” Messages Failure Notifications ” e-postası, e-posta hesabı giriş bilgilerini çalmak için tasarlanmış bir oltalama girişimidir. Alıcının posta sisteminden otomatik bir bildirim olarak gizlenmiş ve birkaç gelen mesajın iletilemediğini iddia eder. Sözde teslimat hatası uydurulmuş ve alıcıları sahte bir web posta giriş sayfasını ziyaret etmeye ikna etmek için kullanılır.
E-posta, “(7) Mesaj Hatası Bildirimi” konu satırıyla gözlemlenmiştir. E-posta, alıcılara yedi teslim edilmemiş gelen mesaj olduğunu bildirir ve sorunu derhal çözmeleri talimatını verir. Bu amaçla iki düğme sağlanmıştır: “Mesajlara İz Ver” ve “Mesajları İnceleme.”
Oltalama e-postası ayrıca, herhangi bir işlem yapılmazsa alıcının kısa süreliğine mesaj gönderip almasının askıya alınacağı uyarısını da verir. Bu tehdit, bildirimi görmezden gelmenin e-posta hesabının normal kullanımını engelleyebileceğini ima ederek aciliyet yaratır.
Alt kısımda, e-postanın bildirim amacıyla sistem tarafından oluşturulduğu ve cevaplanmaması gerektiği belirtiliyor. Ayrıca “Standard Practice Professional Support 2026” satırı da yer alıyor. Bu isim, meşru bir kuruluşla ilişkilendirilmez ve e-postayı idari bildirime benzeten başka bir unsurdur.
E-postalardaki butonlara tıklayan kullanıcılara, e-posta adresi ve şifre talep eden sahte bir giriş formu sunulur. Sayfa ayrıca alternatif bir giriş seçeneği olarak “cPanelID üzerinden giriş yap” butonu da sunar. Görünüşüne rağmen, web sitesi alıcının hesabıyla ilişkili gerçek bir web posta giriş hizmeti değildir.
Forma girilen kimlik bilgileri, kötü niyetli aktörler tarafından toplanır. E-posta adresi ve şifre sağlamak, yedi sözde teslim edilmemiş mesajın hiçbirini serbest bırakmaz veya tehdit edilen hesap askıya alınmasını engellemez.
Geçerli çalınan kimlik bilgileri, dolandırıcıların mağdurun posta kutusuna erişmesini sağlayabilir. Bu durum, özel yazışmaları açığa çıkarabilir ve ele salınan e-posta hesabının kendisine bağlı diğer hizmetleri hedef almak veya hesap sahibinin kimliğini taklit etmek için kullanılmasına olanak tanıyabilir.
Tam ” Messages Failure Notifications ” oltalama e-postası aşağıda:
Subject: (7) Messages Failure Notification
Messages Failure Notifications
USER have (7) Undelivered incoming messages.
Please fix it below:
[Allow Messages] [Review Messages]
You will be briefly suspended from sending and receiving messages!
Note: This message was sent by the system for notification only. Please do not reply.
Standard Practice Professional Support 2026
” Messages Failure Notifications ” Oltalama e-postasını nasıl tanırım?
Tam olarak yedi gelen mesajın başarısız olduğu iddiası, bu oltalama e-postasının temel cazibesini oluşturuyor. Bu mesajlar hakkında faydalı bilgiler vermek yerine, e-posta alıcıları hemen “Mesajlara İzin Ver” veya “Mesajları İnceleme Mesajları”na yönlendiriyor ve e-posta gönderme ve alma konusunda geçici kısıtlamalarla tehdit ediyor.
Alıcılar, mesajların gerçekten teslimatı bekleyip beklemediğini anlamak için her iki düğmeden birini kullanmamalıdır. Bunun yerine, e-posta hizmetlerini normal kullandıkları web sitesi veya uygulama üzerinden bağımsız olarak açmalı ve oradaki hesabı kontrol etmelidirler.
Düğmelerin arkasındaki hedef başka güçlü bir uyarı işareti. Her ikisi de alıcının hesabıyla ilişkili resmi bir web posta servisi yerine şüpheli bir siteye yol açıyor. Wix Studio meşru bir web sitesi oluşturma platformudur, ancak bu platformda barındırılan oltalama sayfası kimlik bilgilerini toplamak için kullanılıyor.
Sahte giriş sayfası da eleştirmek için eleştirel bir şekilde incelenmelidir. Genel “Webmail” markalaması ve cPanel’e benzeyen bir arayüz, sayfanın alıcının e-posta sağlayıcısına ait olduğunu göstermez. Beklenmedik bir e-posta, kullanıcıların posta kutusu şifrelerini nereye gireceğini belirlememelidir.
Gönderenin tam e-posta adresi de kontrol edilmelidir, sistem bildirim diline güvenmek yerine. “Standard Practice Professional Support 2026″ ifadesi, alıcının posta kutusundan sorumlu gerçek bir kuruluşu tanımlamaz.
Sadece ” Messages Failure Notifications ” e-postasını almak veya okumak alıcının şifresini açığa çıkarmaz. Kimlik bilgilerini göndermemiş kullanıcılar her iki düğmeden kaçınmalı ve e-postayı silmelidir.
Sahte web posta sayfasına kimlik bilgileri zaten girildiyse, etkilenen e-posta şifresi hemen yasal sağlayıcı aracılığıyla değiştirilmelidir. Şifre, tekrar kullanılan diğer hesaplarda da değiştirilmeli ve mevcut olduğunda iki faktörlü kimlik doğrulama etkinleştirilmelidir.