Фишинговое письмо « Email Validation Required » — это попытка кражи учетных данных, представленная в виде автоматического уведомления о безопасности почтового ящика. Его суть проста: якобы обнаружена проблема в почтовом аккаунте получателя, и для поддержания нормальной работы почтового ящика требуется валидация.
В письме используется тема » Email Validation Required «». В нём сообщается, что в почтовом ящике обнаружена проблема с безопасностью, и предупреждается, что эта проблема может мешать пользователю отправлять и получать письма.
Конкретный почтовый провайдер не указан. Вместо этого уведомление использует общие ссылки на почтовый ящик и аккаунт получателя, что позволяет одному и тому же письму казаться релевантным для пользователей разных веб-сервисов.
Получателям рекомендуется пройти процедуру валидации, чтобы обеспечить продолжение коммуникации. Единственный способ выполнить этот предполагаемый чек — это кнопка «ПЕРЕСМОТРЕТЬ АККАУНТ», включённую в письмо.
Эта кнопка не открывает настоящую страницу безопасности аккаунта. Она отправляет получателя на поддельную страницу входа cPanel Webmail, размещённую через внешний сервис хранения файлов. Цель страницы — получить пароль от целевого почтового аккаунта.
Фишинговая форма персонализируется за счёт автоматического отображения адреса электронной почты получателя. Поскольку адрес уже заполнен, посетителю нужно только ввести соответствующий пароль. Это может создать видимость страницы так, будто уже распознала аккаунт пользователя.
Ввод пароля не проверяет почтовый ящик и не решает проблему безопасности. Информация передаётся мошенникам, стоящим за кампанией.
Доступ к электронной почте может раскрыть частную переписку и другую информацию, хранящуюся в почтовом ящике. Мошенники также могут пытаться сбросить пароли сервисов, связанных с скомпрометированным адресом, или использовать захваченный аккаунт для отправки дополнительных обманных писем.
Имя cPanel и интерфейс веб-почты имитируются без разрешения. cPanel не несёт ответственности за письмо или фейковую страницу входа.
Любой, кто уже ввёл пароль через мошенническую страницу, должен изменить его с помощью легитимной электронной почты. Если этот пароль используется для других аккаунтов, эти пароли тоже следует заменить. Активные сессии и настройки аккаунта также должны быть проверены на предмет несанкционированных изменений.
Полное Email Validation Required фишинговое письмо «» приведено ниже:
Subject: Email validation required
Email validation required
We detected a security issue in your mailbox. Please review your account to resolve this issue and help prevent any interruption to your mailbox service.
Account —
Complete the validation using the link below to ensure continued communication to receive/send emails.
[REVIEW ACCOUNT]
Automated service notification . Please do not reply to this message.
Как распознать фишинговое Email Validation Required письмо
Эта попытка фишинга избегает указания конкретного провайдера, что является важной чертой кампании. В письме говорится о «проблеме безопасности» в почтовом ящике получателя, не объясняя, какая компания её обнаружила или какой сервис якобы требует проверки.
Сама проблема столь же расплывчата. Никаких подробностей о том, в чём именно заключается проблема безопасности, не сообщается. Вместо этого письмо быстро переключает внимание на возможные последствия: сбои в отправке и получении писем.
Это создаёт давление, не предоставляя получателям достаточной информации для самостоятельной оценки предполагаемой проблемы. Кнопка «ПРОСМОТР АККАУНТА» затем представлена как прямой способ предотвратить прерывание.
Место назначения этой кнопки раскрывает истинное назначение письма. Общее предупреждение о безопасности почтового ящика в конечном итоге приводит к появлению формы входа в стиле cPanel с просьбой ввести пароль. Тот факт, что адрес электронной почты получателя уже отображается, может сделать переход легитимным, но заранее заполненный адрес не доказывает, что сайт принадлежит провайдеру пользователя.
Также имеет значение местоположение хостинга. Фишинговая страница размещается на внешнем сервисе хранения файлов, а не на легитимном портале аккаунта, принадлежащем почтовому провайдеру получателя. Привычный брендинг веб-почты может быть скопирован на такую страницу независимо от того, кто им управляет.
Пользователям, получившим фишинговое письмо, Email Validation Required не нужно выбирать «ПРОВЕРИТЬ АККАУНТ», чтобы определить, есть ли проблема в почтовом ящике. Они могут открыть обычное веб-приложение или вручную зайти на легитимную страницу входа провайдера и проверить аккаунт.