דוא"ל "האחסון בחשבון מלא" הוא המועדף של התוקפים — בדוק את ה-Return-Path

אזהרת אזהרת קוטה אחסון מפחידה אותך מבלי שתבקש אפילו סנט אחד, וזה בדיוק למה זה עובד. הסימן לא הוא הלוגו או הניסוח — זה כותרת ה-Return-Path. הודעת קוטה אמיתית של Microsoft או Google מגיעה מתחום השירות החתום של החברה. המזויף רוכב על דומה או שרת צד שלישי חטוף, וה-Return-Path חושף את זה בכל פעם.

למה דוא"לי "האחסון מלא" כל פתאום בכל מקום?

כי הם יוצרים דחיפות מבלי לעורר דגל אדום של בקשת כסף. דוא"ל חשבון מזויף מבקש ממך לשלם; אזהרת קוטה פשוט אומרת "תיבת הדואר שלך תפסיק לקבל דואר בעוד 24 שעות — לחץ כדי לשדרג בחינם." אין תשלום, אין בקשה ברורה, אז ההשמירות שלך יורדת. דיוג אישורים הוא המנוע כאן. חוקרי האיומים של Microsoft סימנו שוב ושוב דוא"לי פיתוי הנושאים קוטה ואחסון כתבנית עמידה בקמפיינים של קציר אישורים, בדיוק כי הם מנתבים את הקורבן לדף כניסה ולא לקופה.

ההיקף הוא החלק המבהיל. דוח מגמות פעילות דיוג של APWG ספר יותר מ-963,000 התקפות דיוג ברבע אחד של 2024, כאשר webmail ו-SaaS בין המגזרים המוקדים ביותר. "תיבת הדואר שלך מלאה" זולה לשליחה, קלה לבחירה מקומית, ונוחתת בדיוק במקום שהיא מדברת עליו. השילוב הזה שומר על זה בסיבוב כבד.

מה זה ה-Return-Path וכיצד אני מוצא אותו?

זה כתובת ההעטפה המוסתרת שמספרת למערכת הדואר לאן להחזיר משלוח שנכשל, והיא כמעט לעולם לא תואמת שורת "From" מזויפת. "From: Microsoft Account Team" ידידותי הוא קוסמטי — מישהו יכול להקליד את זה. ה-Return-Path מוגדר על ידי שרת השולח וזה מה ש-SPF ו-DMARC בעצם בודקים.

כדי לראות את זה, פתח את הקוד הגולמי של ההודעה. ב-Gmail, זה תפריט שלוש הנקודות, ואז "Show original." ב-Outlook, פתח את ההודעה וחפש "Properties" עבור כותרות אינטרנט. סרוק שלוש שורות: Return-Path, Authentication-Results, ותחום החתימה ב-DKIM-Signature.

הודעת קוטה אמיתית של Google יש Return-Path המסתיים בתחום בשליטת google.com ו-spf=pass קשור אליו. אחד אמיתי של Microsoft מאומת כנגד תשתית microsoft.com או outlook.com. אם ה-Return-Path קורא bounce@mail-secure-upgrade.info בזמן שה-From טוען להיות Microsoft, המעטפה והתחפושת לא תואמות. אי-תאימה זו היא הקלעון, המצוין בטקסט רגיל.

איך דוא"ל קוטה מזויף עובר את מסנן הספאם בכלל?

לעתים קרובות הוא לא מזויף את תחום המותג הגדול — הוא חוטף אחד לגיטימי. תוקפים פורצים לחשבון שיווק של חברה קטנה או שולח SaaS غریب שכבר יש לו רשומות SPF ו-DKIM תקפות. הדוא"ל אז עובר אימות בכנות, כי הוא באמת הגיע משרת זה. Authentication-Results מראה dmarc=pass, ומסנן שלך משוחרר אותו.

זו הלכידה. בדיקת אימות ירוקה פירושה ההודעה באמת הגיעה מהתחום ב-Return-Path — לא שהתחום הוא Microsoft. אז השיטה היא: קרא את תחום Return-Path, ואז שאל אם לתחום הזה יש עסק כלשהו בשליחת אזהרת אחסון Microsoft אליך. תחום של קוריר, כתובת .shop אקראית, שרת חטוף של עירייה בברזיל — אף אחד מהם לא מפעיל את קוטת Outlook שלך. זה הסוג של אי-תאימה ש-תיבת דואר AI המסמנת דיוג בנויה לחשוף לפני שאתה אפילו פותח את זה, על ידי קריאת כותרות שהייתה מעדיף שלא.

מה אני צריך לעשות בעצם כשאחד נוחת?

לעולם אל תלחץ על הכפתור בדוא"ל. עבור לשירות ישירות — הקלד outlook.com או drive.google.com בעצמך — ובדוק את האחסון שלך שם. אם אתה באמת קרוב לגבול, שתי חברות מציגות את זה בהגדרות החשבון, לא דרך קישור הפתעה.

ההודעות האמיתיות גם התנהגו אחרת. Google ו-Microsoft מזהירים אתכם על אחסון בתוך המוצר ובלוחות החשבון שלהם הרבה לפני כל דוא"ל, וההודעות שלהם לא מנייה-שעון אתכם לפניקה. דוא"ל קוטה לגיטימי לא ינתב אותך לדף כניסה בתחום לא קשור; המזויף תמיד עושה, כי דף הכניסה הוא כל הנקודה — הוא קוצר את הסיסמה שלך.

עוד הרגל אחד: ריחוף מעל הכפתור לפני שלא תלחץ עליו. אם שם המארח של היעד לא מסתיים בתחום האמיתי של המותג, ה-Return-Path אומר לך את האמת כל הזמן.