E-posta karantinası nedir, şüpheli mail karantinaya neden düşer?
E-posta karantinası, şüpheli bulunan bir mailin gelen kutusuna düşmeden ayrı bir alanda bekletilmesidir: mail silinmez, yetkili kişi inceleyip gerekirse geri alır. Bu rehberde karantinanın nasıl çalıştığını, bir mailin neden karantinaya düştüğünü ve SmartMail'de karantina kararının hangi sinyallerle, hangi gerekçeyle verildiğini anlatıyoruz.
Karantina ile spam klasörü arasındaki fark nedir?
Spam klasörü çoğu posta programında kullanıcının kendi başına baktığı bir çöp alanıdır. Karantina ise kurumsal bir güvenlik katmanıdır. Aralarındaki farklar:
- Karar gerekçelidir. Karantinaya alınan mailin neden alındığı yazılıdır; hangi sinyalin ne kadar etkilediği görülebilir.
- Yetki ayrıdır. Karantinadaki maili kimin inceleyip geri alabileceği bir izinle belirlenir. Her çalışanın şüpheli bir maili tek tıkla gelen kutusuna taşıması istenmez.
- Karar kurumsal hafızaya dönüşür. Bir adresin karantinadan çıkarılması ya da açıkça engellenmesi, sonraki mailler için de geçerli bir karardır.
Karantinanın amacı maili yok etmek değil, çalışanın önüne gelmeden önce durdurmaktır.
Bir mail neden karantinaya düşer?
Karantina kararı tek bir işarete değil, birkaç ölçümün birleşimine dayanır. Başlıca sebepler:
Gönderen kimliği doğrulanamıyor. Mailin geldiği sunucu, gönderen alan adının SPF kaydında yoksa; DKIM imzası bozuksa ya da yoksa; alan adının DMARC politikası sağlanmıyorsa mail şüpheli sayılır. Bu kayıtların genel anlamı için SPF, DKIM ve DMARC rehberimize bakabilirsiniz.
Adres taklit ediliyor. Kurumunuzun alan adına tek harf farkla benzetilmiş bir alan adı, görünen adın bir markayı taklit etmesi ya da görünen adda kendi kurumunuzun adının geçip adresin başka bir yere çıkması güçlü işaretlerdir.
Cevap başka yere gidiyor. Mail bir adresten geliyor ama "yanıtla" dendiğinde cevap bambaşka bir adrese gidiyorsa, bu durum özellikle ödeme dolandırıcılıklarında görülür.
Bağlantılar yanıltıcı. Bağlantının görünen metni bir bankanın adresini gösterirken gerçek hedefi başka bir siteye çıkıyorsa ya da bağlantıda sizin mail adresiniz gömülüyse, mail bir kimlik avı denemesi olabilir.
Ek tehlikeli. Çalıştırılabilir dosya türleri (.exe, .scr, .js, .iso gibi) iş yazışmalarında neredeyse hiç gerekmez.
İçerik şüpheli. Aciliyet baskısı, parola ya da ödeme isteği, alışılmadık bir dil… Yapay zekâ değerlendirmesi metnin bütününe bakar.
Hangi mailler karantinaya düşmez?
İyi bir karantina, yanlış alarm üretmemek için bildiği mailleri korur. SmartMail'de şu durumlar, puan eşiği aşılsa bile maili karantinadan korur:
- Kendi alan adınızdan gelen şirket içi mailler,
- sizin de yazdığınız bir yazışmanın devamı olan mailler,
- daha önce sizin mail gönderdiğiniz adreslerden ya da kurumlardan gelen mailler,
- düzenli olarak mail aldığınız gönderenler,
- sizden somut bir talepte bulunan iş mailleri,
- bir çalışanın daha önce karantinadan çıkardığı adreslerden gelen mailler.
Bu korumalar, müşterinizin ya da tedarikçinizin mailinin bir gün sebepsiz yere kaybolmasını önler.
Karantina yanlış karar verirse ne olur?
Hiçbir otomatik sistem kusursuz değildir; önemli olan yanlış kararın nasıl düzeltildiğidir. İki tür hata vardır.
