” cPanel Bot Prevention Check ” Oltalama e-postası, bir web posta güvenlik ekibi taklidi yaparak e-posta şifrelerini çalmak için tasarlanmış bir dolandırıcılıktır. Alıcının hesabında olağan dışı bir faaliyet tespit edildiğini ve kimliğini doğrulamak için ek doğrulamanın gerekli olduğunu iddia ediyor. E-posta, bu talebi otomatik saldırılara ve yetkisiz erişime karşı koruma amacıyla rutin bir güvenlik önlemi olarak sunuyor.
Oltalama e-postasında “Hesap Doğrulama Robot Olmadığınızı Onayla” başlığı yer alan bir konu satırı kullanılır ve “Bot Prevention Check” başlığı gösterilir. Alıcının hesap güvenliğini korumak için insan doğrulama prosedürünü tamamlaması gerektiğini önerir. Ancak, iddia edilen şüpheli faaliyet hakkında özel bilgi veya hesabın ele geçirildiğine dair kanıt verilmez.
Alıcılara “İnsan Olduğunuzu Doğrula” adlı bir düğmeye tıklamaları talimatı verilir. Geçerli bir CAPTCHA veya hesap doğrulama hizmeti açmak yerine, bu düğme enfestarif[.] adresinde sunulan sahte bir web posta giriş sayfasına açılır. web.tr. Web sitesi, cPanel Webmail kimlik doğrulama arayüzünü taklit eder ve ziyaretçinin e-posta şifresini ister.
Oltalama sayfası, tanıdık web posta markasını gösterir ve otomatik olarak alıcının e-posta adresini doldurur. Bu kişiselleştirme, web sitesinin alıcının gerçek e-posta hesabına bağlı görünmesini sağlayabilir. Ancak, dolandırıcılar, aldatıcı giriş formlarını daha ikna edici göstermek için bilinen e-posta adreslerini oltalama bağlantılarına dahil edebilir.
Forma girilen şifreler saldırganlar tarafından ele geçirilebilir. Geçerli kimlik bilgileriyle dolandırıcılar özel e-postalara erişmeye, hassas ekler indirmeye ve hesap sahibinin kimliğine girmeye çalışabilir. Ayrıca, etkilenen e-posta adresiyle ilişkili diğer çevrimiçi hizmetleri de ele geçirmeye çalışabilirler.
Kampanya, web barındırma ve e-posta hizmetleriyle ilişkili yasal yazılım ürünleri cPanel ve RoundCube’a atıfta bulunuyor. Bu isimler, geliştiricilerinin herhangi bir belirlenmiş yetkisi veya müdahalesi olmadan kullanılıyor. Sözde bot önleme prosedürü, giriş bilgilerinin toplanması için bir bahane olarak hizmet ediyor.
Tam ” cPanel Bot Prevention Check ” oltalama e-postası aşağıda:
Subject: – Account Verification Confirm you are not a robot
– Bot Prevention Check
User: -,
We’ve detected activity on your account that requires human verification to ensure your security.
[Verify You’re Human]
Why This Step?
We use this verification to confirm you’re human and to confirm that you are the authorized account owner. This protects your account against unauthorized access.
This is an automated message. Please ignore if not expected.
© – Webmail cPanel RoundCube Security Team
Oltalama e-postalarını nasıl tanırım
” cPanel Bot Prevention Check ” oltalama e-postası, alışılmadık hesap faaliyetleriyle ilgili belirsiz iddia da dahil olmak üzere birkaç uyarı işareti içeriyor. Alıcının posta kutusunun ek koruma gerektirdiğini ima etse de, şüpheli faaliyeti tanımlamıyor veya doğrulama talebini neyin tetiklediğini açıklamıyor. Bu detay eksikliği, uyarıyı doğrulamayı zorlaştırıyor.
Bir diğer şüpheli özellik ise, alıcının insan olup olmadığını doğrulamak için beklenmedik bir talep olmasıdır. Meşru hizmetler, otomatik kötüye kullanımı önlemek için CAPTCHA meydan okumaları kullanabilir, ancak tanımlanan oltalama sayfası bunun yerine e-posta şifresi ister. Reklam edilen doğrulama prosedürü ile gerçek talep arasındaki fark, aldatmanın önemli bir göstergesidir.
“İnsan Olduğunuzu Doğrula” butonu ayrıca alakasız bir web sitesi hedefini gizler. Bağlantılı sayfa, tanıdık bir web posta giriş arayüzünü andırır, ancak alan adı alıcının barındırma sağlayıcısıyla herhangi bir bağlantı kurmaz. Tanınabilir bir logo veya profesyonelce tasarlanmış kimlik formu, bir web sitesinin meşru olduğunu kanıtlamaz.
Önceden doldurulmuş e-posta adresi, güvenilirlik sağlamak için kullanılan başka bir unsurdur. Alıcılar, adreslerinin otomatik olarak göründüğü için sayfanın hesaplarını tanıdığını varsayabilirler. Gerçekte, bu bilgiler bir oltalama URL’sine eklenebilir veya e-posta dağıtılmadan önce toplanabilir.
Gönderenin iddia edilen kimliği de incelemeyi hak ediyor. E-posta, tanınabilir yazılım isimlerini birleştirerek resmi teknik destek izlenimi yaratan “Webmail cPanel RoundCube Güvenlik Ekibi”ne atıfta bulunuyor. Ancak, bu referanslar, alıcının posta kutusunu yönetmekten sorumlu kuruluşu tanımlamaz.
E-posta, otomatik bildirim dili ve yanıt vermeme talimatlarıyla idari görünümünü daha da güçlendiriyor. Bu tür unsurlar meşru güvenlik iletişimlerinde görünebilir, ancak dolandırıcılar bunları zorluk olmadan çoğaltabilir.