E-mail adından belli oluyor dolandırıcı olduğu, kanmayın.

O seçenekleri bulamadım.

Bana her ay Sarah diye hitap edip zararlı içerikli mailler atıyorlar @Hielah, ben de gülüp geçiyorum işte. Ahan bak 22 saat önce de atmışlar Böyle durumlarda en azından ufak çaplı eğitim verdiğim kişilere mail header analizini yapan toolları öğretiyorum ki phishing yemesinler.

Bu linkten destek alabilirsin hocam. Bir daha böyle şüphelendiğinizde öncelikle domain adresine bakın. Eğer domain adresi güvenilir geldiyse SPF, DKIM ve DMARC kayıtlarına bakın. Bunlara mxtoolbox sitesi ile bakabilirsiniz. Eğer bunlar da tamamse gönderilen linki urlscan.io adresinde açtırın ve siteye bakın, Redirect falan var mı diye. Eğer bu da tamamsa gönderilen ekteki dosyayı sandbox dediğimiz çözümlerde any. run ve hybrid-analysis bulabileceğiniz en iyi ücretsiz servisler. Buralarda tarattığınızda olağan dışı bir hareket (enteresan bir IP ile iletişim kurması, persistence kendini sistemde kalıcı hala getirmesi için başlattığı aktivitelere dikkat etmeniz gerekiyor.

Dolandırıcı yüksek ihtimal. Bana da atıyorlar paso.

Açtığın PDF dosyasını benimle paylaşırsan ne gibi bir zararı olmuş bakabilirim hocam

Sanal makine varsa bilgisayar içinde hocam ona indirip atabilirsiniz.

Bana da gelmiş ve anlık gelen dalgınlıkla pdfi açtım hocam ama bilgisayarıma indirmedim direk bastığım gibi açıldı bi sorun yaşar mıyım? artı olarak yaşarsam nasıl kurtulabilirim

Tabii ki ortaya çıkacak ama bazen neredeyse 1 yılı alabiliyor. Mesela bu örnekte 10 ay sömürmüşler zafiyeti

PDF dosyasını VirusTotal'e yükleyip link atar mısınız hocam? İnceleyeyim.

Dosyayı yüklemeyin, yüklemeye çalışırken makro devreye sokabilirsiniz. Açıkça phishing gibi duruyor. Güncel PDF tetiklemesine sahip bir zero day yok diye biliyorum, ancak riske atmayın.

Amazon PDF olarak doğrudan göndermiyor. Faturayı mail içinde gösteriyor genel olarak. Ek olarak Amazon logosu koyuyor üst kısma.

Hocam 0-day vardır ama yayınlanmamıştır Ben olsam 0-day bulsam public'e yaymam onu exploit. in sitesinde hesabımda binlerce dolara satarım yani

İnşallah o dosyayı açmadınız hocam. Gönderilen domain adresine dikkat ettiniz mi? Phishing yani oltalama dediğimiz türden bir e-mail bu. O PDF %99 değil %100 zararlı bir dosya. Göndericiyi direkt engelleyin ve e-mail'i silin.

Hocam o nasıl mail okurken dolandırıldım, uzak durun!

Hiç açmadım, dokunmadım.

Güzel hocam göndericiyi engelleyin ve Spam olarak işaretleyin.

Böyle bir mail aldım, Pintipanda'nın yaşadığı durum aklıma gelince PDF'e çıklamadım. Ne olabilir bu? Dosya Ekleri Untitledtgyutuy. png 15,3 KB · Görüntüleme: 72

Gönderen kişinin mail adresi her şeyi açıklamış zaten. "Ben dolandırıcıyım".

Virustotal linkini at. Pdf virüsü yapmayı biliyorum. Anlarım biraz.

İyi niyetli bir gönderim olmadığı kesin hiç dokunmadan sil bana kalırsa.

Mutlaka ortaya çıkacak, hep zero day olarak kalmaz bu açıklar. Sadece bir kullanıcının dahi etkilenmesi yeterli. Özellikle rapor toplayan bir güvenlik yazılımı varsa sistem izleyicisi bu konuda iş görecektir.

Hybrid ve file scan raporu her zaman işe yaramaz. Adam eğer anti-VM, anti-sandvox veya FUD bir zararlı geliştirme manual analiz yapmak gerekebilir.

Amazon'un AWS gibi bir servisi varken niye saçma sapan bir mail adresinden göndersin ki? %101 dolandırıcı.

Tıklayacağımı düşünmüyorum, keylogger olabilir. Birinin başına da gelmiş ve bilgisayarda girilen tüm hesapları gitmiş.