Selamlar,

Kargo ile gelen maillerin yönlendirdiği URL lerin diğer spam maillerinkine
göre ufak bir faklılığı var, yeni regex yazmak gerekebilir.

Yönlendiridği URL:

http://media-bik.ru/dPoE5IzWryVa/FQj1GoeVw2qx6W.php?id=3Duc=**@**.**.**&num=3DER6982585269TR

[image: Satır içi resim 2]

Abdurrahim.

19 Nisan 2016 14:44 tarihinde Aytekin SURGUN <[email protected]> yazdı:

> Merhaba,
>
> Biraz önce PTT kargo başlıklı adres bilgilerinin değiştirilmesini isteyen
> bir değişik mail geldi.
> Tabii ki link adresi çok farklı.
>
> http://fablab-bayreuth.de/Y3dJH40G/ExhJDmyTBw.php?
>
> adresine yönlendiriyor.
>
> Kayıtlarınıza ekleyiniz. iyi çalışmalar,
>
>
> Aytekin SURGUN
>
>
>
> ----- Original Message -----
> *From:* Mustafa Sabri <[email protected]>
> *To:* [email protected]
> *Sent:* Friday, April 08, 2016 4:08 PM
> *Subject:* Re: [NetSec] Türk Telekom Sahte Epostaları hk.
>
> Merhabalar,
> Son paylaştığım adreslerin içerisinde maillerin geldiği adresler de var ve
> mailler fake olmayan ve genelde .tr uzantılı olan adreslerden geliyor.
> Örnek olarak [email protected]'den spam maili aldık.
> Dolayısıyla saldırganlar iyi ihtimalle zayıf parolalı çalıntı mailleri
> kullanıyorlar, kötü ihtimalle bir zafiyetle bu adresleri ele geçirdiler ve
> sunucularda farkedilmeden işlem yapıyorlar.
> İyi Çalışmalar.
>
> Mail atılan adresler:
> mailto:[email protected] <[email protected]>
> mailto:[email protected] <[email protected]>
> mailto:[email protected] <[email protected]>
> mailto:[email protected] <[email protected]>
> mailto:[email protected] <[email protected]>
> mailto:[email protected] <[email protected]>
> mailto:[email protected] <[email protected]>
> mailto:[email protected] <[email protected]>
> mailto:[email protected] <[email protected]>
> mailto:[email protected] <[email protected]>
> mailto:[email protected] <[email protected]>
> mailto:[email protected] <[email protected]>
> mailto:[email protected] <[email protected]>
> mailto:[email protected] <[email protected]>
>
>
> 8 Nisan 2016 11:48 tarihinde Ozcan ERYALCIN <
> [email protected]> yazdı:
>
>> Selamlar,
>>
>> Bu adreslerin tamamı fake değil gibi. Hangileri için fake olduğuna
>> eminsiniz?
>>
>>
>>
>>
>>
>>
>>
>>
>>
>> *From:* NetSec [mailto:[email protected]] *On Behalf Of *Mustafa
>> Sabri
>> *Sent:* Wednesday, April 6, 2016 4:23 PM
>> *To:* [email protected]
>> *Subject:* Re: [NetSec] Türk Telekom Sahte Epostaları hk.
>>
>>
>>
>> Merhabalar Bugün içerisinde mail aldığımız adresler aşağıdaki gibidir.
>>
>> Bilgilerinize
>>
>>
>>
>> reseauvdi.com
>>
>> leovee.nl
>>
>> coopsandthebird.com
>>
>> pensaocristal.com
>>
>> dekarbud.pl
>>
>> harwoodlandscaping.ca
>>
>> fahrschule-burmester.de
>>
>> teriya.ru
>>
>> nazarisguvenligi.com
>>
>> fadriquefoto.com
>>
>> msa.hinet.net
>>
>> teknetiletisim.com
>>
>> autocareseltorero.com
>>
>> ahmetserbes.com
>>
>> fb-oil.com.tr
>>
>> kasimpasa.com.tr
>>
>> casteldisalve.com
>>
>> barcelonatours.net
>>
>> excellence-vipcars.com
>>
>> karizmaenerji.com
>>
>> solid.at
>>
>> sarfaklar.com
>>
>> flightsdirect.co.nz
>>
>> formyapialm.com
>>
>> ppkrsk.ru
>>
>> nicaprod.ro
>>
>> tirolerhofwirt.at
>>
>>
>>
>> 4 Nisan 2016 17:10 tarihinde Eray Kemerci <[email protected]> yazdı:
>>
>> Merhabalar,
>> Ek olarak [email protected] adresinde de az önce geldi.
>>
>>
>>
>> 2016-04-04 16:10 GMT+03:00 Mustafa Sabri <[email protected]>:
>>
>> Merhaba,
>>
>> 04.04.2016 itibariyle kullanıcılarımıza Türk telekom'dan gelmiş gibi
