kişiye, temiz görünen bir adresten, eksiksiz bir faturayla gelir; filtreye takılmaz. Proofsender bu tür e-postaya bakar: faturadaki IBAN tedarikçinizin kayıtlı IBAN'ı mı, gönderen adres tedarikçinize benzeyen bir taklit mi, e-posta acele ettiriyor mu.
E-postalarımızı kim görüyor?
E-postalar otomatik olarak incelenir. Tam hallerini saklamayız; inceleme bitince yalnızca sonuç ve gerekçesi kalır. Sonuçları yalnızca sizin hesabınıza eklediğiniz kişiler görür.
Hangi e-posta sistemleriyle çalışıyor?
Gelen kutusu izleme Microsoft 365 (Outlook) ve Gmail / Google Workspace ile çalışır. Başka bir sistem kullanıyorsanız şüphelendiğiniz bir e-postayı dosya olarak yükleyip kontrol ettirebilirsiniz. Alan adı kontrolü ise hangi e-posta sistemini kullanırsanız kullanın çalışır.
Gelen kutumuza hangi izni veriyoruz? Sonradan geri alabilir miyiz?
Yalnızca okuma izni. Proofsender gelen kutunuzdan e-posta göndermez, silmez, taşımaz. Bağlantıyı istediğiniz an uygulamadan kesebilir, izni Microsoft ya da Google hesabınızın ayarlarından da kaldırabilirsiniz.
Şüpheli bir e-postayı engelliyor mu?
Hayır. E-postanız olduğu gibi gelen kutunuza düşer; Proofsender yalnızca uyarır ve nedenini gösterir. Karar her zaman sizde kalır.
Ücreti ne kadar?
Beta süresince ücretsiz. Sonrası için fiyat firmanızın ihtiyacına göre belirlenir; bilgi almak için bize yazın.
Kapalı betadayız.
Ürünü az sayıda firmayla ücretsiz denemeye başlıyoruz. Fatura ve ödeme yazışması yoğun firmalar için tasarlandı.