« Confirm Active Account Status » фишинговое письмо — это мошенническое сообщение, созданное с целью украсть учетные данные почтовых аккаунтов путем выдачи себя за провайдера почтового сервиса или системного администратора. Он ложно информирует получателей, что они должны подтвердить, что их аккаунт всё ещё активен, чтобы продолжать пользоваться почтовыми сервисами. Уведомление не связано с каким-либо легитимным провайдером и является частью фишинговой кампании, предназначенной для сбора информации о входе.
В письме обычно говорится, что неактивные или неподтверждённые аккаунты удаляются в рамках планового обслуживания, аудита безопасности или очистки базы данных. Согласно сообщению, получатели должны подтвердить, что их аккаунт остаётся активным до установленного срока. Она предупреждает, что аккаунты, не завершившие процесс подтверждения, могут быть приостановлены, деактивированы или лишены возможности отправлять и получать письма. Эти заявления сфабрикованы исключительно для того, чтобы заставить получателей быстро ответить.
Для якобы подтверждения аккаунта в письме есть кнопка или гиперссылка с надписями вроде «Подтвердить аккаунт», «Сохранить активный аккаунт», «Подтвердить статус» или «Продолжить». Вместо того чтобы направлять пользователей на легитимный сайт их почтового провайдера, ссылка открывает поддельную страницу входа, управляемую киберпреступниками.
Фишинговый сайт спроектирован так, чтобы напоминать подлинный портал для входа в веб-почту. Посетителям рекомендуется ввести свой адрес электронной почты и пароль, прежде чем статус аккаунта будет якобы подтвержден. На самом деле процесс верификации не происходит. Каждая введённая в форму учетные данные передаются напрямую злоумышленникам, стоящим за фишинговой кампанией.
Скомпрометированные почтовые аккаунты могут предоставлять злоумышленникам доступ к личной переписке, деловой переписке, счетам, контрактам, письмам с сбросом пароля, кодам аутентификации, финансовым уведомлениям и другой конфиденциальной информации. Поскольку почтовые аккаунты часто используются для восстановления паролей, украденные учетные данные могут позволить киберпреступникам скомпрометировать дополнительные онлайн-сервисы, связанные с тем же почтовым ящиком.
В отличие от фишинговых кампаний, которые утверждают, что аккаунт уже был скомпрометирован или пароль просрочен, Confirm Active Account Status фишинговое письмо пытается убедить получателей в необходимости рутинной административной процедуры. Поскольку запросы на верификацию аккаунта иногда происходят легально, злоумышленники используют эту привычность, чтобы сделать мошенническое письмо правдоподобным.
Некоторые версии фишинговых писем могут ссылаться на обновленные политики аккаунта, обслуживание почтовых ящиков или обновления системы. Другие могут утверждать, что неактивные аккаунты будут навсегда удалены, если ответ не будет получен в течение короткого времени. Эти заявления призваны создать срочность и побудить получателей взаимодействовать с письмом до оценки его подлинности.
Любой, кто ввёл учетные данные после перехода по ссылке, содержащейся в фишинговом письме, Confirm Active Account Status должен немедленно изменить пароль для затронутого почтового ящика через официальный сайт почтового провайдера. Если тот же пароль использовался повторно на других сервисах, его следует заменить и там. Пользователям следует просматривать недавнюю активность входа, проверять информацию о восстановлении и включать многофакторную аутентификацию, когда она доступна.
Полное Confirm Active Account Status фишинговое письмо «» приведено ниже:
Subject: Action Required: Confirm Active Account Status
Confirm Active Account Status
Dear -,
Our records indicate that your account — may be scheduled for deactivation due to inactivity. If you are actively using this account and wish to keep it active,
please confirm your account status at your earliest convenience below.
[Confirm Here]No action is required if you have already completed this process.
Important: If not completed, your email account may be permanently disabled and associated data could be lost.
Thank you,
—
Webmail SupportTeam
This message was generated automatically. Replies to this email will not be monitored.
2026 Mail Service. All rights reserved.
Как распознать поддельные письма для подтверждения аккаунта
Неожиданные сообщения с просьбой подтвердить, что аккаунт всё ещё активен, всегда следует проверять отдельно. Легитимные почтовые провайдеры обычно позволяют пользователям управлять своим аккаунтом напрямую через официальный сайт или приложение, вместо того чтобы требовать аутентификацию по ссылкам, содержащимся в нежелательных письмах.
Получателям следует внимательно проверить адрес электронной почты отправителя. Фишинговые кампании часто выдают себя за техническую поддержку или администраторов электронной почты, используя домены, не связанные с организацией, которую они якобы представляют.
Ещё один тревожный знак — электронное письмо с угрозой деактивации аккаунта, если не принять немедленных мер. Киберпреступники часто полагаются на искусственные сроки, чтобы заставить получателей перейти по встроенным ссылкам перед тщательной проверкой сообщения.
Перед вводом любых учетных данных пользователям следует проверить сайт, отображаемый в адресной строке браузера. Если страница входа размещена на незнакомом или не связанном домене, ей не стоит доверять, независимо от того, насколько убедительно она выглядит.
Самый безопасный ответ — игнорировать ссылки, содержащиеся в неожиданных письмах для подтверждения аккаунта, и вручную зайти на официальный сайт почтового провайдера, введя его адрес в браузере. Если после входа не появляется уведомление с запросом подтверждения аккаунта, письмо следует рассматривать как попытку фишинга и удалять.