” Action Required: Email Verification ” e-postası, alıcılara sahte bir sunucu doğrulama talebi sunarak e-posta hesabı kimlik bilgilerini çalmaya çalışan bir oltalama dolandırıcılığıdır. Mesaj, genel bir posta sunucusu bildirimi takliti yapıyor ve alıcıların e-posta sunucusu hesabını aktif tutmak için doğrulamaları gerektiğini iddia ediyor. Uyarı, geçerli bir e-posta sağlayıcısı veya posta sunucusu hizmetiyle ilişkilendirilmemektedir.
Oltalama e-postasının başlık satırı olarak ” Action Required: Email Verification ” kullanılır. İçeride, hizmetlere kesintisiz erişimi sağlamak için doğrulamanın gerekli olduğunu belirtir. Alıcılar, süreci tamamlamamanın e-posta gönderme ve alma yeteneğini kaybedebileceği, fotoğraf yedekleme veya dosya yükleme yeteneğini kaybedebileceği konusunda uyarılır.
Mesaj kendini “Posta Sunucusu Validörü”nden geliyormuş gibi gösteriyor. Bu kimlik uydurulmuş ve e-postayı idari bir bildirim gibi göstermek için kullanılmıştır. Kampanya, bu isim altında faaliyet gösteren meşru bir hizmetle bağlantılı değildir.
Sahte web sitesi “MailServer” olarak markalanmış ve “E-posta Etkinleştir” formu gösterir. Ziyaretçilerden e-posta adreslerini, şifrelerini ve şifre onaylarını vermeleri istenir. Sayfada, aktivasyon sürecini tamamladığı iddia edilen bir “Etkinleştir ve gönder” butonu bulunuyor.
Oltalama sayfası ayrıca Gmail, Yahoo, Outlook, ProtonMail ve Zoho gibi birçok tanınmış e-posta servisine ait logoları da içeriyor. Birden fazla sağlayıcının varlığı, sayfanın tek bir e-posta servisi etrafında tasarlanmadığını gösterir. Bunun yerine, farklı sağlayıcıların kullanıcılarına ait kimlik bilgilerini toplamak için kullanılabilir.
Forma girilen bilgiler dolandırıcılara gönderilir. E-posta adresi ve şifre sağlamak, e-posta sunucusu hesabını aktive etmez veya herhangi bir meşru hizmete erişimi doğrulamaz. Doğrulama senaryosu yalnızca ziyaretçileri giriş bilgilerini açıklamaya ikna etmek için var.
” Action Required: Email Verification ” dolandırıcılığı yoluyla elde edilen geçerli kimlik bilgileri, ilgili posta kutusuna yetkisiz erişim sağlayabilir. E-posta hesabına erişimi olan saldırganlar, özel yazışmaları okuyabilir ve posta kutusunu sahibinin kimliğiyle diğer kişilerle iletişim kurmak için kötüye kullanabilir.
E-posta hesapları, şifre sıfırlama ve kurtarma fonksiyonları aracılığıyla diğer çevrimiçi hizmetlerle de bağlanabilir. Bu nedenle, e-posta kutusuna erişim, suçluların ele salınan e-posta adresiyle ilişkili hesaplar için şifre sıfırlamalarını denemelerine olanak tanıyabilir.
Bu kampanyanın asıl amacı kimlik hırsızlığıdır. E-posta işlevselliğini korumak, fotoğraf yedeklemek, dosya yüklemek ve sunucu hesabını aktif tutmak gibi iddialar, alıcıları sahte “MailServer” sayfasını ziyaret etmeye ve giriş bilgilerini göndermeye ikna etmek için kullanılıyor.
Tam ” Action Required: Email Verification ” oltalama e-postası aşağıda:
Subject: Action Required: Email Verification
Email Verification Required
Please verify your email server account to keep it active and maintain uninterrupted access to our services. Failure to verify may result in losing the ability to send and receive emails, back up photos, or upload files.
[Click Here Verify Now]
Thank you for your cooperation!
Mail Server Validator
” Action Required: Email Verification ” Oltalama e-postasını nasıl tanıyabilir ve kaçınılır
Doğrulama talebi dikkatli ele alınmalıdır çünkü mesaj, alıcılardan e-posta hesaplarıyla ilgili iddia edilen bir sorunu çözmek için gömülü bir bağlantı kullanmalarını istiyor. “Buraya Tıklayın Doğrula” seçeneğini takip etmek yerine, alıcılar e-posta sağlayıcılarına resmi web sitesi veya uygulama üzerinden bağımsız olarak erişebilir ve herhangi bir meşru işlem gerekip gerekmediğini kontrol edebilirler.
Genel “Posta Sunucusu Doğrulayıcısı” kimliği ise önemli bir detaydır. E-posta, alıcının posta kutusundan sorumlu meşru bir sağlayıcıyı temsil etmez. Kullanıcılar, mesajda gösterilen isme veya idari ifadelere güvenmek yerine gönderici adresinin tamamını incelemelidir.
Doğrulama bağlantısının hedefi de aldatmacayı ortaya çıkarır. Kampanya, alıcıları e-posta sağlayıcıları tarafından yönetilen resmi giriş veya hesap yönetim sayfası yerine emailactivator.github.io yönlendiriyor. Kullanıcılar, beklenmedik bağlantıları açmadan önce hedefi kontrol etmeli ve istenmeyen e-postalarla ulaşılan yabancı web sitelerine şifre girmekten kaçınmalıdır.
Oltalama sayfasının tasarımı meşruiyet kanıtı olarak görülmemelidir. Gmail, Yahoo, Outlook, ProtonMail, Zoho ve diğer e-posta hizmetleri için “MailServer” markası ve logolarını gösteriyor, ancak bu şirketler kampanyanın katılımcıları olarak tanımlanmıyor. Tanınabilir logoların gösterilmesi, sahte sayfanın sunumunun bir parçasıdır.
Alıcılar ayrıca genel bir doğrulama sayfasının neden e-posta şifresi talep edip aynı şifrenin onaylanmasını istediğini sorgulamalıdır. Gerçek hesap sorunları, beklenmedik bir e-posta ile ulaşılan üçüncü taraf sayfası üzerinden değil, doğrudan hesabı işleten hizmet aracılığıyla ele alınmalıdır.
” Action Required: Email Verification ” e-postasını alan ancak ilgili web sitesi üzerinden kimlik bilgileri göndermeyen kullanıcılar bağlantıdan kaçınmalı ve mesajı silmelidir. Sadece e-postayı almak veya okumak hesap şifresini açıklamaz.
“E-postayı etkinleştir” formuna kimlik bilgilerini girmiş olan herkes, etkilenen e-posta şifresini yasal sağlayıcı aracılığıyla değiştirmelidir. Aynı şifre diğer hizmetler için kullanılıyorsa, o şifreler de benzersiz olanlarla değiştirilmelidir. Posta kutusu ayrıca yetkisiz erişim veya beklenmedik değişiklikler için kontrol edilmelidir.