Evet, e-posta ekinden virüs bulaşabilir; ama çoğu durumda maili okumak değil, eki açıp içindeki kodun çalışmasına izin vermek bulaşmayı başlatır. Çalıştırılabilir dosyalar, makro içeren Office belgeleri, parolalı ZIP arşivleri ve ISO gibi disk görüntüleri en sık kullanılan taşıyıcılardır. Korunmanın yolu; gönderen doğrulaması, ek türü kuralları, güncel sistemler ve çalışanın "açmadan önce sor" alışkanlığıdır.
Kısaca
- Mailin kendisini okumak modern posta programlarında nadiren bulaşmaya yol açar; risk, eki açıp makroyu, betiği ya da programı çalıştırmakla başlar.
- En riskli ek türleri: .exe, .js, .vbs, .lnk gibi çalıştırılabilir dosyalar, makrolu belgeler (.docm, .xlsm), parolalı ZIP/RAR ve .iso/.img disk görüntüleri.
- Saldırganlar eki inandırıcı kılmak için fatura, teklif, sipariş ve kargo bildirimi kılığını kullanır; bu yüzden ek kadar gönderen de denetlenmelidir.
- Şüpheli eki açtıysanız cihazı ağdan ayırın, parolaları başka bir cihazdan değiştirin ve BT ekibine hemen haber verin.
- Kurumsal e-postada gönderen doğrulaması, karantina ve eki indirmeden inceleme imkânı riski çalışanın tek kararına bırakmaz.
E-posta ekinden virüs nasıl bulaşır?
Zararlı ek, kendisi açıldığında ya da kullanıcıdan bir izin aldığında bilgisayarda kod çalıştırmak için hazırlanmış dosyadır. Bir Word belgesindeki "İçeriği etkinleştir" düğmesi, ZIP içinden çıkan bir kısayol dosyası ya da PDF simgesi taşıyan bir program bu kodu başlatır. Bundan sonra genellikle asıl zararlı yazılım internetten indirilir: parola çalan casus yazılım, uzaktan erişim aracı ya da fidye yazılımı.
Saldırgan, eki tek başına göndermez; onu bir hikâyeye sarar. "Ekteki fatura vadesi geçmiştir", "Sipariş formunu onaylayın", "Kargonuz teslim edilemedi" gibi konu satırları alıcıyı acele ettirir. Bu nedenle zararlı ekler çoğunlukla bir oltalama maili içinde gelir ve oltalama maili nasıl anlaşılır rehberindeki işaretlerin çoğu burada da geçerlidir.
Zararlı ekler şirkete neye mal olur?
E-posta, saldırganların kurumlara en sık girdiği kapı olmayı sürdürüyor. ENISA Tehdit Ortamı 2025 raporuna göre Avrupa'da incelenen olaylarda oltalama (zararlı spam dahil) yaklaşık %60 ile en yaygın ilk sızma yolu oldu. İngiltere hükümetinin Siber Güvenlik İhlalleri Anketi 2025/2026 sonuçlarına göre de işletmelerin %43'ü son 12 ayda bir ihlal ya da saldırı yaşadı ve oltalama %38 ile en yaygın saldırı türüydü.
Bir ekin açılmasıyla başlayan olay çoğu zaman fidye yazılımıyla biter. Verizon 2026 DBIR verilerine göre fidye yazılımı tüm ihlallerin %48'inde yer aldı. Maliyet yalnızca fidye değildir: durmuş üretim, gecikmiş faturalar, müşteri bildirimleri ve kişisel veri içeren dosyalar etkilendiyse KVKK kapsamındaki bildirim yükümlülükleri de devreye girer.
Hangi e-posta ekleri tehlikelidir?
Aşağıdaki tablo, iş yazışmalarında sık görülen ek türlerini risk düzeyine göre özetler. "Düşük risk" hiçbir zaman "risksiz" anlamına gelmez; asıl soru, o ekin o gönderenden ve o bağlamda beklenip beklenmediğidir.
