# Lojistik Firmalarında E-posta Dolandırıcılığı: Navlun Ödemesi, Sahte Konşimento ve Acente Taklidi Rehberi

> Lojistik firmalarında e-posta dolandırıcılığı navlun ödemesini ve teslim talimatını hedef alır. 5 senaryoyu, 7 adımlık kontrolü ve olay anı planını öğrenin.

Kaynak: https://digitalbridge.com.tr/blog/lojistik-e-posta-dolandiriciligi.html
Yayıncı: Digital Bridge Teknoloji (https://digitalbridge.com.tr)
Konu: Kurumsal E-posta ve Belge
Yayın: 2026-10-27 · Güncelleme: 2026-10-27

Lojistik firmalarında e-posta dolandırıcılığı, saldırganın acente, armatör, gümrük müşaviri ya da müşteri kılığında navlun ödemesini kendi hesabına yönlendirmesi, sahte teslim talimatıyla yükü ele geçirmesi veya sahte takip bağlantısıyla parola toplamasıdır. Korunmak için ödeme ve talimat değişikliklerini mailden bağımsız teyit edin, ortak kutularda yetkiyi kişiye bölün ve benzer alan adlarını otomatik işaretleyin.

## Kısaca

- Saldırgan acente, armatör, gümrük müşaviri ya da müşteri kılığına girerek navlun ödemesini, teslim talimatını veya posta kutusu parolasını hedefler.
- En tehlikeli senaryo ele geçirilmiş acente kutusudur: mail gerçek adresten geldiği için SPF, DKIM ve DMARC kontrollerinden geçer.
- FBI IC3 2025 raporuna göre ABD'de bildirilen BEC kayıpları 2025'te 3,05 milyar dolara ulaştı.
- Ödeme hesabı ve teslim talimatı değişiklikleri kayıtlardaki telefonla, mailden bağımsız teyit edilmeli ve iki kişinin onayına bağlanmalıdır.
- Sahte transfer fark edildiğinde ilk saatler belirleyicidir; IC3 Varlık Kurtarma Ekibi 2025'te hedeflenen tutarın %58'ini dondurabildi.

## Lojistik firmalarında e-posta dolandırıcılığı neden bu kadar yaygın?

Bir forwarder ya da ithalat-ihracat firmasının `operasyon@` kutusuna günde yüzlerce mail düşer: booking teyitleri, varış ihbarları, konşimento taslakları, navlun faturaları, demuraj bildirimleri, gümrük evrakı. Muhataplar farklı ülkelerde, farklı dillerde yazan acenteler, armatörler, antrepo işletmeleri ve müşterilerdir; birçoğuyla hiç yüz yüze görüşülmemiştir. Bu tablo saldırgan için idealdir:

- **Muhatap çoktur ve değişkendir.** Yeni bir acentenin alan adını bilinen bir acentenin benzeriyle karıştırmak kolaydır. Bu tekniği [benzer alan adı saldırıları](https://digitalbridge.com.tr/blog/benzer-alan-adi-saldirilari.html) yazımızda anlattık.
- **Ödemeler zamana bağlıdır.** "Konteyner bugün ödeme yapılmazsa serbest bırakılmaz" baskısı, teyit adımının atlanmasına yol açar.
- **Ortak kutular yoğundur.** Aynı talebe kimin baktığı, kimin yanıt verdiği belli değilse sahte bir talimat fark edilmeden işleme girer.
- **Belgeler PDF olarak dolaşır.** Faturadaki IBAN'ın ya da konşimentodaki alıcının değiştirilmesi göz kontrolüyle yakalanmaz. Muhasebe tarafındaki kontrolleri [sahte fatura maili](https://digitalbridge.com.tr/blog/sahte-fatura-maili.html) kontrol listemizde topladık.

Microsoft'un verisi bu yükün boyutunu gösteriyor: [Microsoft Work Trend Index 2025 özel raporuna](https://www.microsoft.com/en-us/worklab/work-trend-index/breaking-down-infinite-workday) göre ortalama bir çalışan günde 117 e-posta alıyor ve odaklanarak çalışırken her 2 dakikada bir bölünüyor. Operasyon ekiplerinde bu sayı çoğu zaman daha yüksektir; dağılan dikkat, dolandırıcının en çok güvendiği zayıflıktır.

