# Oltalama Maili Nasıl Anlaşılır? Çalışanlar İçin 9 İşaret ve Kurumlar İçin Kontrol Planı

> Oltalama maili nasıl anlaşılır? Sahte gönderen, Reply-To, bağlantı ve ek işaretlerini, tıkladıktan sonra yapılacakları ve kurumsal kontrol planını öğrenin.

Kaynak: https://digitalbridge.com.tr/blog/oltalama-maili-nasil-anlasilir.html
Yayıncı: Digital Bridge Teknoloji (https://digitalbridge.com.tr)
Konu: Kurumsal E-posta ve Belge
Yayın: 2026-09-28 · Güncelleme: 2026-10-23

[Oltalama (phishing)](https://digitalbridge.com.tr/sozluk.html#phishing) maili, parola, ödeme ya da belge almak için tanıdık bir kişiyi veya kurumu taklit eden e-postadır. Oltalama maili; görünen ad ile gerçek adresin uyuşmamasından, yanıtın başka adrese gitmesinden, bağlantı metniyle hedefin farklı olmasından ve acele ettiren bir talepten anlaşılır. İki işaret bir aradaysa mail, bağımsız kanaldan teyit edilmeden işleme alınmamalıdır.

## Kısaca

- Oltalama maili en çok görünen ad ile gerçek adres uyuşmazlığı, farklı Reply-To adresi, yanıltıcı bağlantı ve aciliyet baskısıyla ele verir.
- Tek işaret kanıt değildir; iki işaret bir aradaysa talebi kayıtlı telefon numarası gibi bağımsız bir kanaldan teyit edin.
- ENISA Threat Landscape 2025 raporuna göre Avrupa'da incelenen olayların yaklaşık %60'ında ilk sızma yolu oltalamaydı.
- SPF, DKIM ve DMARC denetiminden geçen mail güvenli sayılmaz; saldırgan kendi benzer alan adından yazarsa bu denetimlerin hepsinden geçer.
- Kurumlar kontrolü çalışanın dikkatine bırakmamalı: alan adı koruması, otomatik mail değerlendirmesi, ödemelerde ikinci onay ve kısa, sık eğitim birlikte gerekir.

## Oltalama bugün neden daha zor fark ediliyor?

Birkaç yıl öncesinin oltalama mailleri bozuk Türkçesi, alakasız logosu ve "hesabınız kapatılacak" başlığıyla kolayca ayıklanırdı. Bugün gelen mail çoğu zaman düzgün bir dille yazılmış, sizin sektörünüze uygun terimler kullanan, hatta tanıdığınız bir tedarikçinin imza bloğunu taşıyan bir mesajdır. Kendi imzanızı standart tutmak, çalışanların taklit bir imzayı fark etmesini kolaylaştırır; ayrıntılar [kurumsal e-posta imzası](https://digitalbridge.com.tr/blog/kurumsal-e-posta-imzasi.html) yazısında. Saldırgan, sosyal medyadan ve şirket sitenizden kimin hangi işi yaptığını öğrenir; muhasebeye fatura, insan kaynaklarına CV, satın almaya teklif gönderir.

Oltalama maillerindeki bu kalite artışının arkasında büyük ölçüde üretken yapay zeka var. [ENISA Threat Landscape 2025](https://www.enisa.europa.eu/sites/default/files/2026-01/ENISA%20Threat%20Landscape%202025_v1.2.pdf) raporunun aktardığına göre Eylül 2024 – Şubat 2025 arasında tespit edilen oltalama e-postalarının %80'inden fazlasında bir ölçüde yapay zeka kullanılmıştı. Yani "dil bozuksa sahtedir" kuralı artık güvenilir bir filtre değil.

Çalışanların gerçek durumu da genellikle şudur: günde onlarca mail gelir, çoğu ilk birkaç saniyede okunur ve karar verilir. Oltalama saldırıları tam da bu hızlı okuma alışkanlığını hedefler.

