Мошенничество с электронной почтой cPanel — Needs More Disk Space — это фишинговая кампания, которая пытается получить пароли от почтовых аккаунтов, предоставляя дополнительное хранилище для почтовых ящиков. Фишинговые письма выдают себя за cPanel — легитимную платформу для управления веб-хостингом — и утверждают, что на почтовом сервере получателя заканчивается место на диске. Предполагаемая проблема с хранением используется для того, чтобы убедить получателей пройти процесс верификации аккаунта на фишинговом сайте.
Фишинговые письма могут иметь тему, напоминающую «Здравствуйте, — почтовому серверу требуется больше места на диске». Они предупреждают, что у аккаунта недостаточно хранилища, и что входящие письма вскоре могут быть возвращены отправителям. Это предупреждение особенно тревожно, поскольку оно указывает на то, что важные коммуникации могут быть потеряны, если получатель не предпримет меры.
Вместо того чтобы просто просить пользователей удалить ненужные письма, фишинговые письма предоставляют дополнительное 15 ГБ памяти без указанной платы. Получателям сообщается, что они могут разблокировать дополнительную вместимость, подтвердив право собственности на свои почтовые аккаунты. Включена кнопка с надписью «VERIFY ACCOUNT», сопровождаемая предупреждением о том, что ссылка на верификацию истечет в течение 48 часов.
Фишинговые письма также содержат брендинг cPanel, информацию об авторских правах и контактные данные компании, чтобы создать видимость официального уведомления о сервисе. Они даже инструктируют получателей переместить письмо в свой почтовый ящик, если оно попадёт в папку спама. Эти элементы призваны сделать попытку фишинга надёжной и повысить вероятность взаимодействия получателей с ней.
Кнопка проверки ведёт на фишинговый сайт, предназначенный для кражи учетных данных для входа. Одна из зафиксированных версий сайта показывала поддельное окно входа Google на голландском языке, расположенное над страницей, напоминающей экран согласия Google. Фишинговый сайт может адаптировать свой внешний вид в зависимости от провайдера электронной почты посетителя, позволяя имитировать различные сервисы входа.
Например, пользователи с адресами Gmail могут столкнуться с поддельным интерфейсом аутентификации Google, а пользователи других почтовых сервисов могут видеть разные страницы входа. Некоторые версии попытки фишинга также направляют получателей на подделку форм входа в веб-почту cPanel. Независимо от отображаемого бренда, цель — получить адрес электронной почты и пароль, введённые посетителем.
Украденные учетные данные могут позволить мошенникам получить доступ к личным письмам, получить конфиденциальную информацию и выдать себя за владельца аккаунта. Злоумышленники также могут использовать скомпрометированный почтовый ящик для сброса паролей других онлайн-сервисов или распространения дополнительных фишинговых писем. Легитимная компания cPanel не участвует в этой кампании, а предполагаемое расширение хранилища — лишь предлог для кражи учетных данных.
Полное cPanel — Needs More Disk Space фишинговое письмо «» приведено ниже:
Subject: Hello, — Mail Server Needs More Disk Space
— Needs More Disk Space
Hello -,
It looks like your email storage is running low. Pending important inboxes are currently at risk of being bounced back to the sender.
Don’t lose access to critical communications. To help you manage your storage, we are offering you the ability to instantly expand with an extra 15GB disk space.
Simply verify your account to confirm ownership and unlock this extra capacity immediately.
[VERIFY ACCOUNT]
If this arrives in your spam folder, kindly move to inbox to allow propagation. This link will expire in 48 hours.
© 2026 cPanel International, Ltd. All rights reserved.
1100 West 23rd Street, Suite 153 Houston, TX 77008
cPanel.net
Как распознавать фишинговые письма
Фишинговые письма, связанные с проблемами хранения почтовых ящиков, часто используют опасения по поводу прерванной связи или потери писем. В этой кампании предупреждение о том, что входящие письма могут быть возвращены отправителям, сочетается с предложением дополнительного 15 ГБ памяти. Это сочетание технической проблемы и привлекательного решения является заметной чертой попытки фишинга.
Требование подтвердить владение аккаунтом перед получением дополнительного хранилища — ещё один тревожный знак. Хотя легитимные хостинг-провайдеры могут уведомлять клиентов о ограничениях памяти, неожиданное письмо с направлением пользователям на внешнюю страницу входа следует тщательно изучить. Предложение по обновлению хранилища не доказывает, что почтовый ящик получателя действительно приближается к своей вместимости.
48-часовой срок также призван повлиять на решение получателя. Утверждая, что ссылка на верификацию скоро истечёт, фишинговое письмо создаёт давление на действия до проверки информации. Особенно подозрительна инструкция убрать письмо из папки спам, так как она побуждает получателей игнорировать возможное предупреждение от их почтового сервиса.
Получатели должны проверить фактический адрес электронной почты отправителя и адрес назначения кнопки подтверждения. Фишинговые письма могут отображать легитимные названия компаний, адреса и логотипы, одновременно ссылаясь на не связанные с этим сайты. Даже страница входа, очень похожая на Google или cPanel, может быть поддельной, если размещена вне домена легального провайдера.
Ещё одна важная деталь — возможность фишингового сайта отображать разные интерфейсы входа в зависимости от используемого адреса электронной почты. Это означает, что знакомый брендинг на целевой странице не обязательно подтверждает его подлинность. Адрес сайта и обстоятельства, приведшие к запросу входа, являются более надёжными индикаторами, чем внешний вид страницы.