## Lojistikte en sık görülen 5 e-posta dolandırıcılığı senaryosu nelerdir?

Lojistikte e-posta dolandırıcılığı beş tipik kalıpla gelir; her biri farklı bir varlığı (para, yük ya da erişim) hedefler:

| Senaryo | Nasıl gelir? | Hedef |
|---|---|---|
| Navlun ödemesi yönlendirme | Acente adına "banka hesabımız değişti" maili ya da IBAN'ı değiştirilmiş fatura | Ödemenin dolandırıcıya gitmesi |
| Sahte liman/gümrük ücreti | "Ek demuraj/terminal ücreti ödenmeden yük verilmez" | Acil ve teyitsiz ödeme |
| Teslim talimatı değişikliği | Müşteri ya da alıcı adına "teslim adresi/alıcı değişti" | Yükün yanlış kişiye teslimi |
| Sahte takip bağlantısı | "Konşimento taslağını görüntüleyin" bağlantısıyla giriş sayfası | Parola ve posta kutusu erişimi |
| Ele geçirilmiş acente kutusu | Gerçek adresten, gerçek yazışma zincirinin içinden gelen talimat | Tüm teknik kontrolleri atlatmak |

Ele geçirilmiş acente kutusu en tehlikeli senaryodur: mail doğru adresten geldiği için tek savunma, ödeme ve talimat değişikliklerini mailden bağımsız bir kanaldan teyit eden süreçtir. Ödeme yönlendirmenin ayrıntılı anatomisini [IBAN değişikliği maili dolandırıcılığı rehberimizde](https://digitalbridge.com.tr/blog/iban-degisikligi-maili-dolandiriciligi.html) anlattık.

## E-posta dolandırıcılığı lojistik firmasına neye mal olur?

İş e-postası ele geçirme ([BEC, business email compromise](https://digitalbridge.com.tr/sozluk.html#bec)) dolandırıcılığı için 2026 itibarıyla Türkiye'de lojistiğe özgü, kamuya açık bir kayıp istatistiği yok; en düzenli veri ABD'den geliyor ve eğilim açık:

> FBI IC3 verilerine göre ABD'de bildirilen BEC kayıpları 2023'te 2,95 milyar, 2024'te 2,77 milyar, 2025'te **3,05 milyar dolar** oldu; üç yılda toplam 8,7 milyar doları aştı. ([FBI IC3 2025 Internet Crime Report](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf))

Aynı [FBI IC3 2025 raporunda](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf) BEC, yatırım dolandırıcılığından sonra en fazla parasal kayba yol açan ikinci suç türü oldu. Yani ödeme yönlendirme dolandırıcılığı marjinal değil, yapısal bir sorundur.

Lojistikte risk yalnızca sizin kutunuzda değil, zincirin tamamındadır. [Verizon 2026 Data Breach Investigations Report](https://www.verizon.com/business/resources/T1ae/reports/2026-dbir-data-breach-investigations-report.pdf) verisine göre üçüncü taraf dahil ihlaller %60 artarak toplamın %48'ine ulaştı; üçüncü taraf kurumların yalnızca %23'ü bulut hesaplarındaki eksik ya da zayıf çok faktörlü kimlik doğrulama sorununu tamamen giderdi. Acentenizin ya da müşterinizin kutusu ele geçirildiğinde saldırı size onların gerçek adresinden gelir. Kendi tarafınızda aynı açığı kapatmak için çok faktörlü doğrulama ve parola kurallarını [kurumsal parola güvenliği](https://digitalbridge.com.tr/blog/kurumsal-parola-guvenligi.html) yazısındaki gibi ele alın.

Doğrudan kayıp, faturanın yalnızca bir kısmıdır. Yönlendirilen bir navlun ödemesinden sonra gerçek acente alacağını yine ister; yük bekler, bekleme ve depolama masrafları işlemeye devam eder, müşteriye verilen teslim tarihi kayar. Yanlış kişiye teslim edilen bir konteynerde ise sorun ödemeden çok daha büyüktür: yükün sahibi, sigortacı ve taşıyıcı arasında uzun bir sorumluluk tartışması başlar. Bu yüzden lojistikte e-posta güvenliği bir BT konusu değil, doğrudan operasyon ve müşteri ilişkisi konusudur.

Lojistikte risk yalnızca yazışmada değil kapıda da vardır; rampa, sürücü ve kafes alanlarının güvenliğini [depo giriş kontrolü](https://digitalbridge.com.tr/blog/depo-lojistik-gecis-kontrolu.html) yazımızda ele aldık.