## Fark edilmeyen bir oltalama maili kuruma neye mal olur?

Oltalama, siber saldırıların hâlâ en yaygın başlangıç noktasıdır. Sorunu "bir çalışan yanlış bağlantıya tıkladı" diye küçümsemek, maliyetin nerede oluştuğunu gözden kaçırmak demektir: çalınan parola e-posta hesabına, e-posta hesabı ise müşteri yazışmalarına, faturalara ve diğer sistemlerin parola sıfırlama bağlantılarına açılan kapıdır.

> [ENISA Threat Landscape 2025](https://www.enisa.europa.eu/sites/default/files/2026-01/ENISA%20Threat%20Landscape%202025_v1.2.pdf) raporuna göre Avrupa'da incelenen olaylarda oltalama (sesli oltalama, zararlı spam ve zararlı reklam dahil) yaklaşık %60 ile en yaygın ilk sızma yolu oldu.

- [FBI IC3 2025 Internet Crime Report](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf) verilerine göre ABD'de 2025'te en çok şikâyet edilen suç türü, 191.561 şikâyetle oltalama/sahte gönderici (phishing/spoofing) oldu.
- İngiltere hükümetinin [Cyber Security Breaches Survey 2025/2026](https://www.gov.uk/government/statistics/cyber-security-breaches-survey-20252026/cyber-security-breaches-survey-20252026) araştırmasına göre işletmelerin %43'ü son 12 ayda bir siber ihlal ya da saldırı yaşadı; oltalama %38 ile açık ara en yaygın saldırı türüydü.

Türkiye'de de tablo farklı değil: [Ulaştırma ve Altyapı Bakanlığı'nın Ocak 2025 açıklamasına](https://www.uab.gov.tr/haberler/bir-ayda-1-milyar-98-milyon-721-bin-zararli-erisim-istegi-engellendi) göre USOM (Ulusal Siber Olaylara Müdahale Merkezi) yalnızca o ay oltalama saldırısı yapan 991 alan adına erişimi engelledi ve 5.869 oltalama saldırısını önledi. Kişisel veri içeren bir hesap ele geçirildiğinde KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) kapsamındaki bildirim yükümlülüğü de gündeme gelir; yani oltalama yalnızca teknik değil, hukuki bir risktir ve [KVKK uyum süreçlerinizin](https://digitalbridge.com.tr/danismanlik/kvkk-uyum-danismanligi.html) bir parçası olarak ele alınmalıdır.

## Oltalama maili nasıl anlaşılır? 9 işaret

Oltalama mailini ele veren aşağıdaki dokuz işareti bir kontrol listesi gibi kullanın. Hiçbiri tek başına "kesin sahte" demez; ama iki işaret bir araya geldiğinde durup teyit etmek gerekir.

