Yeni Güvenlik Açığımız, Spam Gönderen Büyük Şirketlerimiz

Bir süredir kurtulamadığımız bir durum var. Bir bankaya müşteri olarak, telekom firmasına, internet aboneliğine başvuran kişi sizin emailinizi yazıyor yanlışlıkla. İlgili kurum ise hiç bir denetim veya onaylama yapmadan aynen sizi üye yapıyor ve o kişinin tüm özel hayatı size geliyor. Bu nasıl oluyor ve kimlerden en çok geliyor?

Soyadım Sönmez olduğundan gmail üstünde kullandığım emaili kullanmak isteyen çok kişi var. Onlar elbette aynı emaili alamıyor ve bazı harfleri ekleyip üye oluyorlar. Sonra ülkemizin gerçekten büyük kuruluşlarına gidiyorlar. Bir form dolduruyorlar. O forma hatalı şekilde benim ya da sizin emailinizi yazıyorlar.

Sonra bir bakıyoruz kişinin detaylı faturası bizde, otel rezarvasyonu bizde, en kötüsü özel hayatını olduğu gibi ortaya seren Kredi Kartı ekstresi bizde, bireysel emeklilikleri, elektrik faturası, online uçak bileti aklınıza ne gelirse.

En garibi ise evlenmek isteyenlere fotoğrafçı ayarlayan bir siteydi. 🙂 Gelen kutumda bir teklif…

İş böyle olunca ne yapacaksınız. O firma ile siz de çalışıyorsanız, Spam / İstenmeyen olarak işaretleyemezsiniz. Size gelen emailler de elenir.

Peki bu işin doğrusu nedir? Bu büyük kurumlar ne yapmalılar?

Doğrusu çok basit. Dünya devlerinin yaptığı gibi Twitter’a, Facebook’a üye olurken olduğu gibi size bir email yollarlar. Derler ki “Bu email hesabının sahibi sizseniz doğrulama linkine tıklayınız.”
Ancak ondan sonra size email yollarlar.

Bunu yapmadıklarında ne oluyor? Başka insanların hayatları bazen tapuları, kimlik fotokopileri kredi ihtiyaçları, geciken fatura bildirimleri akın akın bizlere geliyor.

İnsanlar benim email adresimi, ttnet e veriyor onlar da doğrulama yapmadan fatura yolluyor defalarca uyardım. Bu suçtur @TTNETdestek

— Süleyman Sönmez (@ssonmez) 9 Ocak 2016

En acıklısı bunu telekom firmalarının yapması. Arkadaş sizin işiniz internet.
Email doğrulaması yapılmamış, izni alınmamış bir email kutusuna email yağdırmanın spam olduğunu ve suç olduğunu bilmiyor musunuz? Çok mu zor email doğrulaması yapmanız.

Hatta Teknosa’dan gelen email felaket kişinin cep telefonu ve parolası geliyor. Ya o parolayı başka başka hizmetlerde kullanıyorsa yaşanacak sorunları düşünebiliyor musunuz?

EMAİL DOĞRULAMASI YAPMADAN GÖNDERMEYE DEVAM EDEN FİRMALARA ÖRNEKLER

• TTNET
• GARANTİ BANKASI
• VAKIF EMEKLİLİK
• TEKNOSA
• ANADOLU HAYAT EMEKLİLİK
• DEVLET OPERA VE BALESİ
• ZİRAAT BANKASI
• SİGORTAM.NET
• İŞKUR

Pekala bu firmaları buradan örnek emailler ile sunuyorum. (Kişi isimlerini gizliyorum özellerini korumak amacıyla)

TTNET

Telefonla defalarca görüştüm. Sosyal medya ile defalarca uyardım. Çözdük dediler. Çözülmedi. Halen emailler geliyor da geliyor. Faturalar. Çünkü email doğrulama sistemine geçmediler.

Aşağıdaki görüntünün orijinali saklıdır.

GARANTİ BANKASI

VAKIF EMEKLİLİK

TEKNOSA

ANADOLU HAYAT EMEKLİLİK

DEVLET OPERA VE BALESİ

SİGORTAM.NET

İŞKUR