” Webmail Is Down For Maintenance ” Oltalama e-postası, alıcıların webmail hizmetlerinin geçici olarak kullanılamadığını düşündürerek e-posta hesabı şifrelerini çalmaya çalışıyor. Durumu rutin bakım olarak gösteriyor ve kullanıcılardan e-posta almaya devam etmek için tekrar giriş yapmalarını istiyor. Uyarının arkasında gerçek bir bakım sorunu yok.
Konu “WEBMAIL HİSDESİ BAKIMLIĞI”. E-posta, alıcının web posta hesabının şu anda bakım altında olduğu ve yaşanan rahatsızlık için özür dilediği belirtiliyor. Ayrıca, mevcut oturumun yeni e-postalar için kapanacağı uyarısında bulunuyor; bu da alıcı tekrar giriş yapmazsa gelen e-postaların etkilenebileceği izlenimini veriyor.
Alıcılar “Giriş yapmak için buraya tıklayın” diye teşvik edilir. Normal web posta hizmetlerini açmak yerine, bu onları Backblaze B2 bulut depolama kullanılarak barındırılan bir oltalama sayfasına götürür.
Sahte sayfa, alıcının e-posta adresine bağlı olarak görünümünü değiştirebilir. Hangi e-posta sağlayıcısının kullanıldığını belirlemeye çalışır ve ardından o hizmeti andıracak şekilde tasarlanmış bir giriş formu gösterir. Analiz edilen örnekte, sayfa Google’ın kimlik doğrulama ekranını kopyalamış ve alıcının e-posta adresini zaten gösteriyordu.
Oltalama sayfası ayrıca arka planda bir Roundcube Webmail giriş ekranı kullanıyor ve önünde Gmail temalı “Hesap Doğrulama” formu gösteriyordu. Tanıdık e-posta hizmetlerini birleştirmek, sayfanın herhangi bir hizmetle bağlantısı olmasa bile, normal bir webmail kimlik doğrulama sürecinin parçası gibi görünmesini sağlayabilir.
Şifre girmek, web posta erişimini geri getirmez veya herhangi bir bakım prosedürünü tamamlamaz. Kimlik bilgileri dolandırıcılara gönderilir ve dolandırıcılar gerçek e-posta hesabına erişmeye çalışabilirler.
Ne Google, ne Roundcube, ne Backblaze ne de herhangi bir meşru web posta sağlayıcısı bu oltalama e-postasından sorumlu değildir. Backblaze’in depolama altyapısı sahte giriş sayfasını barındırmak için kötüye kullanılıyor.
Çalınan bir e-posta şifresi, dolandırıcılara posta kutusunda saklanan özel yazışmalara ve bilgilere erişim sağlayabilir. Ayrıca hesap sahibinin kimdine girip, ele salınan adresi kullanarak daha fazla oltalama e-postasını hedefleyebilirler. Birçok çevrimiçi hesap şifre kurtarma için e-posta kullandığından, posta kutusuna erişim saldırganların aynı adrese bağlı diğer hizmetleri hedef almasına da yardımcı olabilir.
Tam ” Webmail Is Down For Maintenance ” oltalama e-postası aşağıda:
Subject: WEBMAIL SERVICE MAINTENANCE
Sorry, the webmail is down for maintenance…
– is undergoing maintenance. We apologize for the inconvenience.
Your session will close for new messages
[Click here to log in]© 2026 Webmail Support – Automated Notification
This is an automated service message. Please do not reply directly.
Privacy Policy • Helpdesk
” Webmail Is Down For Maintenance ” Oltalama e-postasını nasıl tanırım?
Bakım hikayesi, e-postanın alıcılardan yaptıklarını istediğiyle karşılaştırıldığında mantıklı değil. Sunucu bakımı hizmet sağlayıcı tarafından yürütülür ve bireysel kullanıcıların beklenmedik bir e-posta yoluyla şifrelerini girmesini gerektirmemelidir.
Alıcının “yeni mesajlar için oturum kapanacak” uyarısı, durumu acil göstermek için bir başka çabadır. İş veya kişisel iletişim için e-posta bağımlısı olan biri, gelen e-postaları kaçırmaktan endişe edebilir ve bakım bildiriminin gerçek olup olmadığını kontrol etmeden giriş yapabilir.
Sahte giriş sayfası başta ikna edici görünebilir çünkü alıcının e-posta sağlayıcısıyla ilgili markalaşma gösterebilir. Doğru e-posta adresini otomatik olarak gösterebilir. Bu detayların hiçbiri sayfanın gerçek olduğunu kanıtlamaz. E-posta adresleri oltalama bağlantılarına dahil edilebilir ve biri onları açtıktan sonra ne göründüğünü özelleştirmek için kullanılabilir.
Ayrıca oltalama sayfasında Gmail ve Roundcube öğelerinin alışılmadık bir kombinasyonu da vardır. Yasal bir giriş süreci normalde kullanıcıları farklı platformların arayüzlerini birleştirmek yerine gerçek e-posta hizmetlerinin sağladığı kimlik doğrulama sistemine yönlendirir.
Webmail gerçekten kullanılamazsa, kullanıcılar hizmeti normalde yaptıkları şekilde açmalıdır. Ayrıca e-posta yöneticisi veya barındırma sağlayıcısıyla doğrudan iletişime geçip bakım yapılıp yapılmadığını kontrol edebilirler. Beklenmedik bir e-posta yoluyla sağlanan giriş seçeneğini kullanmaya gerek yoktur.
” Webmail Is Down For Maintenance ” oltalama e-postasını almak veya okumak hesap şifresini açığa çıkarmaz. Risk, sahte giriş formuna kimlik bilgilerini girmekten kaynaklanır.