La truffa ” cPanel – Needs More Disk Space ” email è una campagna di phishing che tenta di ottenere le password degli account email offrendo spazio aggiuntivo nelle cassette della posta. Le email di phishing si spacciano per cPanel, una piattaforma legittima di gestione di hosting web, e sostengono che il server email del destinatario stia esaurendo lo spazio su disco. Il presunto problema di archiviazione viene usato per convincere i destinatari a completare un processo di verifica dell’account su un sito di phishing.
Le email di phishing potrebbero avere un oggetto simile a “Salve, – Il server di posta necessita di più spazio su disco.” Avvertono che l’account ha una capacità di archiviazione insufficiente e che le email in arrivo potrebbero presto essere restituite ai mittenti. L’avvertimento è particolarmente preoccupante perché suggerisce che comunicazioni importanti potrebbero andare perse a meno che il destinatario non agisca.
Invece di chiedere semplicemente agli utenti di eliminare email non necessarie, le email di phishing offrono ulteriori 15 GB di spazio di archiviazione senza alcun costo dichiarato. Ai destinatari viene detto che possono sbloccare la capacità extra confermando la proprietà dei loro account email. È incluso un pulsante etichettato “VERIFICA ACCOUNT”, accompagnato da un avviso che il link di verifica scadrà entro 48 ore.
Le email di phishing contengono anche il branding cPanel, informazioni sul copyright e i dati di contatto aziendali per creare l’apparenza di una notifica ufficiale del servizio. Ordinano persino ai destinatari di spostare l’email nella loro casella di posta se arriva nella cartella spam. Questi elementi sono pensati per far apparire il tentativo di phishing affidabile e aumentare la probabilità che i destinatari interagiscano con esso.
Il pulsante di verifica conduce a un sito di phishing progettato per rubare le credenziali di accesso. Una versione osservata del sito mostrava una finestra di accesso Google falsa in olandese, posizionata sopra una pagina che ricordava una schermata di consenso Google. Il sito di phishing può adattare il proprio aspetto in base al provider email del visitatore, permettendogli di imitare diversi servizi di accesso.
Ad esempio, gli utenti con indirizzi Gmail possono imbattersi in un’interfaccia di autenticazione Google falsa, mentre chi utilizza altri provider di posta elettronica può vedere pagine di accesso diverse. Alcune versioni del tentativo di phishing indirizzano anche i destinatari a contraffare i moduli di login cPanel webmail. Indipendentemente dal branding visualizzato, lo scopo è ottenere l’indirizzo email e la password inseriti dal visitatore.
Le credenziali rubate potrebbero permettere ai truffatori di accedere a email private, ottenere informazioni sensibili e impersonare il proprietario dell’account. Gli attaccanti potrebbero anche utilizzare la casella compromessa per reimpostare le password di altri servizi online o distribuire ulteriori email di phishing. La società legittima cPanel non è coinvolta in questa campagna e la presunta espansione dello spazio di archiviazione è solo un pretesto per il furto delle credenziali.
L’email completa di phishing cPanel – Needs More Disk Space “” è riportata di seguito:
Subject: Hello, – Mail Server Needs More Disk Space
– Needs More Disk Space
Hello -,
It looks like your email storage is running low. Pending important inboxes are currently at risk of being bounced back to the sender.
Don’t lose access to critical communications. To help you manage your storage, we are offering you the ability to instantly expand with an extra 15GB disk space.
Simply verify your account to confirm ownership and unlock this extra capacity immediately.
[VERIFY ACCOUNT]
If this arrives in your spam folder, kindly move to inbox to allow propagation. This link will expire in 48 hours.
© 2026 cPanel International, Ltd. All rights reserved.
1100 West 23rd Street, Suite 153 Houston, TX 77008
cPanel.net
Come riconoscere le email di phishing
Le email di phishing che coinvolgono problemi di archiviazione nelle caselle di posta spesso sfruttano preoccupazioni per comunicazioni interrotte o email perse. In questa campagna, l’avviso che le email in arrivo potrebbero essere restituite ai loro mittenti è combinato con un’offerta di 15 GB di spazio aggiuntivo. Questa combinazione di un problema tecnico e una soluzione attraente è una caratteristica notevole del tentativo di phishing.
La necessità di verificare la proprietà dell’account prima di ricevere ulteriore spazio di archiviazione è un altro segnale d’allarme. Sebbene i fornitori di hosting legittimi possano notificare i clienti dei limiti di archiviazione, una email imprevista che indirizzi gli utenti verso una pagina di login esterna dovrebbe essere esaminata con attenzione. Un’offerta di aggiornamento dello storage non dimostra che la casella della posta del destinatario si stia effettivamente avvicinando alla sua capacità.
La scadenza di 48 ore è anche pensata per influenzare la decisione del destinatario. Affermando che il link di verifica scadrà presto, l’email di phishing crea pressione per agire prima di controllare le informazioni. L’istruzione di spostare l’email fuori dalla cartella spam è particolarmente sospetta, poiché incoraggia i destinatari a ignorare un potenziale avviso dal loro servizio di posta elettronica.
I destinatari dovrebbero esaminare l’indirizzo email effettivo del mittente e la destinazione del pulsante di verifica. Le email di phishing possono mostrare nomi di aziende legittimi, indirizzi e loghi mentre collegano siti web non correlati. Anche una pagina di accesso che somiglia molto a Google o cPanel può essere contraffatta se ospitata al di fuori del dominio del fornitore legittimo.
Un altro dettaglio importante è la capacità del sito di phishing di visualizzare diverse interfacce di accesso a seconda dell’indirizzo email utilizzato. Ciò significa che il branding familiare nella pagina di destinazione non conferma necessariamente la sua autenticità. L’indirizzo del sito web e le circostanze che hanno portato alla richiesta di accesso sono indicatori più affidabili dell’aspetto della pagina.