Dokümantasyon

Gmail için NOUSEC Phishing Reporter

Çalışanların şüpheli bir e-postayı tek tıkla güvenlik ekibine bildirmesini sağlayan Google Workspace eklentisinin yardım ve kurulum kılavuzu.

Yardım ve kurulum kılavuzu · Son güncelleme: 20 Ekim 2026 (İngilizce sürüm: 24 Eylül 2026)

NOUSEC Phishing Reporter, Gmail için bir Google Workspace eklentisidir. Çalışanların şüpheli bir e-postayı tek tıkla güvenlik ekibine göndermesini sağlar. Eklentiyi bir Google Workspace yöneticisi tüm kurum için bir kez kurar. Çalışanların hiçbir şey kurması, ayarlaması ya da oturum açması gerekmez. Gmail'in web sürümünde ve mobil uygulamalarında çalışır.

Bu sayfada Google'ın ve eklentinin düğme ve menü adlarını İngilizce arayüzdeki adlarıyla veriyoruz. Arayüzünüz Türkçe ise aynı öğeler Türkçe karşılıklarıyla görünebilir.

Eklenti neye erişebilir, neye erişemez?

  • Bir mesajı yalnızca çalışan o mesajı açıp "Report as phishing" düğmesine bastığında okur. Google'ın gmail.addons.current.message.action iznini kullanır; bu izin yalnızca açık olan tek mesajı ve yalnızca o işlem için kapsar.
  • Posta kutusunun geri kalanını okuyamaz. E-posta gönderemez, silemez ya da taşıyamaz. Bildirilen mesaj olduğu yerde kalır.
  • Bir mesaj bildirildiğinde NOUSEC'e şunlar ulaşır:
    • gönderen, konu ve tarih;
    • seçilmiş teknik başlık bilgileri;
    • mesajdaki bağlantılar;
    • ek dosyaların adları, boyutları ve türleri. Ek dosyaların kendisi ve mesaj gövdesi gönderilmez.
  • Bildirimi yapan çalışan, Google tarafından doğrulanmış iş e-posta adresiyle tanımlanır.

Ayrıntılar: Gizlilik Politikası (İngilizce).

İstenen izinler (altı adet):

İzin Neden
gmail.addons.execute Gmail yan panelinde çalışmak
gmail.addons.current.message.action Yalnızca açık mesajı, yalnızca kullanıcı bildir düğmesine bastığında okumak
script.external_request Bildirimi NOUSEC platformuna göndermek
script.locale Eklentiyi kullanıcının dilinde göstermek
openid, userinfo.email Bildirimi hangi kullanıcının yaptığını doğrulamak

Kurulumdan önce

Gereksinim Ayrıntı
Bir NOUSEC müşteri hesabı Eklenti, kurumunuzun NOUSEC platformuna bildirim gönderir.
E-posta alan adınızın NOUSEC'te kayıtlı olması E-posta alan adınızı (örneğin kurumunuz.com.tr) NOUSEC hesabınızda kaydeder ve doğrularız. Kayıtlı olmayan bir alan adından gelen bildirimler reddedilir ve çalışan "henüz kurulmadı" anlamına gelen bir mesaj görür. Kurmadan önce NOUSEC ile teyit edin. Kullanıcılarınızın takma alan adları varsa her birinin ayrıca kaydedilmesi gerekir.
Çalışanların NOUSEC kullanıcısı olması Bildirimi yapan çalışan, NOUSEC platformunda kurumunuzun bir kullanıcısı olmalıdır.
Bir Google Workspace süper yöneticisi Eklentiyi kurum için yalnızca bir yönetici kurabilir.
Marketplace uygulamalarına izin verilmesi Yönetici konsolunuz Marketplace uygulamalarını kısıtlıyorsa NOUSEC Phishing Reporter'a izin verin (bkz. Sorun giderme).

