” cPanel Security Notification ” e-postası, e-posta hesabı giriş bilgilerini çalmak için tasarlanmış bir oltalama girişimidir. cPanel taklidi yapar ve sunucu yükseltmesiyle ilgili önemli bir güvenlik bildirimi olarak kendini sunar. E-posta meşru bir cPanel iletişimi değildir ve talimatları alıcıları bir oltalama sitesine yönlendirmek için tasarlanmıştır.
Oltalama e-postasında ” cPanel Security Notification : Sunucu Yükseltmesi Gerekli” başlık satırıyla gözlemlenmiştir. Alıcının cPanel sunucusunun önemli bir güvenlik yükseltmesi gerektirdiğini iddia eder. Sözde güncellemeyi bir güvenlik gereksinimi olarak tanımlayarak e-posta, aciliyet yaratmaya ve alıcıları hesaplarının doğru çalışması için gerekli önlemler alınmasına ikna etmeye çalışır.
” cPanel Security Notification ” e-postasına göre, yükseltme sunucu güvenliğini korumak ve potansiyel hizmet sorunlarını önlemek için tamamlanmalıdır. Alıcı, verilen bağlantı veya düğmeyi takip edip istenen prosedürü tamamlaması talimatı verilir. Alıcılar, cPanel veya web-posta giriş arayüzünü taklit edecek şekilde tasarlanmış bir oltalama sitesine yönlendirilir. Sayfa, ziyaretçilerin varsayılan yükseltmeyi tamamlamak için kimlik doğrulama gerekli olduğu bahanesiyle hesap kimlik bilgilerini girmelerini ister.
Oltalama sayfası üzerinden gönderilen kimlik bilgileri, dolandırıcılar tarafından toplanır. Bir e-posta adresi ve şifre girmek, bir sunucuyu güncellemez, güvenliğini artırmaz veya gerçek bir cPanel bakım prosedürünü tamamlamaz.
cPanel, meşru bir web barındırma kontrol panelidir ve bu oltalama kampanyasından sorumlu değildir. İsmi ve markası, e-posta ve ortaya çıkan giriş sayfasının güvenilir görünmesini sağlamak için kötüye kullanılır. Tanıdık cPanel öğelerini görmek, bir web sitesinin veya e-postanın gerçekten cPanel’den geldiğini kanıtlamaz.
Geçerli e-posta kimlik bilgileri elde edilirse, dolandırıcılar mağdurun posta kutusuna erişebilir. Bu, hesapta saklanan özel yazışmalar ve diğer bilgileri ortaya çıkarabilir. Tehlikeye giren posta kutusu, sahibini taklit etmek ve güvenilir bir adresten ek e-postalar göndermek için de kullanılabilir.
E-posta hesapları ayrıca şifre sıfırlama ve hesap kurtarma fonksiyonları aracılığıyla diğer hizmetlere de yaygın olarak bağlanır. Bu nedenle, bir posta kutusuna yetkisiz erişim, aynı e-posta adresiyle ilişkili ek hesapları hedef alma fırsatı sunabilir.
Tam ” cPanel Security Notification ” oltalama e-postası aşağıda:
Subject: cPanel Security Notification.
Webmail
Dear –
This is a reminder that we are currently upgrading our server, your email account – requires confirmation to remain active on the cPanel server.
Please complete the verification process below to maintain uninterrupted access to your mailbox.
Thank you for your cooperation.
[Verify Login]
Note : Please note that accounts without an updated email address may be closed, and all stored data may be removed.
This message is automatically generated from the cPanel security server. Any reply sent to this email cannot be delivered.
© cPanel. 2026. All rights reserved.
” cPanel Security Notification ” Oltalama e-postasını nasıl tanırım?
Hesap doğrulaması talep eden beklenmedik bir sunucu güvenlik bildirimi, bağımsız olarak doğrulanmalıdır. Alıcılar, cPanel hesablarının veya barındırma sunucularının gerçekten yükseltme gerektirip gerektirmediğini belirlemek için e-postada verilen bir düğme veya bağlantıyı kullanmamalıdır.
Bunun yerine, kullanıcılar genellikle kullandıkları adres üzerinden barındırma sağlayıcılarına veya cPanel arayüzüne erişmelidir. Herhangi bir meşru sunucu bakım veya güvenlik bilgisi, beklenmedik bir e-posta tarafından sağlanan bir hedefe bağlı olmadan incelenebilir.
Gönderenin tam adresi de incelenmelidir. cPanel markası, teknik terminoloji veya güvenlikle ilgili konu satırının varlığı, e-postanın cPanel’den geldiğini kanıtlamaz. Kullanıcılar, gerçek gönderen alan adını barındırma hizmetlerinden sorumlu kuruluşla karşılaştırmalıdır.
Bağlantıların veya düğmelerin hedefi de benzer şekilde dikkat çekmeyi hak eder. Bir oltalama sayfası, alakasız bir alan adında çalışırken cPanel logolarını, renklerini ve giriş formlarını yeniden üretebilir. Kullanıcılar, kullanıcı adı, e-posta adresi veya şifre girmeden önce web sitesi adresini doğrulamalıdır.
İsteğin bağlamı da başka bir uyarı işaretidir. Bir sunucunun güvenlik yükseltmesi gerektirdiği iddiası, otomatik olarak yabancı bir web sitesine e-posta kimlik bilgilerini girmeyi haklı çıkarmamalıdır. Sunucu bakımı, barındırma sağlayıcısının meşru kontrol paneli veya destek kanalları aracılığıyla doğrulanmalıdır.
“” e-postasını ilgili web sitesine kimlik bilgileri girmeden alan cPanel Security Notification kullanıcılar, bu oltalama girişimi sırasında şifrelerini açıklamamış olmamıştır. Sağlanan hedefle etkileşimden kaçınmalı ve e-postayı silmelidirler.
Kimlik bilgileri oltalama sayfasına zaten girildiyse, etkilenen şifre yasal hizmet aracılığıyla değiştirilmelidir. Aynı şifreyi kullanan diğer hesaplar da farklı bir şifre almalıdır. Posta kutusu yetkisiz faaliyetler, beklenmedik ayarlar değişiklikleri veya yabancı yönlendirme kuralları açısından incelenmelidir.