” Email Validation Required ” Oltalama e-postası, otomatik posta kutusu güvenlik bildirimi olarak sunulan bir kimlik kartı hırsızlığı girişimidir. Temel önerisi basittir: alıcının e-posta hesabında bir sorun tespit edildiği iddia edilir ve posta kutusunun normal çalışır kalması için doğrulama gereklidir.
E-postada ” Email Validation Required ” konusu kullanılır. Posta kutusunda bir güvenlik sorunu bulunduğunu belirtir ve bu sorunun kullanıcının e-posta gönderip alma yeteneğini engelleyebileceği uyarısını verir.
Belirli bir e-posta sağlayıcısı belirtilmemiştir. Bunun yerine, bildirimde alıcının posta kutusu ve hesabına geniş referanslar kullanılır ve aynı e-postanın farklı web posta hizmetleri kullanan kişiler için ilgili görünmesini sağlar.
Alıcılara, iletişimin devam etmesini sağlamak için doğrulama prosedürünü tamamlamaları istenir. Bu sözde kontrolü yapmanın tek yolu, e-postada bulunan “HESAP GÖZDEN GEÇ” butonudur.
Bu düğme gerçek bir hesap güvenliği sayfasını açmaz. Alıcıyı harici bir dosya depolama hizmeti aracılığıyla barındırılan sahte bir cPanel Webmail giriş sayfasına yönlendirir. Sayfanın amacı, hedef alınan e-posta hesabının şifresini elde etmektir.
Oltalama formu, alıcının e-posta adresinin otomatik olarak gösterilmesiyle kişiselleştirilir. Adres zaten doldurulduğundan, ziyaretçinin sadece ilgili şifreyi girmesi yeterlidir. Bu durum, sayfanın kullanıcının hesabını zaten tanıyor gibi görünmesini sağlayabilir.
Şifreyi göndermek posta kutusunu doğrulamaz veya bir güvenlik sorununu çözmez. Bilgiler kampanyanın arkasındaki dolandırıcılara teslim edilir.
Bir e-posta hesabına erişim, posta kutusunda saklanan özel yazışmalar ve diğer bilgileri açığa çıkarabilir. Dolandırıcılar ayrıca, ele geçirilen adrese bağlı hizmetlerin şifrelerini sıfırlamaya veya ele geçirilen hesabı kullanarak ek aldatıcı e-postalar göndermeye çalışabilirler.
cPanel adı ve Webmail arayüzü yetkisiz olarak taklit ediliyor. cPanel, e-posta veya sahte giriş sayfasından sorumlu değildir.
Sahte sayfa üzerinden şifre girmiş olanlar, yasal e-posta hizmetini kullanarak şifreyi değiştirmelidir. Eğer bu şifre başka hesaplar için kullanılıyorsa, o şifreler de değiştirilmelidir. Aktif oturumlar ve hesap ayarları da yetkisiz değişiklikler için incelenmelidir.
Tam ” Email Validation Required ” oltalama e-postası aşağıda:
Subject: Email validation required
Email validation required
We detected a security issue in your mailbox. Please review your account to resolve this issue and help prevent any interruption to your mailbox service.
Account –
Complete the validation using the link below to ensure continued communication to receive/send emails.
[REVIEW ACCOUNT]
Automated service notification . Please do not reply to this message.
” Email Validation Required ” Oltalama e-postasını nasıl tanırım?
Bu oltalama girişimi, kampanyanın önemli bir özelliği olan belirli bir sağlayıcının adını belirtmekten kaçınıyor. E-posta, alıcının posta kutusundaki “güvenlik sorunu”ndan bahsediyor, ancak hangi şirketin bunu tespit ettiği veya hangi hizmetin doğrulama gerektirdiği açıkça açıklanmıyor.
Sorunun kendisi de benzer şekilde belirsizdir. Güvenlik sorununun ne olduğu hakkında hiçbir detay verilmemektedir. Bunun yerine, e-posta hızla olası sonuca odaklanır: e-posta gönderme ve alma kesintisi.
Bu, alıcılara iddia edilen sorunu bağımsız olarak değerlendirmek için yeterli bilgi verilmeden baskı yaratır. “HESAP İNCELE” butonu ise kesintiyi önlemenin doğrudan yolu olarak sunulur.
O düğmenin hedefi, e-postanın gerçek amacını ortaya çıkarır. Genel bir posta kutusu güvenliği uyarısı, sonunda cPanel tarzı bir Webmail giriş formunun şifre istenmesine yol açar. Alıcının e-posta adresinin zaten gösterilmiş olması geçişin meşru görünmesini sağlayabilir, ancak önceden doldurulmuş bir adres, web sitesinin kullanıcının sağlayıcısına ait olduğunun kanıtı değildir.
Barındırma konumu da önemlidir. Oltalama sayfası, alıcının e-posta sağlayıcısına ait yasal bir hesap portalı yerine harici bir dosya depolama hizmetine yerleştirilir. Tanıdık Webmail markası, kimin kontrol ettiğine bakılmaksızın böyle bir sayfaya kopyalanabilir.
” Email Validation Required ” Oltalama e-postasını alan kullanıcıların, posta kutularında bir sorun olup olmadığını anlamak için “HESAP İNCELEME” seçeneğini seçmelerine gerek yoktur. Normal web posta uygulamasını açabilir veya sağlayıcılarının yasal giriş sayfasını manuel olarak ziyaret edip oradan hesabı inceleyebilirler.