Lojistik firmalarında e-posta dolandırıcılığı, saldırganın acente, armatör, gümrük müşaviri ya da müşteri kılığında navlun ödemesini kendi hesabına yönlendirmesi, sahte teslim talimatıyla yükü ele geçirmesi veya sahte takip bağlantısıyla parola toplamasıdır. Korunmak için ödeme ve talimat değişikliklerini mailden bağımsız teyit edin, ortak kutularda yetkiyi kişiye bölün ve benzer alan adlarını otomatik işaretleyin.
Kısaca
- Saldırgan acente, armatör, gümrük müşaviri ya da müşteri kılığına girerek navlun ödemesini, teslim talimatını veya posta kutusu parolasını hedefler.
- En tehlikeli senaryo ele geçirilmiş acente kutusudur: mail gerçek adresten geldiği için SPF, DKIM ve DMARC kontrollerinden geçer.
- FBI IC3 2025 raporuna göre ABD'de bildirilen BEC kayıpları 2025'te 3,05 milyar dolara ulaştı.
- Ödeme hesabı ve teslim talimatı değişiklikleri kayıtlardaki telefonla, mailden bağımsız teyit edilmeli ve iki kişinin onayına bağlanmalıdır.
- Sahte transfer fark edildiğinde ilk saatler belirleyicidir; IC3 Varlık Kurtarma Ekibi 2025'te hedeflenen tutarın %58'ini dondurabildi.
Lojistik firmalarında e-posta dolandırıcılığı neden bu kadar yaygın?
Bir forwarder ya da ithalat-ihracat firmasının operasyon@ kutusuna günde yüzlerce mail düşer: booking teyitleri, varış ihbarları, konşimento taslakları, navlun faturaları, demuraj bildirimleri, gümrük evrakı. Muhataplar farklı ülkelerde, farklı dillerde yazan acenteler, armatörler, antrepo işletmeleri ve müşterilerdir; birçoğuyla hiç yüz yüze görüşülmemiştir. Bu tablo saldırgan için idealdir:
- Muhatap çoktur ve değişkendir. Yeni bir acentenin alan adını bilinen bir acentenin benzeriyle karıştırmak kolaydır. Bu tekniği benzer alan adı saldırıları yazımızda anlattık.
- Ödemeler zamana bağlıdır. "Konteyner bugün ödeme yapılmazsa serbest bırakılmaz" baskısı, teyit adımının atlanmasına yol açar.
- Ortak kutular yoğundur. Aynı talebe kimin baktığı, kimin yanıt verdiği belli değilse sahte bir talimat fark edilmeden işleme girer.
- Belgeler PDF olarak dolaşır. Faturadaki IBAN'ın ya da konşimentodaki alıcının değiştirilmesi göz kontrolüyle yakalanmaz. Muhasebe tarafındaki kontrolleri sahte fatura maili kontrol listemizde topladık.
Microsoft'un verisi bu yükün boyutunu gösteriyor: Microsoft Work Trend Index 2025 özel raporuna göre ortalama bir çalışan günde 117 e-posta alıyor ve odaklanarak çalışırken her 2 dakikada bir bölünüyor. Operasyon ekiplerinde bu sayı çoğu zaman daha yüksektir; dağılan dikkat, dolandırıcının en çok güvendiği zayıflıktır.
Lojistikte en sık görülen 5 e-posta dolandırıcılığı senaryosu nelerdir?
