” Norton – Your subscription has ended ” Oltalama e-postası, alıcıları e-posta hesaplarının kimlik bilgilerini açıklamaya kandırmak için meşru bir siber güvenlik şirketi olan Norton gibi davranan bir dolandırıcılıktır. Alıcının antivirüs aboneliğinin süresinin dolduğunu iddia ediyor ve cihazının ciddi güvenlik tehditlerine karşı savunmasız olduğunu uyarıyor. Sözde son kullanma süresi dövüş, korku yaratmak ve alıcıları yanıltıcı bir yenileme bağlantısını takip etmeye teşvik etmek için tasarlanmış.
Oltalama e-postasında “HESAP UYARISI – Giriş Bilgilerinizi Koruyun” başlık satırı kullanılıyor ve alıcının cihazı hakkında endişe verici iddialar sunuluyor. Tehditlerin tespit edildiğini ve fotoğraf ile belgeler dahil kişisel dosyaların kalıcı olarak zarar görebileceğini ima ediyor. Ancak e-posta, bir güvenlik taraması yapıldığına veya alıcının bilgisayarının enfekte olduğuna dair hiçbir kanıt sunmuyor.
Uyarıyı daha ikna edici hale getirmek için, oltalama e-postası acil abonelik yenileme teklif ediyor ve sözde %72 indirimle sunuluyor. Alıcılar, antivirüs korumalarını geri getirmek için “ABONELİĞİ ŞİMDİ YENİLE” (YENİLET) tuşuna tıklamaları teşvik ediliyor. Gözlemlenen başka bir versiyonda ise beş dakikalık geri sayım bulunuyor; bu da hemen harekete geçme baskısını artırıyor.
Norton koruması iddialarına rağmen, yenileme düğmesi, alakasız bir web sitesinde sahte bir cPanel Webmail giriş sayfasına yol açar. Sayfa, ziyaretçinin e-posta adresini ve şifresini talep eder, meşru bir antivirüs aboneliği yenileme süreci sunmaz. Bu, dolandırıcılığın gerçek amacının e-posta hesabı kimlik bilgilerini elde etmek olduğunu ortaya koyuyor.
Sahte giriş formu aracılığıyla gönderilen bilgiler dolandırıcılar tarafından ele geçirilebilir. Kimlik bilgileri geçerliyse, saldırganlar mağdurun posta kutusuna erişmeye, özel yazışmaları okumaya ve hassas ekleri ele geçirmeye çalışabilir. Ayrıca hesap sahibinin kimliğini taklit edebilir veya aynı e-posta adresiyle ilişkili ek hizmetleri ele geçirmeye çalışabilirler.
Norton taklidi yapan diğer dolandırıcılıklar, kullanıcıları sahte ödeme sayfalarına veya bağlı kuruluş bağlantıları aracılığıyla meşru abonelik sitelerine yönlendirebilir. Ancak, tespit edilen ” Norton – Your subscription has ended ” oltalama e-postası, esas olarak aldatıcı bir web postası kimlik doğrulama sayfası aracılığıyla e-posta kimlik bilgilerini hedef alır.
Uyarı, alıcının Norton aboneliğinin süresinin dolduğunu veya cihazlarında kötü amaçlı yazılım tespit edildiğini kanıtlamamaktadır. Norton taklit ediliyor ve oltalama kampanyasına herhangi bir bağlantısı yok.
Tam ” Norton – Your subscription has ended ” oltalama e-postası aşağıda:
Subject: ACCOUNT WARNING – Protect Your Login Details
Norton
THREATS DETECTED
Your Subscription HAS ENDED
ALL YOUR PHOTOS AND FILES WILL BE DAMAGEDYour device is exposed and your private data may be accessed if renewal is delayed
[RENEW SUBSCRIPTION NOW]
AVAILABLE (72% discount) EMERGENCY RENEWAL
ACT NOW TO PREVENT PERMANENT DAMAGEStep 1 reactivate using the button below
Step 2 will block active threats targeting your files
SYSTEM AT CRITICAL RISK ACTION REQUIRED
Oltalama e-postalarını nasıl tanırım
” Norton – Your subscription has ended ” Oltalama e-postası, alıcının cihaz güvenliğiyle ilgili abartılı iddialarla başlayacak birkaç uyarı işareti içeriyor. Dosyaların ve fotoğrafların kalıcı olarak zarar görebileceği uyarısında bulunuyor, ancak belirli bir kötü amaçlı yazılımı tespit etmiyor veya gerçek bir güvenlik olayı kanıtı sunmuyor. Bu tür endişe verici ifadeler, alıcıları derhal harekete geçmeye zorlamak için yaygın olarak kullanılır.
Bir diğer şüpheli özellik ise, sözde %72 acil yenileme indirimi. E-posta, antivirüs korumasını kaybetme korkusunu olağanüstü büyük bir promosyon teklifiyle birleştirerek alıcıları hızlıca yenilemeye teşvik ediyor. Başka bir versiyonda gösterilen beş dakikalık geri sayım bu aciliyeti pekiştiriyor ve talebin dikkatli incelenmesini caydırıyor.
“HESAP UYARISI – Giriş Bilgilerinizi Koruyun” başlık satırı da incelenmeye değer. Hesap güvenliği sorunu ima etse de, e-posta gövdesi süresi dolmuş bir antivirüs aboneliği ve kişisel dosyalara yönelik iddia edilen tehditlere odaklanıyor. Bu farklı uyarıların birleşimi, belirli bir hesap sorununu iletmek yerine dikkat çekmeye yönelik bir girişim olduğunu gösterebilir.
“ŞİMDİ ABONELİĞİ YENET” butonu özellikle açığverici. Alıcıları Norton’un yasal abonelik yönetim hizmetine yönlendirmek yerine, cPanel Webmail giriş formu gösteren bir web sitesi açılıyor. Antivirüs yenileme süreci, kullanıcıların beklenmedik şekilde alakasız bir e-posta hesabı için kimlik bilgilerini girmesini gerektirmemelidir.
Sahte giriş sayfası, tanıdık bir webmail kimlik doğrulama arayüzünü taklit ettiği için ikna edici görünebilir. Ancak, tanınabilir markalama ve standart şifre alanları bir web sitesinin meşru olduğunu kanıtlamaz. Talep edilen Norton abonelik yenileme ile istenen e-posta kimlik bilgileri arasındaki uyumsuzluk, oltalamanın güçlü bir göstergesidir.
Gönderenin e-posta adresi ise önemli bir detaydır. Bir oltalama e-postasında Norton’un adı gösterilse veya güvenlik markası kullanılsa bile, gönderici adresinin tam olarak alakasız bir alan adresinden geldiği ortaya çıkabilir. Şirket logoları, promosyon formatı ve telif hakkı bildirimleri kopyalanabilir ve orijinallik kanıtı olarak ele alınmamalıdır.