Harici E-posta Uyarı Mesajı Nasıl Eklenir - Office 365'te E-posta Sahtekarlığını Önleyin

E-posta, insanlara dünya çapında ulaşmaya yardımcı olan değerli bir iletişim aracıdır. Bu nedenle bilgisayar korsanları, Kimlik Avı saldırıları için giderek daha fazla e-postaları hedef alıyor. Kimlik avı saldırıları yeni değildir, ancak bilgisayar korsanları zorlu ve izlenmesi zor yeni kimlik avı teknikleri kullanır. Kimlik avı saldırıları genellikle hassas bilgileri çalmak için kullanılır.

E-posta sahteciliği, gönderenin ilk bakışta meşru göründüğü ancak öyle olmadığı kimlik avı saldırılarından biridir. Örneğin, Office 365 kullanıcılarını hedef alan yeni bir kimlik avı girişimi - Burada gönderen kendisini "Şirket Direktörü" olarak gösteriyor ancak aslında öyle değil.

Office 365'te E-posta Sahteciliği Nasıl Önlenir?

E-posta sahteciliğini önlemek için öncelikle dolandırıcıların kaynağını bulmamız gerekiyor. Genel olarak şu şekilde sınıflandırılabilir.

  1. Güvenilir bir alan adından veya kullanıcı alan adı ile aynı alan adından gelen e-posta sahtekarlığı
  2. Bilinen kullanıcı adından gelen e-postayı harici bir alanla taklit etme

Güvenilir alanlardan gelen sahte e-postalar: Bazı durumlarda, sahte e-postalar güvenilir alanlardan geliyor gibi görünebilir veya alanınızla aynı olabilir ancak bu durum böyle değildir. Spam gönderenler 'Gönderen' adresini kolayca taklit edebilir. Yani, 'contoso'daki kullanıcı. com', saldırgandan xyz@contoso.com başlığına sahip e-postaları alabilir. Bu tür sahtekarlıkları önlemek için DKIM'yi (DomainKeys Identified Mail), SPF'yi (Sender Policy Framework) vb. yapılandırabilirsiniz.

Harici alanlardan gelen e-posta sahtekarlığı: Diğer bazı durumlarda, saldırganlar, kimliğine büründükleri bir şirket için bir alan adı kaydeder. Örneğin, 'conteso'. 'contoso' yerine 'com'. com'. Posta geçerli alan adından geldiğinden, DKIM spam e-postayı tanımlayamıyor. Bir güvenlik önlemi olarak kuruluşunuzun üyelerini harici bir kaynaktan posta aldıklarında uyarmanız iyi olur.

E-posta adı sahtekarlığını önlemek için aşağıdaki birkaç yöntemi uygulayarak kullanıcıları uyarabilirsiniz.

  1. Gelen harici e-postalar için konu satırının başına "Harici" ifadesini ekleyin
  2. Harici gönderen uyarısı/sorumluluk reddi beyanı

Harici e-postaları işaretlemek için Exchange Aktarımı kuralını kullanabilirsiniz.

Office 365 E-postaları için Harici E-posta Uyarı mesajını yapılandırma:

Kuruluşunuzun dışından gelen Outlook e-postalarına harici etiket eklemek için aşağıdaki yöntemleri kullanabilirsiniz.

1. Aktarım kuralı aracılığıyla harici e-posta uyarısını yapılandırın

  • PowerShell aracılığıyla Harici E-posta uyarı mesajı ayarlayın
  • Exchange Yönetim Merkezi (EAC) aracılığıyla Harici Gönderen uyarı mesajını yapılandırma

2. Yerel cmdlet'i kullanarak Outlook'ta Harici etiketlemeyi etkinleştirin

Harici E-posta Uyarı Mesajını ayarlamak için PowerShell Komut Dosyası:

Exchange taşıma kuralı, 'New-TransportRule' cmdlet'i kullanılarak oluşturulabilir. Kuralı oluştururken koşulları, muafiyetleri ve eylemleri belirtebiliriz.

Harici e-posta iletilerine yönelik bir posta akışı kuralı yapılandırmak için aşağıdaki koşulları ayarlamamız gerekir.

- Gönderen kuruluşun dışında bulunuyor

- Alıcı kuruluşun içinde yer alır

Harici posta için posta akışı kuralı ayarlamak üzere bir PowerShell betiği oluşturdum. Komut dosyası, konu satırına 'Harici' ifadesini ve gelen harici e-postalar için postadaki harici uyarı mesajını ekleyen posta akışı kuralını oluşturur. Aşağıdaki ekran görüntüsündeki gibi uyarılacaksınız.

Komut Dosyasında Öne Çıkanlar:

  • Bu komut dosyası, MFA'nın etkin olduğu hesapla da çalıştırılabilir.
  • Gelen harici e-postaların konu satırının başına “Harici” eklenir
  • Harici e-postalar için "Harici Sorumluluk Reddi Beyanı" eklendi
  • Destek, dış dünyaya yönelik satışlar gibi grup posta kutularını hariç tutabilirsiniz.