Lojistikte e-posta dolandırıcılığı beş tipik kalıpla gelir; her biri farklı bir varlığı (para, yük ya da erişim) hedefler:
| Senaryo | Nasıl gelir? | Hedef |
|---|---|---|
| Navlun ödemesi yönlendirme | Acente adına "banka hesabımız değişti" maili ya da IBAN'ı değiştirilmiş fatura | Ödemenin dolandırıcıya gitmesi |
| Sahte liman/gümrük ücreti | "Ek demuraj/terminal ücreti ödenmeden yük verilmez" | Acil ve teyitsiz ödeme |
| Teslim talimatı değişikliği | Müşteri ya da alıcı adına "teslim adresi/alıcı değişti" | Yükün yanlış kişiye teslimi |
| Sahte takip bağlantısı | "Konşimento taslağını görüntüleyin" bağlantısıyla giriş sayfası | Parola ve posta kutusu erişimi |
| Ele geçirilmiş acente kutusu | Gerçek adresten, gerçek yazışma zincirinin içinden gelen talimat | Tüm teknik kontrolleri atlatmak |
Ele geçirilmiş acente kutusu en tehlikeli senaryodur: mail doğru adresten geldiği için tek savunma, ödeme ve talimat değişikliklerini mailden bağımsız bir kanaldan teyit eden süreçtir. Ödeme yönlendirmenin ayrıntılı anatomisini IBAN değişikliği maili dolandırıcılığı rehberimizde anlattık.
E-posta dolandırıcılığı lojistik firmasına neye mal olur?
İş e-postası ele geçirme (BEC, business email compromise) dolandırıcılığı için 2026 itibarıyla Türkiye'de lojistiğe özgü, kamuya açık bir kayıp istatistiği yok; en düzenli veri ABD'den geliyor ve eğilim açık:
FBI IC3 verilerine göre ABD'de bildirilen BEC kayıpları 2023'te 2,95 milyar, 2024'te 2,77 milyar, 2025'te 3,05 milyar dolar oldu; üç yılda toplam 8,7 milyar doları aştı. (FBI IC3 2025 Internet Crime Report)
Aynı FBI IC3 2025 raporunda BEC, yatırım dolandırıcılığından sonra en fazla parasal kayba yol açan ikinci suç türü oldu. Yani ödeme yönlendirme dolandırıcılığı marjinal değil, yapısal bir sorundur.
Lojistikte risk yalnızca sizin kutunuzda değil, zincirin tamamındadır. Verizon 2026 Data Breach Investigations Report verisine göre üçüncü taraf dahil ihlaller %60 artarak toplamın %48'ine ulaştı; üçüncü taraf kurumların yalnızca %23'ü bulut hesaplarındaki eksik ya da zayıf çok faktörlü kimlik doğrulama sorununu tamamen giderdi. Acentenizin ya da müşterinizin kutusu ele geçirildiğinde saldırı size onların gerçek adresinden gelir. Kendi tarafınızda aynı açığı kapatmak için çok faktörlü doğrulama ve parola kurallarını kurumsal parola güvenliği yazısındaki gibi ele alın.
Doğrudan kayıp, faturanın yalnızca bir kısmıdır. Yönlendirilen bir navlun ödemesinden sonra gerçek acente alacağını yine ister; yük bekler, bekleme ve depolama masrafları işlemeye devam eder, müşteriye verilen teslim tarihi kayar. Yanlış kişiye teslim edilen bir konteynerde ise sorun ödemeden çok daha büyüktür: yükün sahibi, sigortacı ve taşıyıcı arasında uzun bir sorumluluk tartışması başlar. Bu yüzden lojistikte e-posta güvenliği bir BT konusu değil, doğrudan operasyon ve müşteri ilişkisi konusudur.
Lojistikte risk yalnızca yazışmada değil kapıda da vardır; rampa, sürücü ve kafes alanlarının güvenliğini depo giriş kontrolü yazımızda ele aldık.
Lojistik firmaları e-posta dolandırıcılığından nasıl korunur?
Lojistik firmasını e-posta dolandırıcılığından koruyan şey, operasyon ve muhasebenin birlikte uyguladığı yedi adımlık bir kontrol çerçevesidir:
- Ödeme hesabı değişikliğini mailden teyit etmeyin. Acenteyi ya da armatörü kayıtlarınızdaki telefon veya bilinen iletişim kanalından arayın.
- Teslim talimatı değişikliğini de aynı kurala bağlayın. Alıcı, teslim adresi ya da konşimento üzerindeki taraf değişikliği yazılı talimat artı bağımsız teyit gerektirmeli.
