” Email Unable To Send ” E-posta dolandırıcılığı, otomatik e-posta dağıtım sistemi taklidi yaparak hesap giriş bilgilerini çalan bir oltalama kampanyasıdır. Oltalama e-postaları, giden bir e-postanın spam olarak tanımlandığı için engellendiğini iddia ediyor. Alıcılara, teslim edilmemiş e-postayı serbest bırakmak için ek bir doğrulama adımını tamamlamaları talimatı veriliyor.
Oltalama e-postaları “Göndericiye Teslim Edilmemiş Posta Geri Gönderildi” başlık satırını kullanır ve kendilerini teslimat hatası bildirimleri olarak sunar. E-posta servisinin güvenilir teslimatı sürdürmek ve spamı önlemek için yakın zamanda gönderilen bir e-postayı otomatik olarak engellediğini açıklar. Bu açıklama, bildirimin bir e-posta sağlayıcısından gelen rutin bir yanıt gibi görünmesini sağlamak için tasarlanmıştır.
Belirli bir teslimat hatasını tespit etmek veya reddedilen e-posta hakkında teknik bilgi vermek yerine, oltalama e-postaları alıcıları “Göndermeyi Zorla” adlı bir düğmeyle harekete geçmeye teşvik eder. Kullanıcılara, engellenen e-postayı gönderebilmek için CAPTCHA doğrulamasını tamamlamaları gerektiği söyleniyor. Bu, alıcıların alışılmış e-posta arayüzlerinden uzaklaştırılması için görünüşte meşru bir sebep yaratıyor.
Bu düğme, e-posta servisi giriş sayfasını taklit etmek amacıyla tasarlanmış bir oltalama sitesiyle ilişkilendirilmiştir. Ancak, bağlantılı web sitesi incelendiğinde artık çalışmadığı için tam görünümü ve işlevselliği doğrulanamamıştır. Web sitesinin şüpheli amacı, sahte bir kimlik doğrulama formu sunarak e-posta hesabı kimlik bilgilerini elde etmektir.
Bu tür oltalama siteleri, tanıdık e-posta sağlayıcılarını taklit edip e-posta adresi ve şifre talep edebilir. Alıcılar geçerli kimlik bilgilerini girerse, saldırganlar potansiyel olarak posta kutularına erişebilir, özel yazışmaları okuyabilir ve e-postalarda saklanan hassas bilgileri elde edebilir. Ele salınan hesaplar ayrıca sahiplerini taklit etmek veya mevcut kişilere ek oltalama e-postaları göndermek için de kullanılabilir.
Bir e-posta hesabına erişim, dolandırıcıların aynı adrese bağlı diğer hesaplar için şifre sıfırlama denemelerine de olanak tanıyabilir. Bu, özellikle e-posta birincil kurtarma yöntemi olarak kullanıldığında ek hesap tehlikelerine yol açabilir. Ancak, bu sonuçların bu özel kampanyayla bağlantılı olduğuna dair kesin bir kanıt yoktur.
Tam ” Email Unable To Send ” oltalama e-postası aşağıda:
Subject: Undelivered Mail Returned to Sender.
Email unable to send
We’re very sorry for the inconvenience caused.
We were not able to send your email as our system has identified it as spam. To ensure reliable email service and delivery to our customers and to keep our systems healthy, we constantly strive to fight spam and prevent abuse.
If you still wish to force send your mail fill the CAPTCHA by clicking the button.
[Force Send]To know more about composing spam free emails, visit our help center. In case you need any clarifications or assistance, feel free to reach out to our support team.
Oltalama e-postalarını nasıl tanırım
Teslimat hatası bildirimleri kılığında oltalama e-postaları, talep ettikleri işlemler incelenerek tespit edilebilir. Gerçek e-posta teslimat hataları otomatik bildirimler oluşturabilir, ancak harici bir web sitesini ziyaret etme, CAPTCHA tamamlama veya e-postayı yeniden göndermek için giriş bilgileri verme gibi beklenmedik talimatlar önemli uyarı işaretleridir.
Bu kampanyanın özelliklerinden biri, giden bir e-postanın spam olarak sınıflandırıldığı için engellendiği iddiasıdır. Yakın zamanda e-posta göndermemiş alıcılar bu tür bildirimlere özellikle şüpheyle yaklaşmalıdır. Yakın zamanda bir e-posta gönderildiğinde bile, bildirim e-posta sağlayıcısının gösterdiği gerçek teslimat durumuyla karşılaştırılmalıdır.
“Zorla Gönder” butonu da önemli bir göstergedir. Bu, alıcının doğrulama sürecini tamamlayarak spamle ilgili teslimat kısıtlamasını geçersiz kılabileceğini gösterir. Bu istek, yasal teslimat hatası bildirimlerinin genellikle bir e-postanın neden teslim edilemeyeceğine dair bilgi verdiği için alışılmadık bir durumdur; tanımadığı bir web sitesi üzerinden kimlik doğrulama gerektirmez.
CAPTCHA doğrulamasına yapılan atıf, oltalama e-postasını daha güvenilir gösterebilir. CAPTCHA meydan okumaları genellikle meşru web siteleriyle ilişkilendirilir, ancak varlıkları bir hizmetin güvenilir olduğunu kanıtlamaz. Bu kampanyada, CAPTCHA gerekliliği, engellenmiş bir e-posta yayınlama sürecinin bir parçası olarak kullanılır.
Alıcılar ayrıca gönderenin adresini ve gömülü bağlantıların hedefini incelemelidir. Oltalama e-postaları, alakasız alan adlarından gelse de, otomatik posta sistemlerine benzeyen gönderici adları kullanabilir. Benzer şekilde, e-posta yönetim araçlarına yönlendiren düğmeler, kullanıcıları e-posta sağlayıcılarına meşru bağlantısı olmayan web sitelerine yönlendirebilir.
Bir diğer uyarı işareti ise, reddedilen sözde e-posta hakkında spesifik bilgilerin olmamasıdır. Gerçek teslimat hatası bildirimleri genellikle hedef alıcı, teslimat durumu veya teknik hata bilgileri gibi detayları içerir. Bu nedenle, kullanıcıları bir düğmeye tıklamaya teşvik etmeye odaklanan genel bir uyarı dikkatli ele alınmalıdır.
Spam ile ilgili teslimat başarısızlığı iddiası, “Gönder Zorla” butonu ve beklenmedik bir CAPTCHA gereksinimi bu oltalama kampanyasını ayırt ediyor. Alıcılar, gönderdikleri e-postaları ve teslimat bildirimlerini olağan e-posta hizmetlerinden doğrudan kontrol ederek uyarıyı değerlendirebilirler; oltalama e-postasındaki talimatlara güvenmek yerine.