"Tili täynnä" -sähköpostiviesti on kalastelun suosikki — katso Return-Path-otsikkoa

Varoitus täyteen mennyt tallennustilasta pelottaa sinua ilman, että pyytää yhtään rahaa — ja juuri siksi se toimii. Paljastava merkkiaine ei ole logo tai muotoilu — se on Return-Path-otsikko. Genuiini Microsoft- tai Google-kvantiteettivaroitus tulee kyseisen yrityksen omalta allekirjoitetulta palvelinverkkotunnukselta. Väärennös nousee samankaltaiselta osoitteelta tai kaapattua kolmannen osapuolen palvelimelta, ja Return-Path paljastaa sen joka kerta.

Miksi "tallennus täynnä" -sähköposteja on yhtäkkiä kaikkialla?

Koska ne luovat kiireellisyyden tunteen ilman rahan pyytämisen punaista lippua. Väärennös lasku pyytää sinua maksamaan; kvantiteettivaroitus vain sanoo "saapuville sähköpostille asetetaan pois käytöstä 24 tunnissa — klikkaa päivittyäksesi ilmaiseksi." Ei maksua, ei ilmeistä pyyntöä, joten vartiosi laskeutuu. Tunnistetietojen kalastelu on tämän moottori. Microsoftin uhumustutkijat ovat toistuvasti tunnistaneet tallennustila- ja kvantiteettiaiheisia houkutusviestejä kestävänä mallina tunnistetietojen keräämiskampanjoissa, koska ne ohjaavat uhrin kirjautumissivulle kassaperinteen sijaan.

Mittakaava on epämiellyttävä osa. APWG:n Phishing Activity Trends Report laski yli 963 000 kalasteluhyökkäystä vuoden 2024 yhdessä neljänneksessä, ja webmail ja SaaS olivat eniten kohteena olevat sektorit. "Postilaatikkosi on täynnä" on halpa lähettää, triviaalisesti lokalisoitavissa ja laskeutuu tarkalleen paikkaan, josta se puhuu. Tämä yhdistelmä pitää sitä raskaassa kierrossa.

Mikä on Return-Path ja mistä sen löydän?

Se on piilotettu kirjekuoren osoite, joka kertoo postijärjestelmälle, minne epäonnistuneen toimituksen tulee palautua, ja se harvoin vastaa väärennettyjä "From"-rivejä. Ystävällinen "From: Microsoft Account Team" on kosmeettinen — kuka tahansa voi kirjoittaa sen. Return-Path asettaa lähettävä palvelin, ja se on se, mitä SPF ja DMARC todella tarkistavat vastaan.

Nähdäksesi sen, avaa viestin raakalähde. Gmailissa se on kolmen pisteen valikko, sitten "Näytä alkuperäinen." Outlookissa avaa viesti ja etsi "Ominaisuudet" internetin otsikoista. Etsi kolme rivistä: Return-Path, Authentication-Results ja DKIM-Signature-allekirjoitusverkkotunnus.

Genuiini Google-kvantiteettivaroitus sisältää Return-Pathin, joka päättyy google.com-hallinnoidussa verkkotunnuksessa ja siihen liittyvässä spf=pass. Genuiini Microsoft-varoitus todennetaan microsoft.com- tai outlook.com-infrastruktuuria vastaan. Jos Return-Path lukee bounce@mail-secure-upgrade.info samalla kun From väittää olevan Microsoft, kirjekuori ja naamio eivät täsmää. Tämä epäsuhta on huijaus, ilmaistuna selkeällä tekstillä.

Kuinka väärennös-kvantiteettiviesti pääsee roskapostifiltteristä lainkaan?

Usein se ei väärennä suuren brändin verkkotunnusta — se kaappaa laillisen. Hyökkääjät vaarantavat pienen yrityksen markkinointitilin tai epäselvästi SaaS-lähettäjän, jolla on jo voimassa olevat SPF- ja DKIM-tietueet. Sähköposti sitten läpäisee todennuksen rehellisesti, koska se todella tuli kyseiseltä palvelimelta. Authentication-Results näyttää dmarc=pass ja suodattimesi päästää sen läpi.

Se on ansa. Vihreä todennustarkistus tarkoittaa, että viesti todella tuli Return-Path-verkkotunnuksesta — ei että verkkotunnus on Microsoft. Joten menetelmä on: lue Return-Path-verkkotunnus ja kysy sitten, onko kyseisellä verkkotunnuksella liiketoimintaa lähettää sinulle Microsoft-tallennusvaroitus. Kuriirin verkkotunnus, satunnainen .shop-osoite, Brasilian kunnan kaappattu palvelin — mikään niistä ei hallinnoi Outlook-kiintiötäsi. Tämä on sellainen epäsuhta, jonka AI-saapuva joka liputtaa kalastelun on rakennettu paljastamaan ennen kuin avaat sen koskaan, lukemalla otsikoita, joita et mieluummin näkisi.

Mitä minun tulisi tehdä, kun sellainen saapuu?

Älä koskaan klikkaa painiketta sähköpostissa. Mene palveluun suoraan — kirjoita outlook.com tai drive.google.com itse — ja tarkista tallennustilasi siellä. Jos olet todella lähellä rajaa, molemmat yritykset näyttävät sen tiliasetuksissa, eivät yllätyslinkin kautta.

Oikeat huomautukset myös käyttäytyvät eri tavalla. Google ja Microsoft varoittavat sinua tallennustilasta tuotteen sisällä ja omissa tilin kojelaudoissa kauan ennen sähköpostia, eivätkä niiden viestit laskeneet sinua paniikkiin. Laillinen kvantiteettiviesti ei reititä sinua kirjautumissivulle liittymättömällä verkkotunnuksella; väärennös tekee aina, koska kirjautumissivu on koko piste — se kerää salasanasi.

Yksi viimeinen tapa: vie hiiri painikkeen päälle ennen kuin et klikkaa sitä. Jos määränpään isäntä ei pääty brändin todellisella verkkotunnuksella, Return-Path kertoi sinulle totuuden koko ajan.