- Ödeme ve talimat değişikliğinde iki kişi olsun. Kaydı giren ile onaylayan farklı kişiler olmalı. Kurum adına çıkan ödeme teyidi için bunun nasıl kurulacağını e-posta onay akışı yazımızda anlattık.
- Ortak kutularda yetkiyi kişiye bölün.
operasyon@,ithalat@,muhasebe@kutularında görüntüleme, gönderme, silme ayrı yetkiler olmalı; kimin hangi maili işlediği görünmeli. Ayrıntılar için ortak posta kutusu yönetimi rehberimize bakabilirsiniz. - Faturadaki bilgiyi cari kartla karşılaştırın. IBAN, vergi numarası ve tutar, sistemdeki kayıtla uyuşmuyorsa ödeme durmalı.
- Bağlantıdan giriş yapmayın. Takip ve belge görüntüleme için armatörün ya da acentenin sitesine doğrudan gidin.
- Kendi alan adınızı koruyun. SPF, DKIM ve DMARC kayıtlarını tamamlamak, müşterilerinize sizin adınıza sahte mail gönderilmesini zorlaştırır. Kurulum sırası için SPF, DKIM ve DMARC rehberimize bakabilirsiniz.
Kontrol kurallarını yazmak kolay, uygulamak zordur. Bu yüzden her adımın bir sahibi olmalı: ödeme teyidini muhasebe, teslim talimatı teyidini operasyon şefi, alan adı kayıtlarını BT sorumlusu üstlenir. Üç ayda bir, gelen şüpheli mailleri ve teyit kayıtlarını birlikte gözden geçirmek, sürecin gerçekten işleyip işlemediğini gösterir. E-posta altyapınız bu kontrolleri desteklemiyorsa kurumsal e-posta seçim kriterlerini gözden geçirmenin zamanıdır.
Dolandırıcılığa karşı en iyi zeminlerden biri düzenli evraktır: faturası, konşimentosu ve yazışmaları tek dosyada duran bir sevkiyatta sahte belge daha kolay göze batar. Sevkiyat bazlı düzeni ithalat ihracat evrak takibi rehberinde anlattık.
Sahte ödeme fark edilirse ilk saatlerde ne yapılmalı?
Sahte bir navlun ödemesi fark edildiğinde ilk saatler belirleyicidir: FBI IC3 2025 raporuna göre IC3 Varlık Kurtarma Ekibi 2025'te başlattığı 3.900 vakada hedeflenen 1,16 milyar dolarlık transferin 679 milyon dolarını dondurabildi (%58) ve rapor "zamanın kritik olduğunu" vurguluyor. Bu yüzden olay anı planı önceden yazılı olmalı ve gece vardiyasındaki operasyon çalışanı da onu bilmelidir:
- Bankayı hemen arayın. Transferin geri çağrılmasını ya da karşı bankada bloke konmasını talep edin.
- Yazışmaları silmeyin. Sahte mail, ekleri ve yazışma zinciri inceleme ve başvuru için olduğu gibi saklanmalı.
- Armatör ve antrepoyu uyarın. Teslim talimatı söz konusuysa yükün yanlış kişiye verilmesini durdurun.
- Adli makamlara başvurun. Kişisel veri etkilendiyse KVKK kapsamındaki bildirim yükümlülüğünü de değerlendirin.
Digital Bridge'de bu işi nasıl yapıyoruz?
Lojistik ekipleriyle çalışırken e-posta güvenliğini operasyonun akışından ayırmıyoruz:
- Operasyonu tanıyarak başlıyoruz. Lojistik ve taşımacılık firmalarına yönelik çalışmalarımızda booking'den teslimata kadar hangi talimatın hangi kutudan, kimin onayıyla geçtiğini haritalıyoruz.
- Riskli noktaları sıkılaştırıyoruz. Siber güvenlik danışmanlığı kapsamında alan adı kimlik doğrulama kayıtlarınızı, ortak kutuların yetki yapısını ve ödeme teyit adımlarınızı inceliyoruz.