1. **Görünen ad ile gerçek adres uyuşmuyor.** "Ahmet Yılmaz – Genel Müdür" yazan mailin adresi kişisel bir posta hizmetinden ya da hiç tanımadığınız bir alan adından geliyorsa şüphelenin. Mobil uygulamalar çoğu zaman yalnızca görünen adı gösterir; adresi açıp bakın.
2. **Alan adı tanıdık ama bir harf farklı.** `firma.com.tr` yerine `flrma.com.tr`, `firma-tr.com` ya da Kiril harfiyle yazılmış, göze aynı görünen bir adres. Bu tekniği [benzer alan adı saldırıları](https://digitalbridge.com.tr/blog/benzer-alan-adi-saldirilari.html) yazımızda ayrıntılı anlattık.
3. **Yanıt (Reply-To) başka bir adrese gidiyor.** Mail doğru adresten gelmiş gibi görünse bile "Yanıtla" dediğinizde alıcı satırına farklı bir adres düşüyorsa, yazışma saldırgana yönlendiriliyor olabilir.
4. **Bağlantının metni ile hedefi farklı.** "Faturayı görüntüle" yazan bağlantının üzerine gelin (mobilde basılı tutun): gerçek adres, beklediğiniz alan adı değilse tıklamayın.
5. **Beklenmeyen ek, özellikle riskli türde.** Parolalı arşiv, makro içeren ofis belgesi ya da "fatura.pdf.exe" gibi çift uzantı. Beklemediğiniz bir ek, tanıdık bir göndericiden bile gelse teyit gerektirir; hangi ek türlerinin neden riskli olduğunu [e-posta ekinden virüs bulaşması](https://digitalbridge.com.tr/blog/e-posta-ekinden-virus.html) yazısında anlattık. Fatura görünümlü maillerin muhasebeye özgü işaretlerini [sahte fatura maili](https://digitalbridge.com.tr/blog/sahte-fatura-maili.html) kontrol listemizde topladık.
6. **Aciliyet ve gizlilik baskısı.** "Bugün saat 15:00'e kadar", "kimseyle paylaşmayın, toplantıdayım" gibi ifadeler, sizi kontrol adımını atlamaya iter. Yönetici adına acil ödeme isteyen [CEO dolandırıcılığı](https://digitalbridge.com.tr/blog/ceo-dolandiriciligi-nedir.html) mailleri tam olarak bu baskıya dayanır.
7. **Rutin dışı talep.** Parola, doğrulama kodu, hediye kartı, banka hesabı değişikliği ya da olağan onay sürecini atlayan ödeme istekleri. Bu son örneği [IBAN değişikliği maili dolandırıcılığı](https://digitalbridge.com.tr/blog/iban-degisikligi-maili-dolandiriciligi.html) yazımızda ele aldık.
8. **Marka taklidi.** Kargo firması, banka, e-Devlet ya da bulut hizmeti görünümlü, logosu doğru ama giriş sayfası farklı alan adında olan mailler.
9. **Kimlik doğrulama sonucu başarısız.** Mail başlığında SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) veya [DMARC](https://digitalbridge.com.tr/sozluk.html#dmarc) denetiminin başarısız olması güçlü bir işarettir. Tersi ise güvence değildir: saldırgan kendi alan adından yazıyorsa bu denetimlerden geçer. Ayrıntısı [SPF, DKIM ve DMARC nedir](https://digitalbridge.com.tr/blog/spf-dkim-dmarc-nedir.html) yazımızda.

### Şüpheli maili aldığınızda ne yapmalısınız?

| Durum | Yapılacak | Yapılmayacak |
|---|---|---|
| Ödeme veya hesap bilgisi değişikliği | Kayıtlı telefondan karşı tarafı arayın | Maildeki numarayı aramak |
| Giriş sayfasına yönlendiren bağlantı | Siteye adres çubuğundan kendiniz gidin | Bağlantıdan parola girmek |
| Beklenmeyen ek | BT ekibine bildirin | Makroları etkinleştirmek |
| Yöneticiden acil talep | Farklı bir kanaldan teyit edin | "Acil" diye süreci atlamak |
| Tıkladıktan sonra fark ettiniz | Parolayı değiştirin, BT'ye hemen haber verin | Utanıp saklamak |

Tablonun son satırı, yani tıkladıktan sonra yapılacaklar, en önemlisidir. Oltalamada zarar çoğu zaman tıklamadan sonra geçen saatlerde büyür; hızlı bildirim yapan bir çalışan, kurumu en çok koruyan çalışandır. Bu yüzden bildirim, cezalandırılan değil ödüllendirilen bir davranış olmalıdır. Parola girildiyse ilk saatlerde yapılacakları [mail hesabı ele geçirildiğinde](https://digitalbridge.com.tr/blog/mail-hesabi-ele-gecirildi.html) rehberinde adım adım sıraladık.

## Kurumlar oltalamaya karşı hangi kontrolleri kurmalı?

Oltalama farkındalık eğitimi gereklidir ama tek başına yetmez. Günde yüzlerce mail okuyan bir ekipten her mesajda dokuz işareti kontrol etmesini beklemek gerçekçi değildir. Etkili bir kurumsal kontrol planı, işi beş adıma dağıtır:

