” cPanel – Needs More Disk Space ” e-posta dolandırıcılığı, ek posta kutusu depolama sunarak e-posta hesabı şifrelerini elde etmeye çalışan bir oltalama kampanyasıdır. Oltalama e-postaları, meşru bir web barındırma yönetim platformu olan cPanel’i taklit eder ve alıcının e-posta sunucusunun disk alanının tükendiğini iddia eder. Varsayılan depolama sorunu, alıcıları bir oltalama sitesinde hesap doğrulama sürecini tamamlamaya ikna etmek için kullanılır.
Oltalama e-postalarının başlık satırı “Merhaba, – Posta Sunucusu Daha Fazla Disk Alanına Ihtiyaç Duyuyor” gibi olabilir. Hesabın yeterli depolama kapasitesine sahip olmadığı ve gelen e-postaların yakında gönderenlere geri dönebileceği konusunda uyarıda bulunuyorlar. Uyarı özellikle endişe verici çünkü alıcı harekete geçmezse önemli iletişimlerin kaybolabileceğini ima ediyor.
Kullanıcılardan gereksiz e-postaları silmelerini talep etmek yerine, oltalama e-postaları ücretsiz olarak ek 15 GB depolama alanı sunuyor. Alıcılara, e-posta hesaplarının sahipliğini onaylayarak ek kapasiteyi açabilecekleri söyleniyor. “HESAP DOĞRULAMA” (HESAP DOĞRULAMA) adlı bir düğme ve doğrulama bağlantısının 48 saat içinde süresi dolduğuna dair uyarı da yer alıyor.
Oltalama e-postaları ayrıca cPanel markalama, telif hakkı bilgileri ve şirket iletişim bilgileri içerir; böylece resmi bir hizmet bildirimi görünümü oluşturulur. Alıcılara, e-posta spam klasörüne gelirse e-postayı gelen kutularına taşımaları için bile talimat veriyorlar. Bu unsurlar, oltalama girişiminin güvenilir görünmesini sağlamak ve alıcıların etkileşime girme olasılığını artırmak için tasarlanmıştır.
Doğrulama butonu, giriş bilgilerini çalmak için tasarlanmış bir oltalama sitesine yönlendiriyor. Web sitesinin gözlemlenen bir versiyonu, Google onay ekranına benzeyen bir sayfanın üzerinde konumlanmış sahte bir Google giriş penceresi olarak Hollandaca olarak gösteriliyordu. Oltalama sitesi, ziyaretçinin e-posta sağlayıcısına göre görünümünü uyarlayabilir ve böylece farklı giriş hizmetlerini taklit edebilir.
Örneğin, Gmail adresine sahip kullanıcılar sahte bir Google kimlik doğrulama arayüzüyle karşılaşabilirken, diğer e-posta sağlayıcıları farklı giriş sayfalarını görebilir. Oltalama girişiminin bazı versiyonları alıcıları sahte cPanel web posta giriş formlarına yönlendirir. Görüntülenen markalaşma ne olursa olsun, amaç ziyaretçinin girdiği e-posta adresi ve şifreyi elde etmektir.
Çalınan kimlik bilgileri, dolandırıcıların özel e-postalara erişmesini, hassas bilgileri elde etmesini ve hesap sahibinin kimliğini taklit etmesini sağlayabilir. Saldırganlar ayrıca ele salınmış posta kutusunu diğer çevrimiçi hizmetlerin şifrelerini sıfırlamak veya ek oltalama e-postaları yaymak için kullanabilir. Meşru cPanel şirketi bu kampanyada yer almamaktadır ve sözde depolama alanı genişletilmesi sadece kimlik kartı hırsızlığı için bir bahanedir.
Tam ” cPanel – Needs More Disk Space ” oltalama e-postası aşağıda:
Subject: Hello, – Mail Server Needs More Disk Space
– Needs More Disk Space
Hello -,
It looks like your email storage is running low. Pending important inboxes are currently at risk of being bounced back to the sender.
Don’t lose access to critical communications. To help you manage your storage, we are offering you the ability to instantly expand with an extra 15GB disk space.
Simply verify your account to confirm ownership and unlock this extra capacity immediately.
[VERIFY ACCOUNT]
If this arrives in your spam folder, kindly move to inbox to allow propagation. This link will expire in 48 hours.
© 2026 cPanel International, Ltd. All rights reserved.
1100 West 23rd Street, Suite 153 Houston, TX 77008
cPanel.net
Oltalama e-postalarını nasıl tanırım
Posta kutusu depolama sorunları içeren oltalama e-postaları genellikle iletişimin kesintisi veya kaybedilen e-postalarla ilgili endişeleri kullanır. Bu kampanyada, gelen e-postaların gönderenlere geri dönebileceği uyarısı, 15 GB ek depolama teklifiyle birleştirilir. Teknik bir sorun ile çekici bir çözümün birleşimi, oltalama girişiminin dikkat çekici bir özelliğidir.
Ek depolama almadan önce hesap sahipliğinin doğrulanması gerekliliği başka bir uyarı işaretidir. Yasal barındırma sağlayıcıları müşterileri depolama sınırları hakkında bilgilendirebilir, ancak kullanıcıları harici bir giriş sayfasına yönlendiren beklenmedik bir e-posta dikkatlice incelenmelidir. Depolama yükseltme teklifi, alıcının posta kutusunun gerçekten kapasitesine yaklaştığını kanıtlamaz.
48 saatlik son tarih ayrıca alıcının kararını etkilemeyi amaçlamaktadır. Doğrulama bağlantısının yakında sona ereceğini iddia ederek, oltalama e-postası bilgiyi kontrol etmeden önce harekete geçme baskısı yaratır. E-postanın spam klasöründen çıkarılması talimatı özellikle şüphelidir; çünkü alıcıların e-posta hizmetlerinden olası bir uyarıyı görmezden gelmelerini teşvik eder.
Alıcılar, gönderenin gerçek e-posta adresini ve doğrulama trafonunun hedefini incelemelidir. Oltalama e-postaları, ilgili olmayan sitelere bağlantı verirken gerçek şirket isimleri, adresleri ve logoları gösterebilir. Google veya cPanel’e çok benzeyen bir giriş sayfası bile, meşru sağlayıcının alan adının dışında barındırılıyorsa sahte olabilir.
Bir diğer önemli detay ise, oltalama sitesinin kullanılan e-posta adresine bağlı olarak farklı giriş arayüzlerini gösterebilmesidir. Bu da hedef sayfadaki tanıdık markalamanın mutlaka doğruluğunu doğrulamadığı anlamına gelir. Web sitesi adresi ve giriş talebine yol açan koşullar, sayfanın görünümünden daha güvenilir göstergelerdir.