Το email «Ο χώρος λογαριασμού είναι γεμάτος» είναι αγαπημένο των Phishing — Δείτε την Return-Path

Μια προειδοποίηση για ξεπέρασμα ορίου αποθήκευσης σας τρομάζει χωρίς να ζητά ούτε ένα λεπτό, κι αυτό είναι ακριβώς το γιατί λειτουργεί. Το σημάδι δεν είναι το λογότυπο ή η διατύπωση — είναι η κεφαλίδα Return-Path. Μια αληθινή προειδοποίηση ορίου από τη Microsoft ή την Google προέρχεται από το δικό της υπογεγραμμένο domain υπηρεσίας. Το ψεύτικο χρησιμοποιεί ένα παρόμοιο ή έναν παρνασσό εξυπηρετητή τρίτου μέρους, και η Return-Path το αποκαλύπτει κάθε φορά.

Γιατί τα email «ο χώρος είναι γεμάτος» είναι ξαφνικά παντού;

Επειδή δημιουργούν επείγοντα χρόνια χωρίς τη σημαία μιας αίτησης χρημάτων. Ένα ψεύτικο τιμολόγιο σας ζητά να πληρώσετε· μια προειδοποίηση ορίου απλώς λέει «η θυρίδα σας σταματά να λαμβάνει ταχυδρομείο σε 24 ώρες — κάντε κλικ για δωρεάν αναβάθμιση». Χωρίς πληρωμή, χωρίς προφανές αίτημα, οπότε η φρουρά σας χαμηλώνει. Το phishing διαπιστευτηρίων είναι ο κινητήρας εδώ. Οι ερευνητές απειλών της Microsoft έχουν επανειλημμένα επισημάνει τις προειδοποιήσεις και θέματα ορίου ως ένα ανθεκτικό πρότυπο σε campaigns συγκομιδής διαπιστευτηρίων, ακριβώς επειδή δρομολογούν το θύμα σε μια σελίδα σύνδεσης αντί για ένα checkout.

Η κλίμακα είναι το δυσάρεστο μέρος. Η APWG's Phishing Activity Trends Report μέτρησε πάνω από 963,000 phishing επιθέσεις σε ένα μόνο τρίμηνο του 2024, με webmail και SaaS ανάμεσα στους πιο στοχοποιημένους τομείς. Το «η θυρίδα σας είναι γεμάτη» είναι φθηνό να στέλνεται, ασήμαντα τοπικοποιημένο, και προσγειώνεται ακριβώς στο μέρος που μιλά. Αυτή η συνδυασμός το κρατά σε βαρύ κύκλο.

Τι είναι η Return-Path και που μπορώ να τη βρω;

Είναι η κρυμμένη διεύθυνση φακέλου που λέει στο σύστημα ταχυδρομείου πού να επιστρέψει μια αποτυχημένη παράδοση, και σπάνια ταιριάζει με μια givenαδόμενη γραμμή "From". Το φιλικό "From: Microsoft Account Team" είναι καλλυντικό — οποιοσδήποτε μπορεί να το πληκτρολογήσει. Η Return-Path ορίζεται από τον εξυπηρετητή αποστολής και είναι αυτό που SPF και DMARC πραγματικά ελέγχουν.

Για να το δείτε, ανοίξτε την πρώτη πηγή του μηνύματος. Στο Gmail, αυτό είναι το μενού τριών κουκκίδων, μετά "Show original". Στο Outlook, ανοίξτε το μήνυμα και δείτε "Properties" για internet headers. Σαρώστε για τρεις γραμμές: Return-Path, Authentication-Results, και το ψηφιακό domain στην DKIM-Signature.

Μια αληθινή προειδοποίηση ορίου της Google έχει ένα Return-Path που καταλήγει σε ένα domain ελεγχόμενο από την google.com και ένα spf=pass συνδεδεμένο με αυτό. Μια αληθινή της Microsoft αυθεντικοποιείται κατά της υποδομής microsoft.com ή outlook.com. Εάν το Return-Path διαβάζει bounce@mail-secure-upgrade.info ενώ το From ισχυρίζεται ότι είναι Microsoft, ο φάκελος και το κοστούμι δεν ταιριάζουν. Αυτή η αναντιστοιχία είναι η απάτη, δηλωμένη σε απλό κείμενο.

Πώς ένα ψεύτικο email ορίου περνά το φίλτρο ανεπιθύμητης αλληλογραφίας;

Συχνά δεν καλύπτει το domain του μεγάλου brand — παρνασσό ένα νόμιμο. Οι επιτιθέμενοι παραβιάζουν έναν λογαριασμό εταιρείας μάρκετινγκ μικρής εταιρείας ή έναν σκουρό αποστολέα SaaS που ήδη έχει έγκυρα SPF και DKIM records. Το email στη συνέχεια περνά τη αυθεντικοποίηση ειλικρινώς, επειδή πράγματι προήλθε από αυτόν τον εξυπηρετητή. Το Authentication-Results δείχνει dmarc=pass, και το φίλτρό σας το περνά.

Αυτή είναι η παγίδα. Ένας πράσινος έλεγχος αυθεντικοποίησης σημαίνει ότι το μήνυμα πράγματι προήλθε από το domain στο Return-Path — όχι ότι το domain είναι Microsoft. Έτσι η μέθοδος είναι: διαβάστε το domain Return-Path, μετά ρωτήστε αν εκείνο το domain έχει κάποια δουλειά να σας στέλνει μια προειδοποίηση αποθήκευσης Microsoft. Ένα domain courier, μια τυχαία .shop διεύθυνση, ένας παρνασσό διακομιστής ενός Βραζιλιάνου δήμου — κανένα από αυτά δεν τρέχει το όριό σας Outlook. Αυτό είναι το είδος της αναντιστοιχίας που ένα AI inbox που επισημαίνει phishing είναι κατασκευασμένο να εμφανίσει πριν ποτέ το ανοίξετε, διαβάζοντας headers που προτιμάτε να μην έχετε.

Τι πρέπει στην πραγματικότητα να κάνω όταν ένα προσγειώνεται;

Ποτέ μη κάνετε κλικ στο κουμπί στο email. Πηγαίνετε στην υπηρεσία απευθείας — πληκτρολογήστε outlook.com ή drive.google.com μόνοι σας — και ελέγξτε τον χώρό σας εκεί. Εάν βρίσκεστε πραγματικά κοντά σε ένα όριο, και οι δύο εταιρείες το δείχνουν στις ρυθμίσεις λογαριασμού, όχι μέσω ενός σύνδεσμου έκπληξης.

Οι αληθινές προειδοποιήσεις συμπεριφέρονται επίσης διαφορετικά. Η Google και η Microsoft σας προειδοποιούν για χώρο μέσα στο προϊόν και στα δικά τους dashboards λογαριασμού πολύ πριν από οποιοδήποτε email, και τα μηνύματά τους δεν σας μετρούν σε πανικό. Ένα νόμιμο email ορίου δεν θα σας δρομολογήσει σε μια σελίδα σύνδεσης σε ένα άσχετο domain· το ψεύτικο πάντα το κάνει, επειδή η σελίδα σύνδεσης είναι όλο το σημείο — συγκομίζει τον κωδικό πρόσβασής σας.

Μια τελευταία συνήθεια: περάστε το κουμπί πριν δεν κάνετε κλικ. Εάν ο εξυπηρετητής προορισμού δεν τελειώνει με το πραγματικό domain του brand, η Return-Path σας έλεγε την αλήθεια όλη την ώρα.