” Abuse Complaint Regarding Your Account ” E-posta dolandırıcılığı, e-posta hesabı kimlik bilgilerini çalmak için tasarlanmış bir oltalama girişimidir. Alıcıları çevrimiçi bir hizmet kullanmaya devam edebilmeleri için e-posta adreslerini doğrulamaları gerektiğine ikna etmek için uydurma bir kötüye kullanım şikayeti kullanır. Oltalama e-postası, gerçek bir şikayet tanımazlar veya alıcının hesabının herhangi bir kuralı ihlal ettiğine dair kanıt sunmaz.
E-posta, “E-posta adresinizi Onaylayın” başlığı ile gelir ve alıcının hesabına yakın zamanda bir kötüye kullanım şikayeti gönderildiğini iddia eder. Daha sonra alıcıya, hizmete erişimi sürdürebilmek için e-posta adresini doğrulaması talimatı verilir. Uyarı kasıtlı olarak belirsizdir; iddia edilen ihlali, şikayeti gönderen kişiyi veya iddia edilen hizmeti belirtmez.
Varsayılan doğrulamayı tamamlamak için “E-posta adresini onayla” adlı bir düğme bulunur. Tıklamak, cPanel’in kullandığı arayüzü taklit eden sahte bir Webmail giriş sayfası açılır. Web sitesi bir e-posta adresi ve şifre talep eder, böylece şikayeti çözmek için giriş yapmanın gerekli olduğu izlenimini yaratır.
Oltalama sayfası, aldatıcı içerik dağıtmak için kötüye kullanılabilen yasal bir bulut barındırma hizmeti olan Google Firebase Storage kullanılarak barındırılıyor. Tanınabilir bir barındırma platformunun kullanılması, sayfayı güvenilir kılmaz. Amacı, ziyaretçilerin girdiği kimlik bilgilerini toplamak ve dolandırıcılara erişime açmaktır.
Saldırganlar geçerli e-posta kimlik bilgilerini elde ederse, mağdurun posta kutusuna yetkisiz erişmeye çalışabilirler. Ele salınmış bir e-posta hesabı, özel yazışmaları, ekleri ve diğer hassas bilgileri açığa çıkarabilir. Dolandırıcılar ayrıca hesap sahibinin kimliğini taklit ederek ek oltalama e-postaları gönderebilir veya ele salınan adresle ilişkili diğer çevrimiçi hizmetler için şifre sıfırlama girişiminde bulunabilir.
Oltalama e-postası, Cambridge, Massachusetts’te bir adres içeren şirket tarzı bir alt sayfa içerir. Ancak şirket adı eksiktir, sadece “Inc.” olarak görünür ve adres, alıcının e-posta sağlayıcısıyla herhangi bir meşru bağlantı kurmaz. Bu detaylar, bildirimin sıradan iş yazışmalarına benzemesini sağlamak için tasarlanmış gibi görünmektedir.
” Abuse Complaint Regarding Your Account ” e-posta dolandırıcılığı, kötü amaçlı yazılım dağıtımından ziyade kimlik kartı hırsızlığına odaklanmaktadır. Tanımlanan oltalama e-postasının kötü amaçlı bir ek içerdiğine veya yazılım yüklediğine dair bir gösterge yoktur. Sözde kötüye kullanım şikayeti, alıcıları sahte bir giriş formuna yönlendirmek için bir bahanedir.
Tam ” Abuse Complaint Regarding Your Account ” oltalama e-postası aşağıda:
Subject: Comfirm Your Email Address
Confirm your email, –
We have just received an abuse complaint regarding your account.
To continue using our service, please confirm your email address.[Confirm email address]
Inc.
25 Sims Street, 2nd Floor
Cambridge, MA 92141
Oltalama e-postalarını nasıl tanırım
” Abuse Complaint Regarding Your Account ” Oltalama e-postasındaki en açık uyarı işaretlerinden biri, konu satırındaki yazım hatasıdır. “Onayla” kelimesi “Onayla” yerine kullanılır; bu, resmi hesap bildirimi için alışılmadık bir durumdur. Yalnızca yazım hataları bir e-postanın kötü niyetli olduğunu kanıtlamasa da, iletişimin meşru bir hizmet sağlayıcıdan gelmediğini gösterebilir.
E-posta, kötüye kullanım şikayetini yürütmekten sorumlu olduğu iddia edilen kuruluşu da belirtmiyor. “Hizmetimiz” ifadesinde bulunuyor, hangi hizmetin dahil olduğu açıklanmıyor veya tanınabilir bir şirket kimliği sunuluyor. Bu bağlam eksikliği özellikle şüphelidir çünkü uyarı, alıcının hesabıyla ilgili iddia edilen bir ihlali içeriyor.
Bir diğer gösterge, gömülü bir düğme aracılığıyla giriş yaparak bir e-posta adresinin onaylanması istenmesidir. Oltalama e-postası, hizmeti kullanmaya devam etmek için doğrulamanın gerekli olduğunu iddia ederken, bağlantılı sayfa hem e-posta adresi hem de şifre talep ediyor. Bu tutarsızlık, doğrulama prosedürünün e-posta adresinin sahipliğini doğrulamak yerine giriş bilgilerini almak için tasarlandığını gösteriyor.
Hedef web sitesi aldatmacanın ek kanıtı sunar. Giriş sayfası cPanel Webmail’e benzese de, alıcının gerçek web posta sağlayıcısı yerine Google Firebase Storage üzerinden barındırılmaktadır. Oltalama siteleri, alakasız alan adları veya barındırma platformlarından çalışırken genellikle tanıdık giriş arayüzlerini kopyalar.
E-postanın alt kısmındaki eksik şirket bilgileri başka bir uyarı işaretidir. Alt sayfada fiziksel bir adres yer alır ancak sözde gönderici sadece “Inc.” olarak tanımlanır ve doğru şirket adı yoktur. Bu tür genel iş bilgileri, kim gönderdiği belirlenmeden meşruiyet izlenimi yaratmak için oltalama e-postalarına eklenebilir.