” Webmail – This is your last warning ” Oltalama e-postası, e-posta hesabı şifrelerini çalmak için tasarlanmıştır. Bir web mail güvenlik bildirimi takliti yapar ve alıcıların hesaplarına kısıtlama getirilmesini önlemek için kimliklerini doğrulamaları gerektiğini iddia eder.
E-posta durumu acil olarak gösteriyor. Birkaç doğrulama girişiminin zaten başarısız olduğunu iddia ediyor ve e-postayı alıcının son uyarısı olarak tanımlıyor. Alıcılara, varsayılan güvenlik onayını tamamlamaları için 48 saat veriliyor.
E-postaya göre, talebi görmezden gelmek hesap erişiminin kısıtlanmasına yol açacak. Ayrıca okunmamış e-postaların kaybolabileceği uyarısında bulunuyor ve erişimin geri getirilmesinin üç ila beş iş günü arasında sürebileceğini iddia ediyor. Bu uyarılar, alıcıları hızlı hareket etmeye zorlamak amacıyla hazırlanıyor.
Bu sonuçları önlemek için e-posta alıcılara “HESABIMI ŞİMDİ ONAYLA” seçeneğini seçmeleri talimatını veriyor. Bağlantının 48 saat içinde süresi dolduğunu ve başarılı doğrulamadan sonra bir onay e-postası gönderileceğini iddia ediyor.
Butonu takip etmek, yasal bir web postası güvenlik sayfası yerine bir oltalama sitesi açılır. Analiz sırasında, site, tanınmış bir e-posta servisine benzeyen sahte bir giriş arayüzü gösterdi. Alıcının e-posta adresi sayfada zaten görünüyordu ve sadece girilecek şifre kaldı.
Sayfa ayrıca kullanıcının oturumunun zamanladığını iddia etti. Bu, ziyaretçilere şifrelerini neden tekrar girmeleri gerektiğine dair makul bir açıklama sunuyor. Ancak şifrenin gönderilmesi hesabı doğrulamaz. Bunun yerine kimlik bilgileri, oltalama sitesinin arkasındaki dolandırıcılara açığa çıkar.
Bir e-posta hesabına erişim, dolandırıcıların posta kutusundaki bilgilere erişim sağlayabilir. Ayrıca, özellikle e-posta şifresinin kurtarılması için kullanılan e-posta adresiyle ilişkili diğer hesaplar için de riskler yaratabilir.
Bu nedenle ” Webmail – This is your last warning ” oltalama e-postası, sahte hesap güvenliği sorunları ve alıcıları web mail şifrelerini yakalamak için tasarlanmış sahte bir giriş sayfasına yönlendirmek için kısa bir teslim tarihi kullanıyor.
Tam ” Webmail – This is your last warning ” oltalama e-postası aşağıda:
Subject: Priority Security Update for Your Account –
Webmail
Last Notice!Security Confirmation Pending
YOU HAVE LESS THAN 48 HOURS TO CONFIRM
Dear –
Attention! This is your last warning to confirm your identity and maintain full access to your Webmail account. We have recorded multiple failed verification attempts on your account.
Consequences if you don’t act now:
Restricted access to your account after 48 hours
Possible loss of unread emails
3-5 business day delay to reactivate your account[CONFIRM MY ACCOUNT NOW]
(This link will expire in 48 hours)
Confirmation process: Once verification is complete, you will receive a confirmation email within 48 hours. During this period, you can continue using your account normally.
If you haven’t requested this verification or need assistance, please contact our technical support team IMMEDIATELY.
Oltalama e-postalarını nasıl tanırım
Yapay aciliyet, bu oltalama e-postasının en belirgin işaretlerinden biridir. Alıcılara sadece 48 saatleri olduğu ve uyum sağlamazlarsa erişimlerinin kısıtlanacağı söyleniyor. E-posta, kayıp okunmamış e-postalar ve uzun bir hesap kurtarma süreci uyarısı vererek baskıyı artırıyor.
Sözde başarısız doğrulama girişimleri de dikkat için bir başka sebep. Gerçek bir güvenlik olayı hakkında bağımsız olarak doğrulanabilir bilgi vermek yerine, e-posta bu iddiaları hemen kullanarak alıcıları “HESABIMI ŞİMDİ ONAYLA” butonuna yönlendirir.
Bu düğmenin nereye yöneldiği özellikle önemlidir. Oltalama siteleri, yasal hizmetlerden logoları, renkleri ve giriş arayüzlerini kopyalayabilir. Bu nedenle, tanıdık görünümlü bir giriş sayfası, sitenin e-posta sağlayıcısına ait olduğunu kanıtlamaz. Alıcılar, kimlik bilgilerini girmeden önce gerçek alan adını incelemelidir.
Bu dolandırıcılıkta kullanılan sahte sayfa özellikle yanıltıcıdır çünkü alıcının e-posta adresini zaten gösteriyor ve sadece şifreyi istiyor. Oturum süresi uyarısı, ziyaretçileri şifre talebini normal bir giriş prosedürü olarak görmeye teşvik ediyor.
Beklenmedik hesap uyarıları, e-posta içindeki bağlantılar kullanılmadan kontrol edilebilir. Alıcılar, sağlayıcılarının başvurusunu açabilir veya yasal web sitesine manuel olarak erişebilir ve oradan hesabı kontrol edebilir. Bu, e-postanın kullanıcının kimlik bilgilerini hangi web sitesinin alacağını kontrol etmesini engeller.
Gönderici adresi de incelenmelidir, sadece gösterilen gönderici adına güvenmek yerine. Aynı şekilde, profesyonel bir tasarım veya tanınabilir markalaşma, bir e-posta veya bağlantılı web sitesinin gerçek olduğunu kanıtlamaz.
Oltalama sayfası üzerinden şifre göndermiş olan herkes etkilenen hesap şifresini değiştirmelidir. Aynı şifre diğer hesaplar için kullanılıyorsa, o şifreler de değiştirilmelidir.