1. **Alan adınızı koruyun.** Kendi alan adınızda SPF, DKIM ve DMARC'ı doğru kurun ve DMARC'ı aşamalı olarak `p=quarantine` ya da `p=reject` seviyesine taşıyın. Bu, sizin adınıza sahte mail gönderilmesini zorlaştırır.
2. **Gelen maili otomatik değerlendirin.** Kimlik doğrulamanın yanında benzer alan adı, görünen ad taklidi, Reply-To uyuşmazlığı ve bağlantı tutarsızlığı gibi işaretleri her mesajda yazılımın sorması gerekir.
3. **Kritik işlemleri sürece bağlayın.** Ödeme, hesap değişikliği ve kurum adına giden resmî yanıtlar tek kişinin kararına bırakılmamalı; ikinci bir onay ve kayıt olmalı. Bunun e-postada nasıl kurulacağını [e-posta onay akışı](https://digitalbridge.com.tr/blog/e-posta-onay-akisi.html) yazısında anlattık.
4. **Hesapları koruyun.** Güçlü parola politikası, oturumların izlenmesi ve ele geçirildiğinden şüphelenilen oturumun uzaktan kapatılabilmesi. Parola tarafının ayrıntısı [kurumsal parola güvenliği](https://digitalbridge.com.tr/blog/kurumsal-parola-guvenligi.html) yazımızda.
5. **Ekibi düzenli ve kısa eğitin.** Yılda bir uzun sunum yerine, gerçek örneklerle kısa ve sık bilgilendirme; bildirim kanalının herkesçe bilinmesi.

Oltalama kontrol planını sektörünüzün senaryolarıyla sınayın. Nakliye firmasında saldırgan acente gibi davranıp navlun ödemesini ya da teslim talimatını değiştirmeye çalışır; bu akışı [lojistik firmalarında e-posta dolandırıcılığı](https://digitalbridge.com.tr/blog/lojistik-e-posta-dolandiriciligi.html) yazısında adım adım işledik. İhaleye giren firmalarda ise hedef, son gün gelen "şartname değişti" maili ya da teklif dosyasının kendisidir; kontroller [ihale teklif e-posta güvenliği](https://digitalbridge.com.tr/blog/ihale-teklif-e-posta-guvenligi.html) rehberinde.

## Digital Bridge oltalama riskini nasıl ele alıyor?

Digital Bridge, [siber güvenlik danışmanlığı](https://digitalbridge.com.tr/danismanlik/siber-guvenlik.html) kapsamında oltalama riskini bir kontrol listesi olarak değil, bir süreç olarak ele alıyoruz:

- **Mevcut durumu çıkarıyoruz.** Alan adlarınızın SPF, DKIM ve DMARC kayıtlarını, e-posta altyapınızın gelen maili nasıl değerlendirdiğini ve ortak adreslere kimlerin eriştiğini inceliyoruz.
- **Riskli iş akışlarını belirliyoruz.** Muhasebe, satın alma ve insan kaynakları gibi oltalamanın en çok hedef aldığı ekiplerde ödeme ve bilgi talebi süreçlerini birlikte gözden geçiriyoruz.
- **Ekibe uygulamalı farkındalık eğitimi veriyoruz.** Kendi sektörünüzden örneklerle, bu yazıdaki dokuz oltalama işaretini ve bildirim adımlarını anlatıyoruz.
- **Teknik katmanı kuruyoruz.** Gerekirse kurumsal e-postanızı, oltalama işaretlerini her mesajda otomatik değerlendiren bir altyapıya taşıyoruz; geçişin planlamasını [bulut geçiş ve altyapı danışmanlığı](https://digitalbridge.com.tr/danismanlik/bulut-gecis-altyapi-danismanligi.html) kapsamında yürütüyoruz. Doğru altyapıyı seçerken nelere bakılacağını [kurumsal e-posta nasıl seçilir](https://digitalbridge.com.tr/blog/kurumsal-e-posta-nasil-secilir.html) yazımızda özetledik.

Bu yaklaşımın amacı, çalışanın dikkatini ikinci savunma hattı yapmak; birinci hattı ise yazılıma devretmektir. E-postanın ötesindeki temel önlemler için [KOBİ siber güvenlik kontrol listesi](https://digitalbridge.com.tr/blog/kobi-siber-guvenlik-kontrol-listesi.html) iyi bir başlangıçtır; e-posta dolandırıcılığının tüm türleri ise [Kurumsal E-posta ve Belge rehberimizde](https://digitalbridge.com.tr/blog/konu/kurumsal-eposta.html) bir arada.