Komut Dosyasını İndirin: HariciWarningRule.ps1

Harici uyarı mesajı komut dosyası nasıl yürütülür:

Betiği indirdikten sonra ihtiyacınıza göre betiği aşağıdaki gibi çalıştırın:

Tüm harici postalara uyarı eklemek için:

Kuruluş dışından gelen tüm e-postalara harici uyarı mesajı eklemek istiyorsanız komut dosyasını aşağıda gösterildiği gibi çalıştırın.

./ExternalWarningRule.ps1

Bazı grup üyeleri dışındaki tüm harici e-postalara uyarı eklemek için:

Bazı durumlarda, bazı grupların üyelerine 'Harici' uyarısı eklemek istemezsiniz. Bu durumda, söz konusu grubun üyelerine yönelik uyarıyı hariç tutabilirsiniz. -ExcludeGroupMembers parametresini kullanarak gruplardan bahsederek grup üyelerini hariç tutabilirsiniz.

./ExternalWarningRule.ps1 -ExcludeGroupMembers Customers@contoso.com,salesExecutives@contoso.com

Belirli posta kutularına yönelik harici uyarıyı hariç tutmak için:

Destek, satış posta kutuları gibi bazı belirli posta kutularına yönelik harici uyarıyı hariç tutmak için "ExceptIfAnyOfToCCHeader" parametresini kullanabilirsiniz. Alıcıları hariç tutmak için komut dosyasını -ExcludeMB param ile çalıştırın.

./ExternalWarningRule.ps1 -ExcludeMB support@contoso.com,sales@contoso.com

Not: ExcludeMB, Kime ve Bilgi alanlarına ilişkin değerleri kontrol eder ve yalnızca algılanan alıcı değil, postanın tüm alıcıları bu kuraldan etkilenir.

Bu komut dosyasını, kimlik bilgilerini parametre olarak ileterek yürütmek için:

Pop-up yazmak yerine, MFA dışı hesap için kimlik bilgilerini -UserName ve -Password parametrelerini kullanarak iletebilirsiniz.

./ExternalWarningRule.ps1 -UserName admin@contoso.com -Password XXXX

Harici Gönderen Uyarı Mesajını EAC Aracılığıyla Yapılandırma:

1. Adım: EAC'ye giriş yapın ve "posta akışı"na gidin. Yeni bir kural oluşturmak için '+'yı tıklayın.

2. Adım: Kurala bir ad verin. Örn: Harici e-posta uyarı kuralı

3. Adım: 'Şu durumda bu kuralı uygula' bölümünde, 'göndereninbulunduğu yer' seçeneğini seçin - organizasyon. Ve açılır pencerenin altındaki 'Diğer seçenekler…'i tıklayarak bir kural daha ekleyin. Daha sonra alıcı dosyalayıcıyı eklemek için 'Koşul ekle'yi tıklayın.

4. Adım: 'Mesajın konusunun başına ekle' seçeneğini [Harici]: olarak ayarlayın.

5. Adım: Harici posta için sorumluluk reddi beyanı eklemek istiyorsanız 'işlem ekle'yi tıklayın. 'Mesajın sorumluluk reddi beyanını uygula' -> 'Başına bir sorumluluk reddi beyanı ekle'yi seçin.

- Sorumluluk reddi metnini belirtin. Aşağıdaki metni kopyalayıp yapıştırabilirsiniz:

DİKKAT: Bu e-posta kuruluş dışından gönderilmiştir. Göndereni tanımadığınız ve içeriğin güvenli olduğunu bilmediğiniz sürece bağlantıları tıklamayın veya ekleri açmayın.

-Geri dönüş eylemini 'Sarma' olarak belirtin

6. Adım: Herhangi bir istisna eklemek istiyorsanız "Şayet hariç" seçeneğini kullanabilirsiniz. Burada 'Alıcı Kime veya CC alanında mevcutsa' kullandım.

7. Adım: Kuruluşunuzdaki diğer kurallara göre kuralın önem derecesini ayarlayın.

8. Adım: Kuralı kaydedin.

Artık harici gönderenlerden e-posta aldığınızda konuya 'Harici' eklendi ve posta içeriğinde 'Harici e-posta uyarısı sorumluluk reddi beyanı' gösteriliyor. Aşağıdaki ekran görüntüsündeki gibi uyarılacaksınız.

Sonuç:

Posta akışı kuralını ayarlamak zor değildir ancak alan adı sahteciliği, ad sahteciliği vb. gibi kimlik avı girişimlerine karşı bizi etkili bir şekilde korur. Ancak bu mükemmel bir çözüm değildir. Microsoft bu tür saldırıları savunmak için sürekli çalışmaktadır. Office 365 Kurumsal E5 veya Gelişmiş Tehdit Koruması'na (ATP) sahip müşteriler, Office 365 Güvenlik ve Uyumluluk Merkezi'ndeki Sahtekarlık istihbaratına erişebilir.

İlgili makaleler