” cPanel – Automated Storage Report ” Oltalama e-postası, cPanel kimliğini taklit eden bir kimlik kartı çalma dolandırıcılığıdır. Alıcılara sahte bir depolama uyarısı sunar ve posta kutularının neredeyse dolu olduğunu, hemen senkronizasyon gerektirdiğini kanıtlamaya çalışır.
E-posta, “Bildirim” konusunu kullanır ve kendini otomatik bir idari depolama raporu olarak sunar. Alıcının posta kutusu ve alan adı için alanlar içerir ve mevcut posta kutusu kullanımının %98,4’e ulaştığını iddia eder ve bunu “Kritik” olarak işaretlemektedir.
Uyarıya göre, tahsis edilen depolama bölümü maksimum kapasitesine yaklaşıyor. E-posta, bunun gelen postaları engelleyebileceğini ve alıcı harekete geçmezse mesajların gönderenlere geri dönmesine neden olabileceğini iddia ediyor.
Bu sorunları önlemek için alıcılara sağlanan bir portal üzerinden kimlik doğrulaması talimatı verilir. E-posta, bu işlemin önbelleklenmiş geçici dosyaları temizleyeceği, posta kutusu kotasını stabilize edeceği ve normal posta çalışmasını sürdüreceği belirtilir. Bu amaçla sağlanan buton “Depolama Tahsisini Senkronize Et” olarak etiketlenmiştir.
Bu iddialar yanlıştır. Düğmeye basmak, gerçek bir cPanel depolama yönetim arayüzü yerine sahte bir Webmail giriş sayfasını açar. Oltalama sitesi, sahte sayfayı barındırmak için kötüye kullanılan yasal bir Google Cloud hizmeti olan Firebase Storage ile barındırılıyor.
Sahte sayfa, cPanel Webmail giriş arayüzünü yakından taklit eder. cPanel markasını gösterir ve sayfayı daha inandırıcı göstermek için dil seçimi menüsü içerir. Ziyaretçilerden e-posta adreslerini ve şifrelerini girmeleri istenir.
Bu form aracılığıyla gönderilen kimlik bilgileri, kampanyayı yürüten dolandırıcılara gönderilir. Posta kutusu depolama senkronizasyonu gerçekleşmez ve giriş bilgilerini girmek mevcut depolama alanını artırmaz veya gelen e-postaların geri dönmesini engellemez.
Tehlikeye girmiş bir e-posta hesabına erişim, dolandırıcılara hassas bilgiler sağlayabilir ve ayrıca e-posta adresine bağlı diğer hesapları hedef almalarına olanak tanıyabilir. Sahte Web posta sayfasına kimlik bilgileri giren herkes, etkilenen şifreyi derhal değiştirmeli ve tekrar kullanılan başka bir yere koymalıdır.
cPanel, L.L.C. kampanyaya dahil değil. Adı ve markası, sahte depolama raporu ve oltalama sayfasını meşru göstermek için izinsiz olarak kullanılıyor.
Tam ” cPanel – Automated Storage Report ” oltalama e-postası aşağıda:
Subject: Notification
cPanel
Automated Storage ReportThis is an automated administrative log regarding the current storage metrics for your mailbox environment.
Mailbox:
Domain:
Current Usage: 98.4% (Critical)
Log Generated:The allocated partition for your address is nearing maximum capacity. To ensure continued receipt of inbound routing and prevent automated bounce-backs to senders, server-side synchronization is required.
Please authenticate via the portal below to clear cached temporary files and stabilize your quota.
[Synchronize Storage Allocation]Notice ID: | Routing Protocol: Active
This system log was generated automatically by the server daemon. Manual intervention is required to maintain active mail protocols. If you do not manage the infrastructure for -, contact your local network administrator.
This is a post-only mailing address. Replies to this message are routed to an unmonitored null device.
© 2026 cPanel, L.L.C. operating for -. All rights reserved.
Oltalama e-postalarını nasıl tanırım
Alışılmadık derecede hassas depolama uyarısı, ” cPanel – Automated Storage Report ” oltalama e-postasının önemli bir özelliğidir. Sadece bir posta kutusunun dolu olduğunu iddia etmek yerine, kullanım oranının tam olarak %98,4’e ulaştığını belirtir ve durumu kritik olarak işaretler.
E-posta, iddialarını inandırıcı göstermek için teknik terimler de kullanır. Ayrılmış bir bölüm, gelen yönlendirme, sunucu tarafı senkronizasyonu, önbelleklenmiş geçici dosyalar, aktif posta protokolleri ve sunucu daemon’u anlamına gelir. Bu terimler, alıcıyı “Depolama Tahsisini Senkronize Et” butonuna yönlendirmek için gerekçe olarak sunulur.
Alıcılar, ayrıntılı teknik dil veya özel rakamların bir depolama raporunun gerçek olduğunu kanıtladığını varsaymamalıdır. Beklenmedik bir posta kutusu uyarısı, e-posta ile sağlanan bağlantı kullanılmadan doğrudan barındırma sağlayıcısının meşru kontrol paneli üzerinden kontrol edilebilir.
Düğme üzerinden ulaşılan giriş sayfası da dikkat için bir başka sebep sunar. Bu kampanyada, alıcılar Firebase Storage tarafından barındırılan cPanel tarzı bir web posta sayfasına yönlendirilir. cPanel logolarının ve tanıdık görünümlü bir giriş formunun varlığı, sayfanın cPanel’e veya alıcının barındırma sağlayıcısına ait olduğu anlamına gelmez.
Bu nedenle tarayıcıda gösterilen gerçek adresi kontrol etmek önemlidir. Bir oltalama sayfası, taklit ettiği şirketle ilgisiz bir yerde barındırılırken logoları, formları, menüleri ve diğer görsel öğeleri yeniden üretebilir.
E-posta adresi ve şifre talebi de bağlam içinde değerlendirilmelidir. Orijinal e-posta, depolamanın senkronize edilmesi gerektiğini iddia eder, ancak talimatlara uyulduğunda nihayetinde sahte bir sayfada Webmail kimlik bilgileri talebi alınır.
Gerçekten posta kutusu depolama alanını kontrol etmesi gereken alıcılar, e-postadaki “Depolama Tahsisini Senkronize Et” seçeneğine tıklamak yerine hosting hesabına veya Webmail hizmetine bağımsız olarak giriş yapabilirler.