“Uyarı: E-postanız 24 saat içinde devre dışı bırakılacak” e-postası, otomatik bir BT Destek bildirimi gibi görünen bir oltalama girişimidir. Alıcılara yanlış bir şekilde e-posta hesaplarının kalıcı silinme planladığını bildirir ve sürecin durdurulması için 24 saatlik bir son tarih oluşturur. Uyarı uydurulmuş ve alıcıları kimlik bilgilerinin çalınabileceği sahte bir web posta giriş sayfasına yönlendirmek için kullanılır.
E-postanın başlığı “Uyarı: E-postanız (-) 24 saat içinde devre dışı bırakılacak.” başlıklıdır. Kendini “BT Destek”ten otomatik bir mesaj olarak sunar ve sistemin sunucudan alıcının e-posta hesabının kalıcı olarak silinmesi için birden fazla talep tespit ettiğini iddia eder.
E-postaya göre, silme işlemi 24 saat içinde başlayacak. Hesap kaldırma talebinde bulunmayan alıcılara, son tarihten önce iptal etmeleri talimatı veriliyor. E-posta, harekete geçmezlerin posta kutusuyla ilgili tüm veri ve belgelerin kalıcı Remove olarak kullanılacağına ve hesabın geri alınma imkânsız devre dışı bırakılmasına yol açacağı uyarısında bulunuyor.
Verilen butona tıklamak, Roundcube Webmail giriş ekranına benzeyen bir oltalama sayfasına açılır. Alıcının e-posta adresi kullanıcı adı alanında zaten görünürken, sayfa ilgili şifreyi talep eder. E-posta adresini önceden doldurmak, sayfanın alıcının gerçek posta kutusuna bağlı görünmesini sağlayabilir.
Bu sayfaya girilen herhangi bir şifre dolandırıcılara gönderilir. Formun gönderilmesi, gerçek bir silme talebi olmadığı için hesap silme iptal etmez.
Roundcube ve yasal e-posta sağlayıcıları bu kampanyaya bağlı değildir. Tanıdık web posta arayüzü, kimlik talebinin gerçek görünmesi için kopyalanmıştır.
Dolandırıcılar çalışan bir e-posta şifresi elde ederse, mağdurun posta kutusuna erişebilir ve özel yazışmaları okuyabilirler. Ayrıca iletişim kurarken hesap sahibinin kimliğini taklit edebilirler. E-posta hesapları genellikle diğer çevrimiçi hizmetler için kurtarma kanalı olarak hizmet verdiğinden, posta kutusuna erişim de şifre sıfırlama talebinde bulunabilir ve ek hesapları hedefleyebilir.
Tam “Uyarı: E-postanız 24 saat içinde devre dışı bırakılacak” oltalama e-postası aşağıda yer almaktadır:
Subject: Warning: Your email (-) will be disabled within 24 hours.
IT Support Automated Message
We have scheduled the deletion of your account from the server – as requested.
Dear -,
Our system has detected multiple deletion request from your server to parmanently delete your email account (-), and the deletion processing will begin in 24hours.
If you did not make this request please use the cancellation bottun beow to stop the process before 24hours.
Note: Failure to cancel this request all data and documents in – will be permanently removed and the associated account will be disabled – with no possibility of restoration.
Request for Cancellation
Use this form to request cancellation and restore your account status.
Please provide accurate information to avoid delays.[Request Cancellation]
This is an automated server – message. Please do not reply to this email.
“Uyarı: E-postanız 24 saat içinde devre dışı bırakılacak” oltalama e-postasını nasıl tanırım?
Bu kampanyadaki en güçlü uyarı işareti, alıcının posta kutusu için birden fazla silme talebinin alındığı iddiası. E-posta, bu tür taleplerin gerçekten gönderildiğine dair güvenilir bir kanıt sunmuyor ancak hemen kalıcı hesap ve veri kaldırma tehdidi oluşturuyor.
24 saatlik son tarih bu baskıyı artırıyor. Alıcılara “İptal Talebi” seçeneğini hızlıca kullanmaları gerektiği söyleniyor, aksi takdirde hesaplarını kalıcı olarak kaybedecekler. Gerçek bir hesap sorunu, beklenmedik bir güvenlik mesajındaki bir butonla değil, doğrudan e-posta sağlayıcısı aracılığıyla doğrulanmalıdır.
Oltalama sayfası da aldatmacayı ortaya çıkarır. İptal butonu tcmservicemart[.] com’a götürür, meşru bir web posta sağlayıcısı yerine. Hedef Roundcube’u taklit etse ve alıcının e-posta adresini gösterse de, kopyalanmış marka ve kişiselleştirilmiş bilgiler bir web sitesini gerçek yapmaz.
Orijinal e-postada, sözde silme talebi ve iptal talimatlarıyla ilgili yazım hataları ve garip ifadeler gibi belirgin hatalar da vardır. Bu hatalar, kendisini resmi otomatik BT Destek bildirimi olarak sunan bir e-postayı sorgulamak için ek nedenler sunar.
Hesaplarıyla ilgili endişe duyan alıcılar, web posta hizmetini normal adresiyle bağımsız olarak açmalı veya posta kutusundan sorumlu meşru yöneticiyle iletişime geçmeli. “İptal Talebi” butonuyla ulaşılan bir sayfaya şifre girmemelidirler.
“Uyarı: E-postanız 24 saat içinde devre dışı bırakılacak” oltalama e-postasını almak veya okumak hesabın tehlikeye girmesini sağlamaz. Eğer kimlik bilgileri girilmediyse, e-posta bağlantılarıyla etkileşime girmeden silinebilir.