## SmartMail oltalama işaretlerini nasıl değerlendirir?

Digital Bridge'in geliştirdiği [Smart360](https://digitalbridge.com.tr/smart360.html) ailesinin kurumsal e-posta ürünü **SmartMail**, dokuz işaretli listede çalışandan beklenen kontrollerin büyük kısmını her gelen mail için otomatik yapar. Her mesaj üç grup ölçümden geçer:

| Ölçüm grubu | SmartMail'in baktığı işaretler |
|---|---|
| Kimlik | SPF, DKIM ve DMARC sonucu ile PTR (ters DNS) kaydı; yolda başka sunucunun yazdığı sonuca güvenilmeden SmartMail tarafından yeniden hesaplanır |
| Yapı | Benzer alan adı ve uluslararası karakterle taklit, görünen ad ve marka taklidi, Reply-To ve bağlantı uyuşmazlığı |
| İçerik | Metnin bütününün yapay zeka ile değerlendirilmesi; IBAN veya ödeme bilgisi değişikliği gibi işaretler birlikte ele alınır |

Somut bir senaryo: muhasebe ekibine "Genel Müdür" görünen adıyla, gerçekte bir harf farklı alan adından gelen ve yanıtı üçüncü bir adrese yönlendiren bir mail düşüyor. SmartMail bu mesajı yalnızca puanlamaz; sonucu **gerekçesi yazılı bir değerlendirmeyle** gösterir: görünen ad bir yöneticiyi taklit ediyor, alan adı kurumunuzunkine benzetilmiş, Reply-To farklı.

Mesaj, kurumun belirlediği güven eşiğinin altındaysa gelen kutusuna düşmez; silinmeden karantinaya alınır. Eşiği şirket yöneticisi belirler ve yeni eşiğin etkileyeceği mailler kaydetmeden önce listelenir. Karantinadaki maili kimin inceleyip serbest bırakacağını [e-posta karantina politikası](https://digitalbridge.com.tr/blog/e-posta-karantina-politikasi.html) yazısında anlattık.

SmartMail'in oltalamaya karşı birkaç ayrıntısı daha pratikte fark yaratır:

- **Uzak görsel koruması:** Mail içindeki görseller siz izin verene kadar yüklenmez; böylece maili açtığınızı gönderene bildiren izleme pikselleri çalışmaz.
- **Yapay zekadan bağımsız temel kontroller:** Kimlik doğrulama ve alan adı kontrolleri yazılımla yürür; yapay zeka kullanım hakkı dolsa bile çalışmaya devam eder.
- **Hesap güvenliği:** Smart360 Security, giriş ekranlarında insan doğrulaması kullanarak parola deneme saldırılarını sunucuya ulaşmadan durdurur. Oturumlar cihaz bilgisiyle listelenir ve uzaktan kapatılabilir; parola değişince tüm oturumlar kapanır.
- **Ortak kutularda iz:** Her mesajın etkinlik dökümünde kimin okuduğu, etiketlediği, not bıraktığı ve yanıtladığı görünür; ekip notları ve "dikkat çekme" ile şüpheli bir maili ekip arkadaşınıza işaretleyebilirsiniz.

## Sonraki adım

Oltalamaya karşı en hızlı kazanım, alan adınızın kimlik doğrulama kayıtlarını ve en çok hedef alınan ekiplerinizin iş akışını birlikte gözden geçirmektir. [Siber güvenlik](https://digitalbridge.com.tr/danismanlik/siber-guvenlik.html) ekibimizle kısa bir değerlendirme planlayabilir, SmartMail'in güvenlik analizini [SmartMail ürün sayfasında](https://digitalbridge.com.tr/smart360/smartmail.html) inceleyebilir ya da kendi alan adınızla canlı bir gösterim için [iletişim sayfamızdan](https://digitalbridge.com.tr/iletisim.html) bize ulaşabilirsiniz. SmartMail'i satın almak için [Smart360 satın alma sayfasını](https://smart360.com.tr/satin-al?urun=smartmail) kullanabilirsiniz.