Meşru bir mailin karantinaya düşmesi. Bu durumda en büyük risk, mailin fark edilmeden beklemesidir. Bunu önlemek için karantinanın düzenli gözden geçirilmesi ve geri alma işleminin kolay olması gerekir. Geri alınan mail gelen kutusuna döner; daha önemlisi, o adresin bir sonraki maili artık karantinaya düşmez. Sistem, insanın verdiği kararı hatırlar.
Şüpheli bir mailin gelen kutusuna ulaşması. Hiçbir eşik her saldırıyı yakalayamaz. Bu yüzden karantina tek savunma değil, katmanlardan biridir. Gelen kutusuna ulaşan maillerde de güvenlik rozeti durur; kullanıcı gönderen adının yanındaki rozetten mailin puanını ve gerekçesini görebilir. Şüphelenen çalışan, yetkisi varsa maili karantinaya kendisi alabilir; yetkisi yoksa karantina yetkilisinin dikkatini çeker.
İki hatanın da maliyeti farklıdır. Bir müşteri mailinin bir gün gecikmesi can sıkıcıdır; sahte bir ödeme talimatının uygulanması ise geri dönüşü zor bir kayıptır. Eşik ayarlanırken bu dengeyi kurumun kendi risk iştahına göre kurmak gerekir. Ödeme talimatı alan finans kutularında daha sıkı, pazarlama ve bülten alan kutularda daha esnek bir yaklaşım çoğu kurum için mantıklıdır.
SmartMail'de karantina nasıl çalışır?
Her gelen mail üç grup ölçümden geçer. Kimlik grubunda SPF, DKIM, DMARC ve PTR kayıtları SmartMail tarafından yeniden hesaplanır. Yapı grubunda benzer alan adı, marka ve görünen ad taklidi, yanıt adresi ve bağlantı uyuşmazlıkları ölçülür. İçerik grubunda metnin bütünü yapay zekâ ile değerlendirilir ve 0–100 arası bir risk puanı ile gerekçesi üretilir.
Risk puanından türetilen güven değeri, yöneticinin belirlediği güven eşiğinin altında kalırsa mail gelen kutusuna düşmez, karantinaya alınır. Eşik kurumun ihtiyacına göre yönetici ekranından ayarlanır.
Bazı durumlar puanı beklemez: yöneticinin açıkça engellediği bir gönderen, PTR doğrulaması yapılamayan bir sunucu ya da yanıt adresi gönderenden farklı olan bir mail doğrudan karantinaya gider. Bunu yalnızca yazılı bir beyaz liste kararı geçersiz kılar. Gönderen kuralları adres ya da alan adı düzeyinde tanımlanır; bir adres hakkındaki karar, alan adı hakkındaki karardan önce gelir. Her kural değişikliği, kimin ne zaman değiştirdiğiyle birlikte denetim kaydına yazılır.
Karantinadaki maili inceleme ve geri alma yetkisi, kutu başına verilen ayrı bir izindir ve yeni atamada kapalı gelir. Mail geri alındığında gelen kutusuna döner; o adres de sonraki maillerde korunur.
Karantina kararının gerekçesi mailin yanında durur. Rozete tıklandığında hangi sinyalin kaç puan etkilediği tek tek görünür; böylece çalışan yalnızca korunmaz, bir sonraki benzer maili kendisi de tanımayı öğrenir.
Karantinayı yönetirken dikkat edilecekler
- Karantinayı düzenli gözden geçirin. Haftada bir kısa bir kontrol, gerçek bir müşteri mailinin beklemede kalmasını önler.
- Yetkiyi sınırlı tutun. Karantina yönetimi iznini güvenliği anlayan bir iki kişiye verin.
- Geri alırken nedenini okuyun. Maili geri almadan önce gerekçeyi okuyun; SPF başarısızlığı ile bir pazarlama maili aynı ağırlıkta değildir.
- Kural koyarken adresi tercih edin. Bir alan adını tümden engellemek yerine sorunlu adresi engellemek, aynı alan adındaki meşru gönderenleri korur.
- Eşiği bir kerede değil, adım adım değiştirin. Eşik değişikliğinin etkisini birkaç gün izleyip sonra yeniden ayarlayın.