KEP eki olan Word dosyası “makroları etkinleştir” diyorsa bunu yapmalı mıyım?
KEP üzerinden gelen Word belgesinde “makroları etkinleştir” veya “İçeriği Etkinleştir” uyarısı görüyorum. Göndereni tanıyorum; belge KEP ile geldiği için bu izni güvenle verebilir miyim?
Hayır, yalnız KEP ile geldiği veya göndereni tanıdığınız için makroları etkinleştirmeyin. KEP’in gönderim ve teslim delilleri, ekin içindeki kodun güvenli ya da işiniz için gerekli olduğunu göstermez. Beklenmeyen etkin içerik talebini onaylamadan dosyanın amacını bağımsız bir kanaldan doğrulayın ve kurumunuzun bilgi işlem sürecini izleyin. Word belgesini sırf okumak için makro çalıştırmanız gerekmez.
BTK, KEP’i göndericinin kim olduğu, iletinin alıcıya ulaşıp ulaşmadığı ve zamanı gibi olaylara ilişkin delil sağlayan bir sistem olarak açıklıyor. Bu işlevi Word içindeki komutların güvenlik incelemesiyle karıştırmayın. İletiyle delili eşleştirmek için KEP delilini doğrulama rehberini kullanabilirsiniz; olumlu doğrulama sonucunu makro çalıştırma onayı olarak yorumlamayın.
Makrolar, belgede bazı işleri otomatikleştiren komutlardır; kötüye kullanıldığında zararlı yazılım çalıştırmak için de kullanılabilir. Microsoft, günlük okuma ve düzenleme işleri için genellikle makroya ihtiyaç olmadığını belirtiyor. Belgenin içindeki “yazıyı görmek için etkinleştir” talimatı, kendisini doğrulayan bir güvence değildir. İstenen işlem açıklanamıyorsa uyarıyı aşmak yerine incelemeyi durdurun.
Gördüğünüz uyarı Office sürümüne, dosyanın geldiği konuma ve kurum politikasına göre değişebilir. Microsoft’un internetten gelen makroları varsayılan olarak engelleme değişikliği Windows üzerindeki Word dâhil belirtilen Office uygulamalarına ilişkindir; aynı davranışı Mac, mobil veya web sürümlerine genellemeyin. Ayrıca engel her dosyanın zararlı olduğunu kanıtlamaz; uyarı görmemek de dosyanın güvenli olduğu anlamına gelmez.
Gönderene, iletide yeni verilen telefon veya bağlantı yerine önceden bildiğiniz iletişim kanalından ulaşın. Bu eki gerçekten gönderip göndermediğini, hangi iş için makro gerektiğini ve makrosuz okunabilir bir kopya sağlayıp sağlayamayacağını sorun. Alternatif kopya gelirse özgün KEP iletisini, eki ve delilleri değiştirmeden koruyun; yeni kopyayı bunların yerine koymayın. Biçim değişikliğini tek başına güvenlik testi saymayın.
Örnek durum
Temsili örnek: İş ortağınızın KEP adresinden geldiği görülen bir sözleşme taslağı, ilk sayfada metni göstermek için makroları açmanızı istiyor. Beklediğiniz işlem yalnız sözleşmeyi okumaksa bu talep açıklanmamış bir ek işlevdir. İzin vermeden belgeyi kapatın, bilinen irtibattan makronun amacını sorun ve bilgi işleme inceletin. Gönderen “bende açılıyor” dediğinde bunu kodun güvenli olduğuna dair inceleme sonucu kabul etmeyin.
Hangi durumlarda değişir?
Kurumun önceden onayladığı bir iş şablonu makro kullanabilir. Böyle bir durumda ihtiyaç, doğru dosya sürümü, kodun kaynağı ve kurumun izin politikası bilgi işlem tarafından değerlendirilmelidir. Belgenin KEP ile gelmesi veya belge imzasının geçerli görünmesi, bu ayrı değerlendirmeyi tamamlamaz.
Makroyu zaten etkinleştirdiyseniz “bir şey olmadı” diye güvenli saymayın. Yeni denemeleri durdurup hangi dosyada, ne zaman, hangi izni verdiğinizi kurumun BT veya güvenlik sorumlusuna bildirin. Temizleme ya da kayıtları silme kararını kendi başınıza vermeyin.
Kaynaklar ve inceleme
Yanıt, aşağıdaki resmî kaynaklar esas alınarak hazırlandı. Bağlantılar yeni sekmede açılır.
- Microsoft Learn — İnternetten gelen Office makrolarının engellenmesi
- Microsoft Support — Potansiyel olarak tehlikeli makro engellendiğinde
- BTK — KEP’e ilişkin sıkça sorulan sorular
- Microsoft Learn — Zararlı yazılım bulaşmasını önleme
Son inceleme: 10 Kasım 2026