## Lojistik firmaları e-posta dolandırıcılığından nasıl korunur?

Lojistik firmasını e-posta dolandırıcılığından koruyan şey, operasyon ve muhasebenin birlikte uyguladığı yedi adımlık bir kontrol çerçevesidir:

1. **Ödeme hesabı değişikliğini mailden teyit etmeyin.** Acenteyi ya da armatörü kayıtlarınızdaki telefon veya bilinen iletişim kanalından arayın.
2. **Teslim talimatı değişikliğini de aynı kurala bağlayın.** Alıcı, teslim adresi ya da konşimento üzerindeki taraf değişikliği yazılı talimat artı bağımsız teyit gerektirmeli.
3. **Ödeme ve talimat değişikliğinde iki kişi olsun.** Kaydı giren ile onaylayan farklı kişiler olmalı. Kurum adına çıkan ödeme teyidi için bunun nasıl kurulacağını [e-posta onay akışı](https://digitalbridge.com.tr/blog/e-posta-onay-akisi.html) yazımızda anlattık.
4. **Ortak kutularda yetkiyi kişiye bölün.** `operasyon@`, `ithalat@`, `muhasebe@` kutularında görüntüleme, gönderme, silme ayrı yetkiler olmalı; kimin hangi maili işlediği görünmeli. Ayrıntılar için [ortak posta kutusu yönetimi rehberimize](https://digitalbridge.com.tr/blog/ortak-posta-kutusu-yonetimi.html) bakabilirsiniz.
5. **Faturadaki bilgiyi cari kartla karşılaştırın.** IBAN, vergi numarası ve tutar, sistemdeki kayıtla uyuşmuyorsa ödeme durmalı.
6. **Bağlantıdan giriş yapmayın.** Takip ve belge görüntüleme için armatörün ya da acentenin sitesine doğrudan gidin.
7. **Kendi alan adınızı koruyun.** SPF, DKIM ve [DMARC](https://digitalbridge.com.tr/sozluk.html#dmarc) kayıtlarını tamamlamak, müşterilerinize sizin adınıza sahte mail gönderilmesini zorlaştırır. Kurulum sırası için [SPF, DKIM ve DMARC rehberimize](https://digitalbridge.com.tr/blog/spf-dkim-dmarc-nedir.html) bakabilirsiniz.

Kontrol kurallarını yazmak kolay, uygulamak zordur. Bu yüzden her adımın bir sahibi olmalı: ödeme teyidini muhasebe, teslim talimatı teyidini operasyon şefi, alan adı kayıtlarını BT sorumlusu üstlenir. Üç ayda bir, gelen şüpheli mailleri ve teyit kayıtlarını birlikte gözden geçirmek, sürecin gerçekten işleyip işlemediğini gösterir. E-posta altyapınız bu kontrolleri desteklemiyorsa [kurumsal e-posta seçim kriterlerini](https://digitalbridge.com.tr/blog/kurumsal-e-posta-nasil-secilir.html) gözden geçirmenin zamanıdır.

Dolandırıcılığa karşı en iyi zeminlerden biri düzenli evraktır: faturası, konşimentosu ve yazışmaları tek dosyada duran bir sevkiyatta sahte belge daha kolay göze batar. Sevkiyat bazlı düzeni [ithalat ihracat evrak takibi](https://digitalbridge.com.tr/blog/ithalat-ihracat-evrak-yonetimi.html) rehberinde anlattık.

## Sahte ödeme fark edilirse ilk saatlerde ne yapılmalı?

Sahte bir navlun ödemesi fark edildiğinde ilk saatler belirleyicidir: [FBI IC3 2025 raporuna](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf) göre IC3 Varlık Kurtarma Ekibi 2025'te başlattığı 3.900 vakada hedeflenen 1,16 milyar dolarlık transferin 679 milyon dolarını dondurabildi (%58) ve rapor "zamanın kritik olduğunu" vurguluyor. Bu yüzden olay anı planı önceden yazılı olmalı ve gece vardiyasındaki operasyon çalışanı da onu bilmelidir:

1. **Bankayı hemen arayın.** Transferin geri çağrılmasını ya da karşı bankada bloke konmasını talep edin.
2. **Yazışmaları silmeyin.** Sahte mail, ekleri ve yazışma zinciri inceleme ve başvuru için olduğu gibi saklanmalı.
3. **Armatör ve antrepoyu uyarın.** Teslim talimatı söz konusuysa yükün yanlış kişiye verilmesini durdurun.
4. **Adli makamlara başvurun.** Kişisel veri etkilendiyse KVKK kapsamındaki bildirim yükümlülüğünü de değerlendirin.