| Ek türü | Örnek uzantılar | Risk | Neden |
|---|---|---|---|
| Çalıştırılabilir dosyalar | .exe, .scr, .msi, .bat, .cmd | Çok yüksek | Açıldığı anda program çalışır; iş yazışmasında neredeyse hiç meşru değildir. |
| Betik ve kısayol dosyaları | .js, .vbs, .ps1, .hta, .lnk | Çok yüksek | Sistemdeki betik motorlarını tetikler; .lnk dosyası belge simgesi taşıyabilir. |
| Disk görüntüleri | .iso, .img, .vhd | Yüksek | Çift tıklamayla sürücü olarak açılır, içindeki program gizlenebilir. |
| Makro içeren belgeler | .docm, .xlsm, .pptm, eski .doc/.xls | Yüksek | "İçeriği etkinleştir" ile makro kodu çalışır. |
| Arşivler | .zip, .rar, .7z (özellikle parolalı) | Orta–yüksek | İçeriği gizler; parolalı arşiv tarama araçlarını atlatmak için kullanılır. |
| HTML ekleri | .html, .htm | Orta–yüksek | Sahte giriş sayfası açar ya da tarayıcıda dosya "kaçırır". |
| PDF ve görseller | .pdf, .jpg, .png | Düşük–orta | Çoğu zaman tehlike içindeki bağlantıdır; açık yazılım sürümleri risk yaratır. |
Windows'ta dosya uzantıları varsayılan olarak gizlidir. Bu yüzden "Fatura_2026.pdf.exe" gibi çift uzantılı bir dosya kullanıcıya "Fatura_2026.pdf" olarak görünebilir. Uzantıları görünür yapmak, en ucuz önlemlerden biridir.
Şüpheli bir e-posta ekini nasıl tanırsınız?
Bir eki açmadan önce şu soruları sırayla sorun. Bir tanesine bile "hayır" ya da "emin değilim" cevabı veriyorsanız eki açmayın ve gönderene bildiğiniz bir kanaldan ulaşın.
- Bu eki bekliyor muydum? Hiç sipariş vermediğiniz bir firmadan gelen "fatura" en klasik tuzaktır; sahte fatura maili yazısında bu kurgunun ayrıntıları var.
- Gönderen adresi gerçekten o kurumun mu? Görünen ada değil, adresin alan adına bakın; tek harf farkı ya da farklı uzantı yeterli uyarıdır.
- Uzantı, söylenen belgeyle uyuşuyor mu? "Fatura" diye gelen bir .iso, .lnk ya da .html dosyası için meşru bir neden yoktur.
- Arşiv parolalı mı? Parolası mail gövdesinde yazan ZIP, içeriğini güvenlik taramasından saklamak için tasarlanmış olabilir.
- Belge sizden makro ya da düzenlemeyi etkinleştirmenizi mi istiyor? Gerçek bir fatura ya da teklif bunu istemez; Microsoft da internetten gelen dosyalardaki makroları varsayılan olarak engelliyor.
- Mail acele ve gizlilik mi dayatıyor? "Bugün ödenmezse", "kimseyle paylaşmayın" gibi ifadeler sosyal mühendislik işaretidir.
Gönderen tarafındaki teknik doğrulama da önemlidir. Alan adının SPF, DKIM ve DMARC kayıtları, birinin sizin ya da tedarikçinizin adına mail göndermesini zorlaştırır; ancak saldırgan benzer bir alan adı alıp onu kurallara uygun yapılandırırsa bu kontroller tek başına yetmez.
Şüpheli eki açtıysanız ne yapmalısınız?
Panik yerine hız gerekir. İlk dakikalarda yapılanlar, sorunun tek bilgisayarda kalıp kalmayacağını belirler.
- Bilgisayarın ağ bağlantısını kesin (kablo, Wi-Fi), ama kapatmayın; inceleme için iz kaybolmasın.
- BT sorumlusuna ya da destek firmanıza hemen haber verin; açtığınız mailin konusunu ve saatini not edin.
- O cihazda girilen parolaları, özellikle e-posta ve bankacılık parolalarını, başka bir temiz cihazdan değiştirin.
- Aynı mailin şirkette başka kimlere geldiğini tespit edip silinmesini ya da karantinaya alınmasını sağlayın.
- Cihaz temizlenmeden ya da yeniden kurulmadan şirket ağına geri bağlanmasına izin vermeyin.
- Kişisel veri içeren dosyaların etkilenip etkilenmediğini değerlendirin; gerekiyorsa KVKK kapsamındaki bildirim sürecini başlatın.
Hesap bilgileri de çalındıysa mail hesabı ele geçirildiğinde ilk 24 saat rehberindeki adımlarla devam edin. Fidye yazılımı ihtimaline karşı yedeklerin çevrimdışı kopyasının ve geri yükleme testlerinin önceden hazır olması, olayın günlerce mi saatlerce mi süreceğini belirler.