- Sistemleri bağlıyoruz. Cari kart ve ödeme verisinin e-postadaki fatura bilgisiyle karşılaştırılabilmesi için gerekirse API entegrasyonu ve depo-stok yönetimi (WMS) tarafındaki akışları birlikte ele alıyoruz. Sistemlerin birbirine nasıl bağlandığını API entegrasyonu nedir yazısında sade bir dille anlattık.
- Ekibi gerçek senaryolarla eğitiyoruz. Navlun yönlendirme, sahte liman ücreti ve ele geçirilmiş acente kutusu gibi senaryoları kendi acente ve armatör isimlerinize benzer örneklerle çalışıyoruz.
SmartMail ve SmartFiles bir operasyon gününde ne yapar?
Digital Bridge'in geliştirdiği Smart360 ailesi, lojistik ve ithalat-ihracat firmalarını ürünün tasarlandığı sektörler arasında sayar. Aşağıdaki örneklerde yazışma tarafını SmartMail kurumsal e-posta, fatura ve sevkiyat belgelerini SmartFiles dosya yönetimi üstlenir. Bir operasyon gününden somut örnekler:
Sabah, acenteden "yeni hesap" maili gelir. SmartMail her gelen maili üç grup ölçümden geçirir: kimlik (SPF, DKIM, DMARC ve PTR'yi kendisi yeniden hesaplar), yapı (benzer alan adı ve uluslararası karakterle taklit, görünen ad ve marka taklidi, Reply-To ve bağlantı uyuşmazlığı) ve içerik (metnin bütünü yapay zeka ile). IBAN ya da ödeme bilgisi değişikliğine işaret eden ifadeler birlikte değerlendirilir ve uyarı gerekçesiyle çıkar.
Güven eşiğinin altındaki mail silinmez, karantinada gerekçesiyle bekler. Eşiği şirket yöneticisi belirler ve değiştirmeden önce hangi mailleri etkileyeceğini görür. Karantinaya düşen bir acente mailini kimin serbest bırakacağını e-posta karantina politikası belirler.
Öğleden önce navlun faturası işlenir. Ek çözümlemesi, fatura PDF'inden tarafları, düzenlenme ve vade tarihini, ara toplamı, KDV'yi, genel toplamı, belge ve vergi numarasını dosya indirilmeden çıkarır; muhasebe bunları cari kartla hızla karşılaştırır. Mail otomatik olarak fatura/ödeme sınıfına ayrılır; fatura tek tıkla SmartFiles'taki sevkiyat klasörüne kaydedilir.
Öğleden sonra ortak kutu yoğunlaşır. operasyon@ kutusunda kutu başına dokuz izin vardır; silme ve karantina yönetimi yeni atamada kapalı gelir. Atama panosu işi dağıtır, ekip notları ve dikkat çekme ile şüpheli bir talimat meslektaşa işaretlenir, her mesajda işlem dökümü tutulur. Yabancı acentenin maili 30 dile çevrilebilir; uzak görseller izin verilene kadar yüklenmez.
Akşam, müşteriye ödeme teyidi gider. Kurum adına çıkacak ödeme teyidi gönderim onayına sunulabilir; onay, gerekçeli revizyon ya da ret tarih ve saatle kaydedilir.
Grup şirketleriyle çalışıyorsanız birden çok şirket tek hesaptan yönetilir ve hiçbiri diğerinin verisini görmez; mobil uygulamada birden çok şirket hesabı aynı uygulamada durur.
Sonraki adım
Son bir ayda operasyon@ ve muhasebe@ kutularınıza gelen ödeme hesabı ya da teslim talimatı değişikliklerini listeleyin ve her birinin nasıl teyit edildiğini not edin. Boşluk görüyorsanız iletişim sayfamızdan bize ulaşın; akışınızı birlikte haritalayalım ve SmartMail'in güvenlik analizini kendi muhataplarınıza benzer örneklerle gösterelim. SmartMail'e doğrudan geçmek isterseniz SmartMail'i satın alabilirsiniz. Diğer sektör senaryoları ve dolandırıcılık türleri Kurumsal E-posta ve Belge rehberimizde bir arada.