E-posta eki: Terimin özü ve güvenlik kuralları

Kerem Aydın·8 Temmuz 2026·⏱6 dk

E-posta eki (attachment), veri aktarmak amacıyla elektronik bir mesaja iliştirilen bir dosyadır: belge, görüntü, arşiv veya program. Böyle bir eki güvenli bir şekilde açmak için gönderenin güvenilirliğinden emin olmanız, dosya uzantısının içerik türüne uygunluğunu kontrol etmeniz ve çalıştırmadan önce antivirüs ile taramanız gerekir. Bilinmeyen adreslerden gelen dosyaları asla açmayın ve acil bir ihtiyaç olmadıkça belgelerdeki makroları etkinleştirmeyin.

Bu makalede, meşru bir e-postayı kimlik avı saldırısından nasıl ayırt edeceğinizi, hangi dosya formatlarının en büyük riski taşıdığını ve verilerinizi virüslere ve şifreleyicilere karşı koruyacak eylem algoritmasını ele alacağız.

Güvenlik kontrol listesi:

Gönderen adresini kontrol edin (sadece isim değil, alan adı).
Bu dosyayı bekleyip beklemediğinizden emin olun.
Eki antivirüs ile tarayın.
Belgeleri korumalı görünüm modunda açın.

"Ek" teriminin ardında ne var?

E-posta bağlamında "ek" (veya "iliştirme", İngilizce attachment) kelimesi, App Store veya Google Play'deki mobil uygulamalarla ilgili değildir. Bu, e-posta metniyle birlikte yolculuk yapan dijital bir dosyadır.

Temel ek türleri:

Belgeler: .docx, .pdf, .xlsx, .pptx. İş yazışmalarında en yaygın türdür.
Görüntüler: .jpg, .png, .tiff. Meta verilerde gizli betikler içermiyorsa genellikle güvenlidir (nadiren de olsa mümkündür).
Arşivler: .zip, .rar, .7z. Genellikle dosya gruplarını iletmek için kullanılır, ancak kötü niyetlilerin virüsleri gizlemek için favori araçlarıdır.
Çalıştırılabilir dosyalar: .exe, .bat, .scr, .msi. Doğrudan programlardır. Kaynak %100 doğrulanmadığı sürece kritik derecede tehikelidir.

Tehlikeli kafa karışıklığı: Dolandırıcılar genellikle e-posta metnindeki bağlantılara "ek" der veya "ekte fatura bulunuyor" yazar, oysa dosya yoktur, sadece sahte bir giriş sitesine yönelik bir bağlantı vardır. Açmadan önce her zaman ataç simgesini 📎 arayın.

Dosyayı açmadan önce tehdidi nasıl tanımlarsınız?

Başarılı saldırıların çoğu, yazılım korumasındaki açıklardan ziyade insan hatası nedeniyle gerçekleşir. İşte eke dokunmamanız gerektiğine dair temel göstergeler:

1. Gönderen analizi

Görünen isme değil, e-posta adresine dikkatlice bakın.

Alan adı taklidi: [email protected] yerine [email protected] veya [email protected] olabilir. Resmi kuruluşlar, belge göndermek için nadiren ücretsiz e-posta hizmetlerini kullanır.
Rastgele karakterler: Genel müdürden gelen bir e-postada [email protected] gibi adresler şüphe uyandırmalıdır.

2. Bağlam ve aciliyet

Kimlik avı e-postaları genellikle duygulara baskı yapar:

"Hizmet kesilmemesi için faturayı acilen ödeyin."
"Ceza aldınız, eki açın."
"İş ilanı için aday özgeçmişi" (eğer işe alım yapmıyorsanız). E-posta acil eylem gerektiriyorsa ve ek içeriyorsa, bu kırmızı bir bayraktır.

3. Dosya uzantısı

Kötü niyetliler virüsleri belge olarak maskeler.

Bazı sistemlerde invoice.pdf.exe dosyası, bilinen uzantılar gizlenmişse sadece invoice.pdf olarak görünebilir.
Çift uzantılar (örneğin .docx.exe) kesinlikle virüs belirtisidir.

İpucu: İşletim sisteminizin ayarlarında dosya uzantılarının görüntülenmesini etkinleştirin. Windows'ta bu, gezgindeki "Görünüm" sekmesi aracılığıyla ("Dosya adı uzantıları") yapılır. Böylece size .jpg yerine .exe programı gönderildiğini hemen görebilirsiniz.

Güvenli açma için adım adım algoritma

Beklenmedik dosyalar aldığınızda her zaman bu talimatları izleyin.