## Sık Sorulan Sorular

### Oltalama maili nasıl anlaşılır, en hızlı kontrol nedir?

En hızlı kontrol, görünen adın arkasındaki gerçek gönderen adresine ve bağlantının gerçekte nereye gittiğine bakmaktır. Adres beklediğiniz alan adından değilse ya da bağlantı farklı bir siteye gidiyorsa, maildeki talebi bağımsız bir kanaldan, örneğin kayıtlı telefon numarasından teyit etmeden işlem yapmayın.

### SPF, DKIM ve DMARC'tan geçen mail güvenli midir?

Hayır. Bu denetimler yalnızca mailin, üzerinde yazan alan adından gerçekten gönderildiğini kanıtlar. Saldırgan kendi kaydettiği benzer bir alan adından yazıyorsa bu denetimlerin hepsinden geçer; bu nedenle alan adı benzerliği, Reply-To ve içerik kontrolü ayrıca gerekir. Başlıkta "pass" sonucu görmek, yalnızca gönderen alan adının doğru olduğunu gösterir; o alan adının güvenilir olduğunu göstermez.

### Oltalama bağlantısına tıkladım, ne yapmalıyım?

Bağlantıda parola girdiyseniz o parolayı ve aynı parolayı kullandığınız diğer hesapları hemen değiştirin, açık oturumları kapatın ve BT ekibinize durumu bildirin. Hızlı bildirim, saldırganın hesaptan başka sistemlere geçmesini engellemenin en etkili yoludur. Parola girmediyseniz bile maili BT ekibine iletin; aynı mail kurumdaki başka kişilere de gelmiş olabilir.

### Oltalama farkındalık eğitimi yeterli mi?

Eğitim gereklidir ama tek başına yeterli değildir; yoğun bir iş gününde her maili dikkatle incelemek mümkün olmaz. En iyi sonuç, eğitimin gelen maili otomatik değerlendiren bir e-posta altyapısı ve ödeme gibi kritik işlemlerde ikinci onay süreciyle birlikte kullanılmasıyla alınır. Kısa ve sık eğitim, şüpheli maili bildirme alışkanlığını da güçlendirir.

### Yapay zeka ile yazılmış oltalama maili nasıl anlaşılır?

Yapay zeka ile yazılmış oltalama maili dilinden değil, teknik ve davranışsal işaretlerinden anlaşılır. ENISA'nın aktardığına göre Eylül 2024 – Şubat 2025 arasında tespit edilen oltalama e-postalarının %80'inden fazlasında bir ölçüde yapay zeka kullanılmıştı; bu yüzden düzgün Türkçe güvence değildir. Gerçek gönderen adresine, Reply-To satırına, bağlantının hedefine ve talebin rutin dışı olup olmadığına bakın.

### Şüpheli bir oltalama mailini kime bildirmeliyim?

Şüpheli bir oltalama mailini kurumunuzun BT ekibine, belirlenmiş bildirim kanalı üzerinden hemen bildirin. Bağlantıya tıklamamış olsanız bile bildirim önemlidir, çünkü aynı mail kurumdaki başka kişilere de gelmiş olabilir. Hızlı bildirim cezalandırılan değil ödüllendirilen bir davranış olmalıdır; zarar çoğu zaman tıklamadan sonraki saatlerde büyür.

### SmartMail şüpheli maili doğrudan siler mi?

Hayır. SmartMail'de güven eşiğinin altındaki mesajlar silinmez, karantinaya alınır ve değerlendirmenin gerekçesi yazılı olarak gösterilir. Eşiği şirket yöneticisi belirler; karantina yönetimi izni yalnızca yetki verilen kullanıcılarda bulunur ve yeni atamalarda varsayılan olarak kapalıdır. Böylece yetkili kişi, karantinadaki mesajın neden işaretlendiğini inceleyip gerekirse serbest bırakabilir.