Email Unable To Send Мошенничество с электронной почтой — это фишинговая кампания, которая выдаёт себя за автоматизированную систему доставки писем, чтобы украсть учетные данные для входа в аккаунт. Фишинговые письма утверждают, что исходящее письмо было заблокировано из-за того, что оно было идентифицировано как спам. Получателям рекомендуется пройти дополнительный этап верификации, чтобы якобы освободить недоставленное письмо.
Фишинговые письма имеют тему «Недоставленное письмо возвращено отправителю» и представляют себя уведомлениями о сбое доставки. Они объясняют, что почтовый сервис автоматически заблокировал недавно отправленное письмо для обеспечения надёжной доставки и предотвращения спама. Это объяснение призвано создать уведомление как обычный ответ от почтового провайдера.
Вместо того чтобы выявлять конкретную ошибку доставки или предоставлять техническую информацию об отклонённом письме, фишинговые письма побуждают получателей действовать с помощью кнопки «Принудительная отправка». Пользователям сообщается, что для отправки заблокированного письма необходимо пройти проверку CAPTCHA. Это создаёт, казалось бы, веская причина для отвода получателей от обычного интерфейса электронной почты.
Эта кнопка связана с фишинговым сайтом, созданным для имитации страницы входа на почтовую службу. Однако связанный сайт уже не работал при проверке, поэтому его точный внешний вид и функциональность не могли быть подтверждены. Предполагаемая цель сайта — получить учетные данные электронной почты путём представления поддельной формы аутентификации.
Фишинговые сайты такого рода могут имитировать знакомых почтовых сервисов и запрашивать адрес электронной почты и пароль. Если получатели вводят действительные учетные данные, злоумышленники могут получить доступ к их почтовым ящикам, прочитать личную переписку и получить конфиденциальную информацию, хранящуюся в письмах. Скомпрометированные аккаунты также могут использоваться для выдачи себя за владельцев или отправки дополнительных фишинговых писем существующим контактам.
Доступ к электронной почте также может позволить мошенникам попытаться сбросить пароли для других аккаунтов, связанных с тем же адресом. Это может привести к дополнительным компрометациям аккаунта, особенно если электронная почта используется как основной способ восстановления. Однако нет подтверждённых доказательств того, что эти последствия имели место в связи с этой конкретной кампанией.
Полное Email Unable To Send фишинговое письмо «» приведено ниже:
Subject: Undelivered Mail Returned to Sender.
Email unable to send
We’re very sorry for the inconvenience caused.
We were not able to send your email as our system has identified it as spam. To ensure reliable email service and delivery to our customers and to keep our systems healthy, we constantly strive to fight spam and prevent abuse.
If you still wish to force send your mail fill the CAPTCHA by clicking the button.
[Force Send]To know more about composing spam free emails, visit our help center. In case you need any clarifications or assistance, feel free to reach out to our support team.
Как распознавать фишинговые письма
Фишинговые письма, замаскированные под уведомления о сбоях доставки, можно распознать, проанализировав запрошенные ими действия. Реальные ошибки доставки электронной почты могут создавать автоматические уведомления, но неожиданные инструкции посетить внешний сайт, заполнить CAPTCHA или предоставить учетные данные для повторной отправки письма являются серьёзными предупреждающими признаками.
Одной из особенностей этой кампании является утверждение, что исходящее письмо было заблокировано из-за классификации как спам. Получатели, которые не отправляли письмо недавно, должны быть особенно подозрительны к таким уведомлениям. Даже если письмо было отправлено недавно, уведомление должно быть сверено с фактическим статусом доставки, показанным почтовым провайдером.
Кнопка «Принудительно отправить» — ещё один важный индикатор. Она предполагает, что получатель может обойти ограничение на доставку, связанную со спамом, пройдя процесс верификации. Этот запрос необычен, поскольку легитимные уведомления о сбое доставки обычно содержат информацию о причинах недоставки письма, а не требуют аутентификации через незнакомый сайт.
Ссылка на верификацию CAPTCHA также может сделать фишинговое письмо более достоверным. Вызовы CAPTCHA часто связаны с легитимными сайтами, но их присутствие не доказывает, что сервис заслуживает доверия. В этой кампании требование CAPTCHA используется как часть предполагаемого процесса публикации заблокированного письма.
Получатели также должны проверить адрес отправителя и адрес назначения встроенных ссылок. Фишинговые письма могут использовать имена отправителей, напоминающие автоматизированные почтовые системы, при этом исходя из несвязанных доменов. Аналогично, кнопки, ведущие к инструментам управления электронной почтой, могут перенаправлять пользователей на сайты, не имеющие легитимного подключения к их почтовому провайдеру.
Ещё одним тревожным признаком является отсутствие конкретной информации о якобы отклонённом письме. Подлинные уведомления о сбоях доставки обычно содержат такие детали, как получатель, статус доставки или техническая ошибка. Общее предупреждение, которое в первую очередь направлено на поощрение пользователей нажать кнопку, следует относиться с осторожностью.
Сочетание заявления о сбое доставки, связанной со спамом, кнопки «Принудительно отправить» и неожиданного требования к CAPTCHA выделяет эту фишинговую кампанию. Получатели могут оценить предупреждение, проверяя отправленные письма и уведомления о доставке напрямую через свою обычную почтовую службу, а не полагаясь на инструкции, содержащиеся в фишинговом письме.