## Digital Bridge'de bu işi nasıl yapıyoruz?

Lojistik ekipleriyle çalışırken e-posta güvenliğini operasyonun akışından ayırmıyoruz:

- **Operasyonu tanıyarak başlıyoruz.** [Lojistik ve taşımacılık](https://digitalbridge.com.tr/sektorel-cozumler/lojistik-tasimacilik.html) firmalarına yönelik çalışmalarımızda booking'den teslimata kadar hangi talimatın hangi kutudan, kimin onayıyla geçtiğini haritalıyoruz.
- **Riskli noktaları sıkılaştırıyoruz.** [Siber güvenlik danışmanlığı](https://digitalbridge.com.tr/danismanlik/siber-guvenlik.html) kapsamında alan adı kimlik doğrulama kayıtlarınızı, ortak kutuların yetki yapısını ve ödeme teyit adımlarınızı inceliyoruz.
- **Sistemleri bağlıyoruz.** Cari kart ve ödeme verisinin e-postadaki fatura bilgisiyle karşılaştırılabilmesi için gerekirse [API entegrasyonu](https://digitalbridge.com.tr/yazilim-cozumleri/api-entegrasyon.html) ve [depo-stok yönetimi (WMS)](https://digitalbridge.com.tr/yazilim-cozumleri/depo-stok-yonetimi-wms.html) tarafındaki akışları birlikte ele alıyoruz. Sistemlerin birbirine nasıl bağlandığını [API entegrasyonu nedir](https://digitalbridge.com.tr/blog/api-entegrasyonu-nedir.html) yazısında sade bir dille anlattık.
- **Ekibi gerçek senaryolarla eğitiyoruz.** Navlun yönlendirme, sahte liman ücreti ve ele geçirilmiş acente kutusu gibi senaryoları kendi acente ve armatör isimlerinize benzer örneklerle çalışıyoruz.

## SmartMail ve SmartFiles bir operasyon gününde ne yapar?

Digital Bridge'in geliştirdiği [Smart360](https://digitalbridge.com.tr/smart360.html) ailesi, lojistik ve ithalat-ihracat firmalarını ürünün tasarlandığı sektörler arasında sayar. Aşağıdaki örneklerde yazışma tarafını [SmartMail kurumsal e-posta](https://digitalbridge.com.tr/smart360/smartmail.html), fatura ve sevkiyat belgelerini [SmartFiles dosya yönetimi](https://digitalbridge.com.tr/smart360/smartfiles.html) üstlenir. Bir operasyon gününden somut örnekler:

**Sabah, acenteden "yeni hesap" maili gelir.** SmartMail her gelen maili üç grup ölçümden geçirir: kimlik (SPF, DKIM, DMARC ve PTR'yi kendisi yeniden hesaplar), yapı (benzer alan adı ve uluslararası karakterle taklit, görünen ad ve marka taklidi, Reply-To ve bağlantı uyuşmazlığı) ve içerik (metnin bütünü yapay zeka ile). IBAN ya da ödeme bilgisi değişikliğine işaret eden ifadeler birlikte değerlendirilir ve uyarı gerekçesiyle çıkar.

Güven eşiğinin altındaki mail silinmez, karantinada gerekçesiyle bekler. Eşiği şirket yöneticisi belirler ve değiştirmeden önce hangi mailleri etkileyeceğini görür. Karantinaya düşen bir acente mailini kimin serbest bırakacağını [e-posta karantina politikası](https://digitalbridge.com.tr/blog/e-posta-karantina-politikasi.html) belirler.

**Öğleden önce navlun faturası işlenir.** Ek çözümlemesi, fatura PDF'inden tarafları, düzenlenme ve vade tarihini, ara toplamı, KDV'yi, genel toplamı, belge ve vergi numarasını dosya indirilmeden çıkarır; muhasebe bunları cari kartla hızla karşılaştırır. Mail otomatik olarak fatura/ödeme sınıfına ayrılır; fatura tek tıkla SmartFiles'taki sevkiyat klasörüne kaydedilir.

**Öğleden sonra ortak kutu yoğunlaşır.** `operasyon@` kutusunda kutu başına dokuz izin vardır; silme ve karantina yönetimi yeni atamada kapalı gelir. Atama panosu işi dağıtır, ekip notları ve dikkat çekme ile şüpheli bir talimat meslektaşa işaretlenir, her mesajda işlem dökümü tutulur. Yabancı acentenin maili 30 dile çevrilebilir; uzak görseller izin verilene kadar yüklenmez.