Kurulum (yaklaşık 5 dakika)

  1. Google Workspace süper yönetici hesabınızla oturum açın. NOUSEC'in size gönderdiği Google Workspace Marketplace bağlantısını açın. Listeleme herkese açık değildir, bu yüzden Marketplace aramasında çıkmaz.
  2. Admin install düğmesine tıklayın.
  3. İletişim kutusunu okuyup Continue düğmesine tıklayın. Google kurulumun 24 saate kadar sürebileceğini söyler; genellikle birkaç dakika içinde görünür.
  4. İzinler ekranında eklentiyi kimin alacağını seçin:
    • Everyone at your organization (kurumdaki herkes) ya da
    • Certain groups or organizational units (belirli gruplar veya kuruluş birimleri); örneğin önce bir pilot grup.
  5. Hizmet Şartları'nı ve Gizlilik Politikası'nı kabul edin, ardından Finish düğmesine tıklayın.
  6. Listelemedeki düğme Uninstall olarak değişir. Eklenti artık kurumunuz için kuruludur.

Çalışanların bir şey yapması gerekmez. Birkaç dakika içinde NOUSEC simgesi Gmail'in sağ taraftaki yan panelinde görünür. Gmail her çalışana, eklentinin kurumu tarafından kurulduğunu bir kez bildirir. Çalışanlardan ayrıca izin istenmez.

Çalışanlar bir e-postayı nasıl bildirir?

Bu bölümü çalışanlarınızla paylaşabilirsiniz.

  1. Şüpheli e-postayı açın.
  2. Sağdaki yan panelde NOUSEC simgesine tıklayın. Gmail mobil uygulamasında e-postayı açın ve alttaki eklenti simgesine dokunun.
  3. Report as phishing düğmesine basın.

Sonuç mesajlarının anlamı:

Sonuç Anlamı
Reported, thank you Güvenlik ekibiniz bildirimi aldı. E-postayı olduğu yerde bırakabilirsiniz.
Well done, you caught it E-posta bir NOUSEC farkındalık simülasyonuydu ve doğru şekilde bildirdiniz.
Not set up yet Kurumunuzun e-posta alan adı henüz NOUSEC'te kayıtlı değil. Hiçbir şey gönderilmedi. BT ekibinize haber verin.
Could not report Geçici bir sorun oluştu ve hiçbir şey kaydedilmedi. Biraz sonra tekrar deneyin.

Güvenlik ekibi bildirimleri nerede görür?

Bildirimler yaklaşık bir dakika içinde NOUSEC platformunun Phishing Triage ekranında görünür. Her bildirimde şunlar yer alır:

  • bildirimi kimin yaptığı;
  • gönderen ve konu;
  • bildirimin bir NOUSEC simülasyonu olup olmadığı.

Güvenlik ekibi her bildirimi orada sınıflandırır.

Sorun giderme

Sorun Ne yapmalı?
Eklenti Gmail'de görünmüyor Kurulumdan sonra birkaç dakika (en fazla 24 saat) bekleyin, ardından Gmail'i yeniden yükleyin. Belirli kuruluş birimleri veya gruplar için kurduysanız çalışanın bunlardan birinde olduğunu kontrol edin.
Marketplace yönetici yetkisi gerektiğini söylüyor Bu beklenen bir durumdur. Eklentiyi yalnızca bir yönetici kurabilir. Süper yönetici hesabıyla oturum açın.
Kurumunuzda Marketplace uygulamaları kısıtlı Google Yönetici konsolunda Apps → Google Workspace Marketplace apps → Apps list yolunu izleyin ve NOUSEC Phishing Reporter'a izin verin.
Bir çalışan "Not set up yet" mesajını görüyor Alan adınızın NOUSEC'te kayıtlı olduğunu ve çalışanın birincil e-posta adresinin bu alan adında olduğunu NOUSEC ile teyit edin. Takma alan adlarının ayrıca kaydedilmesi gerekir.
Kaldırma Marketplace listelemesinde Uninstall düğmesine tıklayın ya da eklentiyi Yönetici konsolunda Apps → Google Workspace Marketplace apps altından kaldırın.

Destek

[email protected] adresine yazın. Lütfen şunları ekleyin:

  • kurumunuzun adı;
  • bildirimin yapıldığı saat;
  • çalışanın gördüğü mesaj.

Hukuki belgeler (İngilizce): Gizlilik Politikası · Hizmet Şartları