Duraklama ve değerlendirme. Hemen tıklamayın. Kendinize sorun: "Bu dosyayı bekliyor muydum? Göndereni kişisel olarak tanıyor muyum?".
Kaynağı doğrulama. E-posta bir iş arkadaşından veya ortaklardan geliyorsa ancak konu garipse, onlarla mesajlaşma uygulaması veya telefon yoluyla iletişime geçin. E-postanın kendisine yanıt vermeyin (adres sahte olabilir).
Ön tarama.
- Çoğu modern e-posta hizmeti (Gmail, Yandex, Outlook) ekleri otomatik olarak kontrol eder. E-postanın üst kısmındaki uyarılara dikkat edin.
- Dosyayı diske indirin, ancak açmayın. Sağ tıklayın ve "Antivirüs ile tara" seçeneğini belirleyin.
"Sandbox" veya çevrimiçi hizmetlerin kullanılması. Dosya şüphe uyandırıyorsa ancak açılması gerekiyorsa, VirusTotal hizmetini kullanın (dosyayı aynı anda onlarca antivirüsle kontrol etmek için oraya yükleyin) veya sanal makinede/yalıtılmış bir cihazda açın.
Güvenli görüntüleme modu.
- Office belgeleri (Word, Excel) için her zaman bunları "Korumalı Görünüm" (Protected View) modunda açın. Bu modda makrolar ve etkin içerik engellenir. Dosyadan eminseniz düzenlemeyi etkinleştirin.
- PDF'ler için JavaScript yürütmesinin devre dışı bırakıldığı tarayıcı veya özel okuyucular kullanın.

Ekler aracılığıyla yapılan tipik saldırı vektörleri

Saldırı mekanizmasını anlamak, daha iyi korunmanıza yardımcı olur.

Tehdit türü	Eylem mekanizması	Belirtiler
Makro virüsleri	Word/Excel belgesinde, makrolar etkinleştirildiğinde internetten virüs indiren gizli bir betik bulunur.	Dosya, görüntülemek için "İçeriği etkinleştir" veya "Düzenlemeye izin ver" isteğinde bulunur.
Arşiv bombaları	`.zip` içinde, belge simgesi olarak maskelenmiş çalıştırılabilir `.exe` dosyası bulunur.	Arşiv şifre ile korunur (böylece e-posta antivirüsü kontrol edemez), şifre e-posta metninde belirtilir.
PDF'deki betikler	Belgeye, PDF okuyucu yazılımındaki açıklardan yararlanan kötü amaçlı kod gömülür.	Dosya yavaş açılır, donar veya güncelleme/eklenti yüklemeyi önerir.
Taklit bağlantılar	E-postada dosya yoktur, ancak kimlik avı sitesine yönlendiren "Uygulamayı indir" düğmesi vardır.	Bağlantı, gönderen şirketle ilgisi olmayan garip bir alan adına gider.

Teknik koruma araçları

Sadece dikkatinize güvenmeyin. Yerleşik güvenlik araçlarını kullanın:

SPF, DKIM, DMARC. Bu protokoller, e-posta sunucularının gönderenin kimliğini doğrulamasına yardımcı olur. E-posta doğrulamadan geçmezse, genellikle spam'e düşer veya uyarı ile işaretlenir.
S/MIME ve PGP. Dijital imza teknolojileri. E-posta geçerli bir sertifikayla imzalanmışsa, yolda değiştirilmediğinden ve gerçekten belirtilen kişi tarafından gönderildiğinden emin olabilirsiniz.
Bulut sandbox'ları. Kurumsal e-posta ağ geçitleri, kullanıcıya teslim etmeden önce ekleri genellikle yalıtılmış bir ortamda açar.

Kullanıcıların sık yaptığı hatalar

Antivirüs uyarılarını görmezden gelmek. "Bir kerelik yapılabilir" ifadesi genellikle tüm ağın enfekte olmasına yol açar.
Yönetici olarak çalışmak. Ekleri yönetici haklarına sahip bir hesap altında açmak, virüse sistem üzerinde tam kontrol sağlar. Günlük görevler için normal kullanıcı profili kullanın.
Güncellemeleri devre dışı bırakmak. Eski ofis paketleri ve e-posta istemci sürümleri, hackerların aktif olarak kullandığı açıklar içerir.
"Her ihtimale karşı" iletme. Şüpheli e-postayı "Bu size mi?" sorusuyla iş arkadaşlarına iletirken, eğer onlardan biri eki sizden daha hızlı açarsa, yanlışlıkla virüsü yayabilirsiniz.

SSS: Sorular ve cevaplar

S: Ek olmadan sadece e-postayı açarak bulaşmak mümkün mü? C: Modern e-posta istemcilerinde son derece düşük bir olasılıktır. Eskiden HTML görüntüleme açıkları aracılığıyla önizleme sırasında aktive olan virüsler vardı, ancak şimdi bu nadirdir. Asıl tehlike, açılan dosyalardan ve tıklanan bağlantılardan gelir.

S: Şüpheli bir dosyayı zaten açtıysam ne yapmalıyım? C: Virüsün veri göndermesine veya diğer modülleri indirmesine fırsat vermemek için bilgisayarınızı hemen internetten çıkarın (kabloyu çekin veya Wi-Fi'yi kapatın). Antivirüs ile tam tarama başlatın. Bu kurumsal bir cihazsa, acilen bilgi güvenliği departmanına bildirin.

S: .PDF dosyalarını açmak güvenli mi? C: PDF formatı, salt okunur bir format olduğu için nispeten güvenli kabul edilir. Ancak, PDF okuma programlarındaki (Adobe Reader, Foxit vb.) açıklardan yararlanan exploit'ler mevcuttur. Okuyucuyu her zaman güncel tutun ve program ayarlarında JavaScript yürütmesini devre dışı bırakın.

S: Antivirüsüm yoksa dosyayı nasıl kontrol edebilirim? C: VirusTotal gibi ücretsiz çevrimiçi tarayıcıları kullanın. Dosyayı oraya yükleyin ve sistem onu onlarca antivirüs motorunun veritabanlarıyla kontrol etsin.