>> görünen sahte epostalar gelmeye başlamıştır.
>>
>>
>>
>> Bilgilerinize.
>>
>>
>>
>>
>>
>> Yönlenen adresler:
>>
>> laverna39.ru
>>
>> rocksv.com
>>
>> atouchofsaltspring.com
>>
>> dekarbud.pl
>>
>> pensaocristal.com
>>
>>
>>
>> Mail gelen adresler:
>>
>> mailto:[email protected] <[email protected]>
>>
>> mailto:[email protected] <[email protected]>
>>
>> mailto:[email protected] <[email protected]>
>>
>> mailto:[email protected]
>> <[email protected]>
>>
>> mailto:[email protected] <[email protected]>]
>>
>>
>>
>> -------------------
>> Uygulamalı Ağ Güvenliği Eğitimi
>>
>> 06-08 Mayıs 2016 - ISTANBUL
>>
>> -------------------
>>
>>
>>
>>
>> -------------------
>> Uygulamalı Ağ Güvenliği Eğitimi
>>
>> 06-08 Mayıs 2016 - ISTANBUL
>>
>> -------------------
>>
>>
>>
>> *____________________________________________________________*
>> *Bu ileti (elektronik posta ve ekleri), gönderici ve yetkili alıcıya özel ve 
>> gizlidir ve yürürlükteki kanunlara göre açıklanması yasaktır. Eğer iletinin 
>> yetkili alıcısı veya yetkili alıcısına iletmekten sorumlu kişi değilseniz, 
>> bu iletinin ve/veya içeriğinin tamamını ya da bir kısmını açıklamanız, 
>> saklamanız, kopyalamanız, kullanmanız veya iletmeniz kesinlikle yasaktır; 
>> lütfen bu iletiyi sisteminizden kalıcı olarak tamamen siliniz ve göndereni 
>> bilgilendiriniz. Bu iletinin içeriğininin açıklanması veya paylaşımı hukuki 
>> sorumluluk doğurabilir. Bu mesajın içeriğiyle ilgili sorumluluk yalnızca 
>> gönderen kişiye aittir ve Klimasan Klima San. ve Tic. A.Ş. / Metalfrio 
>> Solutions Soğutma San. ve Tic. A.Ş. bu iletinin doğruluğu, bütünlüğü, 
>> iletilmesi, virüs veya zararlı yazılım güvenliği ve benzeri hususlarda 
>> sorumlu tutulamaz.*
>> *This e-mail (electronic mail and its attachments) is private and 
>> confidential to the sender and the authorized recipient, and have been 
>> exempted from disclosure under applicable law. If you are not the intended 
>> recipient of this e-mail or the person who is responsible for the 
>> transmission of it to the intended recipient, you are hereby notified that 
>> disclosing, storing, copying, using or forwarding of whole or any part of 
>> the e-mail and/or its content is strictly prohibited; please completely 
>> delete it from your system permanently and notify the sender. Any disclosure 
>> or sharing of this information may lead to legal responsibility. The 
>> opinions expressed in this message belong to sender alone and Klimasan Klima 
>> San. ve Tic. A.S. / Metalfrio Solutions Soğutma San. ve Tic. A.S. shall have 
>> no liability with regard to the accuracy, integrity, transmission, virus or 
>> harmful software security and similar subjects.*
>>
>>
>> -------------------
>> Uygulamalı Ağ Güvenliği Eğitimi
>>
>> 06-08 Mayıs 2016 - ISTANBUL
>>
>> -------------------
>>
>
> ------------------------------
>
> -------------------
> Uygulamalı Ağ Güvenliği Eğitimi
>
> 06-08 Mayıs 2016 - ISTANBUL
>
> -------------------
>
> ------------------------------
>
> Bu iletide virüs bulunamadı.
> AVG tarafından kontrol edildi - www.avg.com
> Sürüm: 2016.0.7497 / Virüs Veritabanı: 4545/12013 - Sürüm Tarihi:
> 11.04.2016
>
>
> -------------------
> Uygulamalı Ağ Güvenliği Eğitimi
>
> 06-08 Mayıs 2016 - ISTANBUL
>
> -------------------
>
-------------------
Uygulamalı Ağ Güvenliği Eğitimi

06-08 Mayıs 2016 - ISTANBUL

-------------------

Cevap