” Security Verification Needed ” Oltalama e-postası, giriş bilgilerini çalmaya çalışarak bir e-posta hizmet sağlayıcısı gibi davranan sahte bir mesajdır. E-posta, alıcının posta kutusuna erişimi sürdürmek için güvenlik doğrulamasının yapılması gerektiğini iddia ediyor ve mesajda bulunan bir bağlantı veya düğme aracılığıyla hemen harekete geçilmesini teşvik ediyor. Bildirim meşru değildir ve kimlik bilgileri toplama bir oltalama kampanyasının parçasıdır.
Hesabda belirli bir sorunu bildirmek yerine, e-postada rutin bir güvenlik prosedürünün parçası olarak ek doğrulama gerekeceği belirtiliyor. Doğrulama sürecinin tamamlanmaması posta kutusu işlevselliğinin sınırlılığına, e-posta teslimatının kesintiye veya geçici erişim kaybına yol açabileceği konusunda uyarıda bulunuyor. Bu ifadeler, alıcıları isteği bağımsız olarak doğrulamadan yanıt vermeleri için baskı yapmak amacıyla hazırlanmıştır.
E-posta genellikle “Hesabı Şimdi Doğrula” gibi bir düğme veya benzeri bir eylem çağrısı içerir. Kullanıcıları e-posta sağlayıcılarının resmi web sitesine yönlendirmek yerine, bağlantı gerçek bir web posta giriş portalını taklit eden bir oltalama sayfası açıyor. Bazı durumlarda, sahte sayfanın görünümü, alıcının gerçek e-posta hizmetine benzeyecek şekilde özelleştirilebilir.
Mağdurlardan, iddia edilen güvenlik doğrulamasını tamamlamak için e-posta adreslerini ve şifrelerini girmeleri talimatı verilir. Gönderilen kimlik bilgileri hesabı doğrulamak için kullanılmaz. Bunun yerine, bu bilgiler oltalama kampanyasının operatörlerine iletilir; onlar da bunları kullanarak tehlikeli posta kutusuna yetkisiz erişim sağlayabilirler.
Bir e-posta hesabının kontrolü, saldırganlara mesajlarda saklanan hassas bilgilere, finansal belgeler, sözleşmeler, şifre sıfırlama e-postaları, kimlik kodları ve kişisel yazışmalar gibi bilgilere erişim sağlayabilir. E-posta hesapları diğer çevrimiçi hizmetlere erişimi geri kazanmak için yaygın olarak kullanıldığından, ele geçirilen kimlik bilgileri saldırganların aynı e-posta adresine bağlı ek hesapları hedef almasını da mümkün olabilir.
” Security Verification Needed ” Oltalama e-postası, teknik karmaşıklıktan ziyade aciliyete dayanır. Saldırganlar, erişimin hemen doğrulanmasına bağlı olduğunu öne sürerek, alıcıları göndereni, hedef web sitesini veya talebin gerçekliğini dikkatlice incelemeden önce e-posta ile etkileşime geçmeye ikna etmeye çalışırlar.
” Security Verification Needed ” oltalama e-postasındaki bağlantıyı takip ederek kimlik bilgilerini giren herkes, etkilenen e-posta hesabının şifresini hemen değiştirmelidir. Aynı şifre başka yerlerde kullanıldıysa, o hesaplarda da değiştirilmelidir. Kullanıcılar ayrıca son giriş aktivitelerini gözden geçirmeli ve yetkisiz değişiklikler tespit edilirse kurtarma bilgilerini güncellemelidir.
Tam ” Security Verification Needed ” oltalama e-postası aşağıda:
Subject: Mailbox Portal -Login Verification Required.
Security Verification Needed
Your account requires verification for continued access to the WEBMAIL LOGIN PORTAL. This is part of our enhanced security measures to protect your account and ensure the safety of your personal information.
To avoid any interruption in your email services, please verify your webmail account before –
[Account Verification Required]
Sincerely,
© -. All Rights Reserved
Güvenlik doğrulama oltalama e-postalarını nasıl tanırlar
Hesap doğrulaması talep eden beklenmedik e-postalar, özellikle giriş sayfalarına açılan gömülü bağlantılar içerdiğinde, her zaman dikkatli ele alınmalıdır. Yasal e-posta sağlayıcıları genellikle kullanıcıların resmi web sitelerinden giriş yaparak hesap güvenliğini yönetmelerine izin verir; doğrulama talep edilmeyen e-postalarla talep edilmek yerine.
Alıcılar ayrıca gönderenin e-posta adresini, temsil ettiğini iddia ettiği kuruluşla karşılaştırmalıdır. Oltalama kampanyaları, alakasız alan adlarından mesaj gönderirken müşteri destek veya güvenlik departmanlarıyla ilişkili ekran isimleri sıklıkla kullanır.
Kimlik bilgilerini girmeden önce, kullanıcılar hedef web sitesini doğrulamalıdır. Bir giriş sayfası resmi web-posta arayüzüne çok benzeyse bile, tanımadığınız bir alan adresinde veya beklenmedik bir e-posta bağlantısı üzerinden erişildiğinde güvenilmemelidir.
Bir diğer uyarı işareti ise anında harekete geçmeyi vurgulayan dildir. Doğrulama kısa sürede tamamlanmazsa hesabın erişilmez hale geleceği iddiaları, genellikle gereksiz aciliyet yaratmak ve mesajın dikkatli değerlendirilmesini azaltmak için kullanılır.
En güvenli yöntem, beklenmedik güvenlik bildirimlerindeki bağlantıları görmezden gelmek ve bunun yerine e-posta sağlayıcısının resmi web adresini manuel olarak tarayıcıya girerek giriş yapmaktır. Giriş yaptıktan sonra ilgili bir uyarı gelmezse, e-posta oltalama girişimi olarak değerlendirilmelidir.