**Akşam, müşteriye ödeme teyidi gider.** Kurum adına çıkacak ödeme teyidi gönderim onayına sunulabilir; onay, gerekçeli revizyon ya da ret tarih ve saatle kaydedilir.

Grup şirketleriyle çalışıyorsanız birden çok şirket tek hesaptan yönetilir ve hiçbiri diğerinin verisini görmez; mobil uygulamada birden çok şirket hesabı aynı uygulamada durur.

## Sonraki adım

Son bir ayda `operasyon@` ve `muhasebe@` kutularınıza gelen ödeme hesabı ya da teslim talimatı değişikliklerini listeleyin ve her birinin nasıl teyit edildiğini not edin. Boşluk görüyorsanız [iletişim sayfamızdan](https://digitalbridge.com.tr/iletisim.html) bize ulaşın; akışınızı birlikte haritalayalım ve SmartMail'in güvenlik analizini kendi muhataplarınıza benzer örneklerle gösterelim. SmartMail'e doğrudan geçmek isterseniz [SmartMail'i satın alabilirsiniz](https://smart360.com.tr/satin-al?urun=smartmail). Diğer sektör senaryoları ve dolandırıcılık türleri [Kurumsal E-posta ve Belge rehberimizde](https://digitalbridge.com.tr/blog/konu/kurumsal-eposta.html) bir arada.

## Sık Sorulan Sorular

### Lojistikte en sık görülen e-posta dolandırıcılığı hangisi?

Navlun ya da liman ödemelerinin, acente veya armatör taklidiyle yeni bir banka hesabına yönlendirilmesi en yaygın senaryolardandır. Genellikle "banka hesabımız değişti" maili ya da IBAN'ı değiştirilmiş bir fatura şeklinde gelir. Bunu teslim talimatı değişikliği, sahte liman ücreti talepleri ve sahte takip bağlantılarıyla parola toplama izler.

### Acentenin gerçek adresinden gelen maile de şüpheyle yaklaşmalı mıyız?

Ödeme hesabı ya da teslim talimatı değişiyorsa evet. Acentenin posta kutusu ele geçirilmiş olabilir; bu durumda mail gerçek adresten, gerçek yazışma zincirinin içinden gelir ve SPF, DKIM, DMARC gibi teknik kontroller geçer. Tek güvence, değişikliği kayıtlarınızdaki telefon numarası ya da bilinen başka bir kanaldan bağımsız olarak teyit etmektir.

### Lojistikte e-posta dolandırıcılığına karşı en etkili önlem nedir?

En etkili önlem, ödeme hesabı ve teslim talimatı değişikliklerini mailden bağımsız bir kanaldan teyit etmektir. Acente ya da armatör, kayıtlarınızdaki telefon numarasından aranmalı; değişikliği giren ve onaylayan kişiler farklı olmalıdır. Bu süreç, teknik kontrollerin yakalayamadığı ele geçirilmiş acente kutusu senaryosunda da işe yarar.

### Yabancı muhataplarla çalışıyoruz; benzer alan adını nasıl fark ederiz?

Uluslararası karakterler ve tek harf farkları (i yerine l, o yerine 0 gibi) gözle ayırt edilemeyebilir. Gelen maillerde benzer alan adı ve uluslararası karakter kontrolünün otomatik yapılması, Reply-To adresinin gönderenle karşılaştırılması ve bilinen acente ile armatörlerin alan adı listesinin güncel tutulması gerekir.

### Ödeme yapıldıktan sonra dolandırıcılık fark edilirse ne yapılmalı?

Bankanızı hemen arayıp transferin geri çağrılmasını ya da karşı bankada bloke konmasını talep edin, tüm yazışmaları silmeden saklayın ve adli makamlara başvurun. Yükle ilgili bir talimat söz konusuysa armatör ve antrepo işletmesini de derhâl bilgilendirin. Kişisel veri etkilendiyse KVKK kapsamındaki bildirim yükümlülüğünü de değerlendirin.

### SmartMail'i kullanmak için acentelerimizin bir şey yapması gerekir mi?

Hayır. Acenteler, armatörler ve müşteriler normal e-postayla yazışmaya devam eder; herhangi bir program kurmaları ya da ayar değiştirmeleri gerekmez. Güvenlik analizi, kutu başına izinler ve gönderim onayı sizin tarafınızdaki kutularda çalışır. Onlardan gelen her mail, sizin kutunuza ulaştığında kimlik, yapı ve içerik yönünden değerlendirilir.