Uzmanından kurumsal mail dolandırıcılığı uyarısı

Bilişim Uzmanı Hakan Topuzoğlu, işten ayrılmalarda kurumsal mail hesap şifrelerinin değiştirilmesi ya da firmalara bilgi verilmesi gerektiğini söyleyerek, "Personel işten çıktığı zaman firma adına yazışmalar yapabilir" dedi.

Firmaların kartvizitten sonra ilk işlerinin mail hesabı tanımlamak olduğunu söyleyen Topuzoğlu, "Kurumsal e-posta adresleri günümüzde çok önemli. Herhangi bir şirket yeni kurulduğu zaman kartvizit bastırmadan önce hemen kendisine bir web sitesi adresi alıyor. Daha sonra da kurumsal e-posta adresini de tanımlıyor. Aslında burada 2 durum var. Birincisi tanımlanan bu alan adı hiçbir yerde kayıt altına alınmıyor. Yani aslında resmiyette de bunun bir yerlerde kayıt altına alınması gerekir. Buna rağmen haliyle info, muhasebe, satış gibi e-mail adreslerini de kullanırken bunu çalışanlara vermiş oluyorsunuz ya da kendi ismi ile bir e-posta adresi tanımlanıp verilmiş oluyor. Buradan da firma adına yazışmalar yapmaya başlıyor. Tabii ayrıldıktan sonra bu adresin şifresi değiştirilmemişse ya da firmalara bilgi verilmemişse o zaman da yine firmada çalışıyor gibi muhasebe çalışanı ise ödeme talep edebilir, ya da yurt dışına satış yapılıyorsa ’ödemeler bu ibana gelsin’ diyerek yanlış yönlendirebilir. Bu şekilde de firmaların mağdur olduklarını da çok fazla duymaktayız" dedi.

Hakan Topuzoğlu, ana panel bilgilerinin işverenlerde tutulması gerektiğini söyleyerek, "İşverenlerin öncelikle ana panel bilgilerini kendilerinde tutması, çalışanlarına veriyorsa bile gizlilik sözleşmesi ile vermesi aynı zamanda barındırma hizmeti aldığı firmalarda da çok dikkatli olması gerekmektedir. Ne yazık ki birtakım fiyat politikalarına takılarak, internetten hiç bilmediği birinden hizmetler alındıktan sonra da bu bilgilerin kötü amaçla kullanıldığını da duyuyoruz" ifadelerini kullandı.