Merhabalar, Görebildiğim kadarıyla outlook’da mail ayarları yapılmaya çalışılırken veya gönder/al sırasında sertifika uyarısı gelmiş. autodiscover.forcepoint.com <http://autodiscover.forcepoint.com/> adresine gitmeye çalışıldığına göre tanımlı mail adresi @forcepoint.com şeklinde ve SSL ile şifrelenmiş olmasıına rağmen TTNET araya girip sayfabulunamadi.com <http://sayfabulunamadi.com/> üzerinden reklam yayinlamaya çalışmış. İlgili domain TTNET’e ait zaten :
Domain Name: SAYFABULUNAMADI.COM Registrar: EPAG DOMAINSERVICES GMBH Sponsoring Registrar IANA ID: 85 Whois Server: whois.enterprice.net Referral URL: http://www.epag.de Name Server: NS1.TTNETDNS.COM.TR Name Server: NS2.TTNETDNS.COM.TR Status: ok https://icann.org/epp#ok Updated Date: 29-jan-2014 Creation Date: 29-jan-2014 Expiration Date: 29-jan-2017 Registrant Name: TTNet AS Registrant Organisation: TTNet A.S. Registrant Street: TTNet Plaza, Esentepe Mh., Salih Tozan Sk. No.16, Karamancilar IS Mrk. D Blok Registrant City: Sisli - ISTANBUL Registrant State/Province: Registrant Postal Code: 34394 Registrant Country: TR Registrant Phone: +90.21230610 Registrant Phone Ext: 00 Registrant Fax: +90.21230610 Registrant Fax Ext: 10 Registrant Email: [email protected] Saygılar... > On 20 Oct 2016, at 12:52, Kemal Artıkarslan <[email protected]> > wrote: > > olayın arkasında dns kaynaklı ve ttnet destekli bir reklam olayı olduğunu > düşünüyorum akşama detaylı bir analiz yapacağım bulursam bir şeyler > paylaşırım . > tşk > > iPhone'umdan gönderildi > > Davut Gökdeniz <[email protected] <mailto:[email protected]>> > şunları yazdı (20 Eki 2016 12:42): > >> <image.png> >> >> 20 Ekim 2016 11:47 tarihinde Selçuk IRMAK <[email protected] >> <mailto:[email protected]>> yazdı: >> Her ikinizde olayı yanlış anlıyor olabilirmisiniz? J >> >> >> SSL bilgi penceresinde görünen alanadı zaten TTNET A.Ş ye ait SSL >> bilgilerinde onun görünmesi normal değil mi? >> Yalnız adres ziyaret edildiğinde sayfanın içine iframe reklam aldıkları >> görünülüyor. (Bende çıkan tanıtım sayfası https://www.vitringez.com <>) >> >> >> Outlook ile araya girme olayını tam anlayamadım. Gönder/Al yaptığınızda mı >> Forcepoint SSL uyarısını aldınız? >> >> Size bahsi geçen alanadının bağlantılarını içeren bir tanıtım iletisi ulaştı >> mı? >> >> >> >> From: Liste [mailto:[email protected] >> <mailto:[email protected]>] On Behalf Of Kemal Artıkarslan >> Sent: Thursday, October 20, 2016 4:12 AM >> To: [email protected] <mailto:[email protected]> >> Subject: Re: [NetsecTR] Ttnet ssl inspection >> >> >> >> yanlış anlamadıysam araya girenin forcepoint olduğunu düşündünüz eğer yanlış >> anladıysam da bundan sonraki satırları hiç okumayın. >> >> >> >> ---- >> >> kabak gibi ortada olan ssl sertifikayı issue eden ttnet iken nasıl olduda >> forcepoint gördünüz onu anlamadım;) ? hatta sertifikadan forcepoint >> olduğunu nasıl anladınız onu da çok merak ediyorum . >> >> ---- >> >> >> >> >> iPhone'umdan gönderildi >> >> >> Emin Imer <[email protected] <mailto:[email protected]>> şunları yazdı (20 >> Eki 2016 02:02): >> >> Forcepoint??? >> >> Bu resmen Websense!!! >> >> Suriye'de benzeri birşey oldu, olay oldu. >> Neler oluyor? >> >> Oldu olacak Kuzey Kore misali yapılsın; Türkiye bilmemneti olsun. >> >> (Internet olmayacağı için bilmiyorum adını). >> >> >> >> 2016-10-19 23:26 GMT+03:00 Kemal Artıkarslan <[email protected] >> <mailto:[email protected]>>: >> >> merhaba arkadaşlar >> ttnet kullanıyorsanız ekteki ssl cert uyarısını siz de alıyormusunuz ? >> sanıyorum outlook ile araya girme durumu söz konusu :(. >> eğer ttnet ekibinden kimse varsa bu durumu açıklarsa sevinirim . >> >> >> iPhone'umdan gönderildi >> >> >> >> > <image.png>
