” Incoming Mails Witheld ” Oltalama e-postası, sahte bir posta teslimatı sorunu etrafında inşa edilmiş bir kimlik kartı hırsızlığı girişimidir. Alıcılara önemli gelen e-postaların durdurulduğunu ve hesap ayarlarını doğrulayana kadar erişilemeyeceğini bildirir.
E-posta, gerekli işlem ve posta teslimatına atıfta bulunan bir konu kullanır. Gövdede uyarı daha doğrudan “Zorunlu Eylem: Incoming Mails Witheld ” başlığıyla olur. Alıcıya gönderilen önemli e-postaların şu anda tutulduğu ve doğrulamanın zorunlu olduğu iddia edilir.
Durumu güncel göstermek için e-posta “son çek” tarih ve saati verir. Alıcılara albımı onaylamak için 24 saat verilir; bu da istenen doğrulamanın tamamlanmasının bekleyen tüm e-postaların teslim edilmesine izin vereceği ima edilir.
Verilen buton “Ayarları Onayla ve Geri Geri Getir” diyor. Bu, posta kutusu ayarlarını geri yüklemek için gerçek bir işlev değildir. Takip ettiğinizde, alıcı e-posta hesabı kimlik bilgilerini almak için oluşturulmuş bir oltalama sitesine yönlendirir.
Analiz edilen durumda, ortaya çıkan sayfa Gmail giriş ekranına benzeyecek şekilde tasarlanmıştı. Gmail logosu gösteriliyor ve alıcının e-posta adresi ilgili alana zaten girilmişti. Ziyaretçiden şifre isteniyor ve “Devam et” butonu veriliyordu.
Önceden doldurulmuş adres, sayfayı kullanıcının gerçek posta kutusuna bağlı gösterebilir, ancak site Google tarafından işletilmez. Forma girilen bilgiler, kampanyanın arkasındaki dolandırıcılara gönderilir.
Oltalama kurulumu da alıcının e-posta sağlayıcısına göre uyarlanabilir. Bu nedenle, her alıcı mutlaka aynı Gmail tarzı sayfayı görmez. Başka bir sağlayıcıdan hesabı olan bir kullanıcıya, o hizmete benzeyen bir giriş arayüzü gösterilebilir.
Amaç hangi giriş tasarımı olursa olsun aynı kalır: alıcının e-posta adresiyle ilişkili şifreyi elde etmek. Gelen posta ve geri yükleme gerektiren ayarlarla ilgili iddialar, mağduru o kimlik formuna yönlendirmek için kullanılıyor.
Kimlik bilgileri zaten gönderilmişse, etkilenen e-posta şifresi hemen yasal sağlayıcı aracılığıyla değiştirilmelidir. Diğer hesaplarda tekrar kullanılan şifreler de değiştirilmeli ve hesap tanımadığı oturumlar, cihazlar veya değişiklikler açısından kontrol edilmelidir.
Tam ” Incoming Mails Witheld ” oltalama e-postası aşağıda:
Subject: Action Required for – recipients: Mail Delivery
Action Required: Incoming Mails Witheld
We’re holding important messages for – that require your verification.
Last check:
Please confirm receipt within 24 hours to ensure delivery of all emails.
[Confirm & Restore Settings Now]
This verification helps protect your account – from unauthorized access.
© 2026 -. All rights reserved.
[Unsubscribe] – [Unsubscribe Preferences]
” Incoming Mails Witheld ” Oltalama e-postasını nasıl tanırım?
Bu kampanyadaki ana baskı taktiği, mesajların zaten saklandığı iddiasıdır. Daha sonra ortaya çıkabilecek bir sorun hakkında uyarı vermek yerine, ” Incoming Mails Witheld ” oltalama e-postası, alıcılara önemli e-postaların şu anda beklediğini ve doğrulama gerçekleşene kadar teslim edilemeyeceğini bildirir.
24 saatlik son tarih, hızlı hareket etmek için başka bir sebep daha ekliyor. Önemli bir iş veya kişisel e-posta bekleyen biri, uyarının gerçek e-posta sağlayıcısından gelip gelmediğini belirlemektense “Ayarları Onayla ve Geri Geri Getir” seçeneğini seçmeye daha yatkın olabilir.
“Son kontrol” zaman damgası da dikkat çekmeyi hak ediyor. Kesin bir tarih ve saat, bildirimin gerçek bir posta sisteminden otomatik olarak oluşturulmuş gibi görünmesini sağlayabilir. Ancak bu durumda, teknik görünümlü detay sahte bir teslimat sorunu ile birlikte gelir ve göndericinin alıcının posta kutusu durumuna erişimi olduğunu kanıtlamaz.
Ayrıca belirtilen sorun ile istenen işlem arasında bir uyumsuzluk vardır. E-posta, mesajların ayarlar onaylanana kadar bekletildiğini iddia eder, ancak talimatlara uyulduğunda e-posta hesabı için şifre talep edilen bir sayfa açılır. O sayfaya şifre girmek, bekleyen e-postaları serbest bırakmaz.
Kişiselleştirilmiş giriş sayfası bu dolandırıcılığı bir bakışta tanımlamayı zorlaştırabilir. Alıcının adresinin zaten doldurulmuş olması, sitenin hesabı tanıdığını ima edebilir. Bu bilgiler bunun yerine oltalama bağlantısından iletilebilir ve sayfayı daha ikna edici hale getirmek için kullanılabilir.
Alıcılar, “Onayla ve Ayarları Geri Geri Getir” butonunun aslında nereye götürdüğüne dikkat etmelidir. Hedef sayfadaki tanıdık Gmail veya diğer web posta markaları gerçekliği belirlemek için yeterli değildir. Herhangi bir kimlik bilgileri girilmeden önce alan adı beklenen e-posta sağlayıcısına ait olmalıdır.
Sözde posta teslimatı sorunu, e-posta kullanılmadan da kontrol edilebilir. Normal web posta uygulamasını açmak veya bağımsız olarak sağlayıcının yasal sitesine gitmek, kullanıcının posta kutusunu doğrudan işaretlemesini sağlar.
” Incoming Mails Witheld ” Oltalama e-postasındaki ayırt edici desen, sözde saklanan mesajlar, yakın zamanda yazılmış bir “son kontrol” zaman damgası, 24 saatlik doğrulama süresi ve “Ayarları Onayla ve Geri Geri Getir” butonunun birleşimidir. Bu unsurlar, gerçek amacı alıcının e-posta şifresini yakalamak olan sahte bir sağlayıcıya özgü giriş sayfasına yol açar.