Merhaba,
İşin arkasında ki kişiler aynı kişiler midir bilemiyorum ama yaklaşık 15 gün 
tespit ettiğim buna benzer şöyle bir durum oldu.
E-mail gateway üzerinde filtrelenmiş, İngilizce yazılmış, mailin konu kısmı ile 
alıcısı arasında bir şekilde bağ kurduğum bir mail fark ettim. Mailin alıcısına 
subjectteki rakamların bir şey ifade edip etmediğini sorduğumda gmail şifresi 
olduğunu ifade etti. Mailin şifresini nasıl tespit ettiler muamma ama sadece 
rakamlardan oluşan gerçekten çok basit bir şifreydi. Gmaile erişince eski 
gönderdiği maillerden veya adres defterinden şirket adresini de tespit ettiler 
diye düşünüyorum.
Gönderen adres aaron123sm...@yahoo.jp şeklinde bir adres, rakamlar random 
değişiyor.
İyi akşamlar.

@clicktosecurity

 Çar, Eyl 19, 2018 tarihinde 17:29 saatinde, Safai TANDOĞAN  şunu yazdı: 
 Maildeki BTC adresine son 4 günde 9 adet ödeme gitmiş, ancak bu adresin para 
transferi yaptığı diğer adreslere bakınca 200 BTC’lik, 2500 BTC’lik, 610 
BTC’lik başka hesaplar çıkıyor karşınıza. Maillerin arkasında ufak bir grup 
olmadığı belli.
 -- 
 M.S. Safai TANDOGAN 
 Ürün Yöneticisi/Product Manager
 C Tech Bil. Tek. San ve Tic. A.Ş. (C2Tech)  
 Teknopark İstanbul, Teknoloji Geliştirme Bölgesi, Sanayi Mah. 
 Teknopark Bulvarı No:1, 1. Blok, Kat:2 PK:34912 Pendik-İstanbul 
 Tel : +90 216 290 52 86-87 / 133
 Mob : +90 532 663 66 31
 Fax: +90 216 290 52 88
 www.ctech.com.tr (http://www.ctech.com.tr/)
  From: Liste  on behalf of "Zakir ERKUS-HAREKET-(IST)" 
Reply-To: "liste@netsectr.org (mailto:liste@netsectr.org)" , 
"za...@hareket.com.tr (mailto:za...@hareket.com.tr)" 
Date: 19 Eylül 2018 Çarşamba 17:07
To: "liste@netsectr.org (mailto:liste@netsectr.org)" 
Subject: Re: [NetsecTR] Hesabınız Kesildi Mailleri
  İlgili ekran görüntüsü ektedir. 
 Saygılarımla / Best Regards
 Zakir ERKUŞ
 Bilgi İşlem Müdürü / IT Manager
  From: Liste  On Behalf Of TARIK YILDIZ
Sent: Tuesday, September 18, 2018 11:01 PM
To: liste@netsectr.org (mailto:liste@netsectr.org)
Subject: Re: [NetsecTR] Hesabınız Kesildi Mailleri
 Merhabalar  
 Mail ekran görüntüsü var ise paylaşırmısınız bilgilendirmede kullanmak için 
 iPhone’umdan gönderildi
 Sedat ŞEN  şunları yazdı (18 Eyl 2018 14:45):
 Merhaba ;
 Aynı tür spam mailler Türkiye genelinde Cuma gününden bu yana yayılmaya 
başladı. Mail sunucuları güvenilir kaynaklar da dahil olmak üzere artık bu tür 
spamları engellemeye başladı. Gelen maillerin doğrudan silinmesinden başka 
ekstra bir tedbir alınması gerekmiyor.
 Saygılarımla,
 Sedat ŞEN
 IT Specialist
 -------------------------------------------------
 Ücretsiz Phishing Domain Tespiti ve Alarm Servisi  -  
https://services.normshield.com/phishing-domain-search 
(https://services.normshield.com/phishing-domain-search)

 -------------------------------------------------
 -- 
 --
-------------------------------------------------
Ücretsiz Phishing Domain Tespiti ve Alarm Servisi  - 
https://services.normshield.com/phishing-domain-search

-------------------------------------------------

Cevap