Şirket olarak hangi önlemleri almalısınız?
Tek bir ürün ya da tek bir eğitim yeterli değildir; katmanlar birbirini tamamlamalıdır. Uç noktada güncel işletim sistemi, güncel ofis ve PDF yazılımı ve güvenilir bir zararlı yazılım koruması temel şarttır. Kullanıcılara yönetici yetkisi verilmemesi, açılan bir ekin tüm sistemi ele geçirmesini zorlaştırır.
E-posta tarafında ise çalıştırılabilir ek türlerinin hiç kabul edilmemesi, şüpheli maillerin kullanıcının gelen kutusuna değil karantinaya düşmesi ve gönderen alan adının taklit edilip edilmediğinin denetlenmesi gerekir. Bunu düzenli bir siber güvenlik farkındalık eğitimi ve küçük şirketler için hazırladığımız siber güvenlik kontrol listesi ile tamamlayın. Konuyla ilgili diğer yazılar için güvenlik ve KVKK başlığına bakabilirsiniz.
SmartMail ile bu iş nasıl kolaylaşır?
Zararlı ek çoğunlukla güvenilir görünen bir gönderenin arkasına saklanır; bu yüzden SmartMail eki taşıyan mailin kendisini denetler. Gelen her mail üç grup ölçümden geçer: kimlik (SPF, DKIM, DMARC ve PTR, yolda geçtiği başka bir sunucunun sonucuna güvenilmeden yeniden hesaplanır), yapı (benzer alan adı, uluslararası karakterle taklit, görünen ad taklidi, yanıt adresi ve bağlantı uyuşmazlıkları) ve içerik (metnin bütünü yapay zeka ile değerlendirilir). Sonuç 0–100 arası bir risk puanı ve okunabilir gerekçe olarak gönderen adının yanında rozet hâlinde görünür.
Somut bir senaryo düşünelim: muhasebe@ kutusuna, gerçek tedarikçinin alan adına tek harf farkla benzeyen bir adresten "güncel fatura" eki gelir. SmartMail benzetilmiş alan adını ve yanıltıcı bağlantıyı gerekçesiyle işaretler; güven eşiğinin altında kalan mail gelen kutusuna düşmez, silinmeden ayrı bir klasörde gerekçesiyle bekler. Karantinadan çıkarma yetkisi kutu başına ayrı bir izindir ve yeni atamalarda kapalı gelir; yani her çalışan şüpheli bir maili tek başına serbest bırakamaz.
Meşru görünen ekler için de SmartMail riski azaltır: yapay zeka, ekleri indirmeden fatura, teklif, sözleşme ya da dekont gibi bir belge kartına dönüştürür; tutarlar, tarihler ve taraflar dosyayı bilgisayara indirmeden okunur. Uzak görseller varsayılan olarak engellenir, mail gövdesi yalıtılmış bir çerçevede gösterilir ve SPF/DKIM/DMARC ile benzer alan adı gibi kod tabanlı kontroller yapay zeka hakkı dolsa bile çalışmaya devam eder. Ayrıntılar SmartMail ürün sayfasında yer alıyor.
Digital Bridge nasıl yardımcı olur?
SmartMail'e geçişte alan adınızın MX, SPF, DKIM ve DMARC kayıtları Smart360 ekibi tarafından hazırlanıp doğrulanır; siz süreci panelden izlersiniz. Karantina eşiğini şirket yöneticiniz belirler ve yeni eşiğin hangi mailleri etkileyeceğini kaydetmeden önce listede görür. Siber güvenlik danışmanlığı kapsamında e-posta dışındaki katmanları, yani uç nokta, yedekleme ve olay müdahale planını da birlikte ele alırız. SmartMail'in diğer ürünlerle nasıl çalıştığını Smart360 ailesi sayfasında görebilir, sorularınız için iletişim sayfasından bize ulaşabilirsiniz.
Sonraki adım
Önce son bir ayda gelen maillerdeki ek türlerine bakın: .iso, .lnk, .html ya da parolalı ZIP gördüyseniz koruma katmanınızda boşluk var demektir. Ardından ortak kutularınızda kimin karantinadan mail çıkarabildiğini kontrol edin. SmartMail'i kayıt gerektirmeyen demo ile deneyebilir, satın almak için SmartMail satın alma sayfasını kullanabilir, özellikleri SmartMail.com.tr ve ürün sayfamızda inceleyebilirsiniz.