” IMAP Sync Failure ” Oltalama e-postası, kimlik kartı hırsızlığını gelen posta ile ilgili teknik bir sorun olarak gizler. Genel bir hesap doğrulama talebi sunmak yerine, e-posta otomatik bir tanı raporunu taklit eder ve alıcının posta sunucusunda kimlik doğrulama hatasının bozulduğunu iddia eder.
E-postaya göre, alıcının posta sunucusu gelen mesajları yönlendirmeye çalışırken kimlik doğrulama hatası ile karşılaştı. Varsayılan sonuç, askıya alınmış bir mesaj kuyruğu ve şu anda teslimatı bekleyen dört e-posta.
Uyarıyı desteklemek için ek teknik görünümlü bilgiler de dahil edilmiştir. E-posta, bilet kimliğini sağlar, durumu “Kuyruk Askıya Alındı” olarak gösterir ve dört mesajın bekte olduğunu belirtir. Ayrıca bir referans kodu içerir ve tanı raporunun otomatik olarak bir posta daemonu tarafından oluşturulduğunu iddia eder.
Alıcılara, senkronizasyon sorunu düzeltilmezse bekleyen e-postaların kalıcı olarak orijinal gönderenlere geri dönebileceği uyarılmaktadır. Hatayı temizlemek için, “Oturumu Yeniden Doğrulama” butonu kullanarak web posta oturumlarını yeniden doğrulamaları talimatı verilir.
Bu düğmenin arkasında gerçek bir IMAP onarımı yoktur. Tıklamak, gerçek bir posta sunucusu yönetim hizmeti yerine sahte bir web posta giriş sayfası açar.
Oltalama sayfası, cPanel Webmail giriş ekranının görünümünü kopyalıyor. Sayfayı özellikle ikna edici gösterebilecek bir detay, mağdurun e-posta adresinin zaten formda gösterilmiş olmasıdır. Bu bilgiler, yasal bir hesap sisteminden alınmak yerine oltalama bağlantısından alınmıştır.
Sadece şifre girilmek zorunda. Gönderildikten sonra, oltalama sayfasını yöneten dolandırıcılara sağlanır. Bu işlem IMAP senkronizasyonunu geri getirmez, dört bekleyen e-postayı serbest bırakmaz veya askıya alınmış posta kuyruğunu temizlemez.
Geçerli e-posta kimlik bilgileriyle dolandırıcılar hesapta saklanan özel yazışmalara ve diğer bilgilere erişebilirler. Tehlikeli bir posta kutusu, diğer hizmetler için şifre sıfırlama talep etmek veya hesap sahibinin kimliğini taklit ederek yanıltıcı e-postalar göndermek için de kullanılabilir.
cPanel, ” IMAP Sync Failure ” oltalama e-postasıyla ilişkilendirilmemiştir. Webmail arayüzü, kimlik talebinin meşru görünmesi için basitçe kopyalanmıştır.
Tam ” IMAP Sync Failure ” oltalama e-postası aşağıda:
Subject: [-] : Please Confirm To Continue.
–
System Diagnostic Report
Action Required: IMAP Sync FailureThe mail server for – encounter ed an authentication error while attempting to route incoming messages
Ticket ID: –
Status: Queue Suspended
Messages: 4 pending deliveryTo prevent permanent message bounce-backs to the original senders, please re-authenticate your webmail session to clear the synchronization error.
[Re-Authenticate Session]This diagnostic report was generated automatically by the mail daemon for -.
Reference code: -. Do not reply to this address.
” IMAP Sync Failure ” Oltalama e-postasını nasıl tanırım?
Bu kampanyayı ayıran şey, sunucu tarafından oluşturulmuş bir teknik rapora benzeme çabasıdır. ” IMAP Sync Failure “”, “kimlik doğrulama hatası”, “Kuyruk Askıya Alındı” ve “mail daemon” gibi terimler, uyarının alıcının e-postasını işleyen altyapıdan kaynaklandığı izlenimini yaratır.
Bekleyen dört mesaj bir baskı katmanı daha ekliyor. Alıcılara sadece senkronizasyonun başarısız olduğu söylenmiyor. Gerçek gelen e-postaların zaten etkilendiğine ve yakında gönderenlere geri gönderilebileceğine inandırılır.
Bilet ve referans numaraları bildirimin daha resmi görünmesini sağlayabilir. Ek referans kodu, otomatik destek veya tanı sistemi tarafından üretilen tanımlayıcılar gibi görünse de, bu detaylar e-postanın alıcının gerçek posta sunucusuna erişimi olduğunu kanıtlamaz.
İstenen çözüm daha açıklayıcıdır. E-posta, bir IMAP kimlik doğrulama sorununun gelen postaları askıya aldığını iddia eder ve ardından alıcıyı gömülü bir düğme aracılığıyla “Oturumu Yeniden Doğrulama” seçeneğine yönlendirir. Bu talimatı takip etmek, posta kutusunun şifresini soran ayrı bir web sayfasına açılır.
Sahte cPanel Webmail sayfasındaki önceden doldurulmuş e-posta adresi, şüpheyi daha da azaltabilir. Doğru adresi görmek, sayfanın kullanıcının hesabını tanıdığı izlenimini verebilir. Gerçekte, adres bağlantı aracılığıyla oltalama sayfasına iletilir.
Böyle bir uyarı ile karşılaşan alıcılar posta kutularını bağımsız olarak kontrol edebilir. Gelen posta veya IMAP erişiminde gerçekten bir sorun varsa, kullanıcılar beklenmedik bir e-postadan gelen yeniden doğrulama bağlantısı yerine normal web posta adresleri veya hosting kontrol paneli üzerinden giriş yapabilirler.
Sahte sayfa üzerinden şifre vermiş olanlar, bunu yasal e-posta servisi üzerinden derhal değiştirmelidir. Aynı şifreyi kullanan diğer hesaplar da güvence altına alınmalı ve tehlikedeki posta kutusu yabancı oturumlar, yönlendirme kuralları veya diğer yetkisiz değişiklikler için kontrol edilmelidir.