'अकाउंट स्टोरेज भरा है' ईमेल फिशिंग का पसंदीदा है — Return-Path को देखें

स्टोरेज-कोटा चेतावनी आपको बिना एक भी रुपये माँगे डराती है, जो बिल्कुल वही कारण है कि यह काम करता है। पहचान लोगो या शब्दावली में नहीं है — यह Return-Path हेडर में है। Microsoft या Google की असली कोटा नोटिस उस कंपनी के अपने हस्ताक्षरित सेवा डोमेन से आता है। नकली एक लुकअलाइक या हाइजैक किया गया तीसरे पक्ष के सर्वर पर चढ़ता है, और Return-Path हर बार इसे उजागर कर देता है।

अचानक 'स्टोरेज भरा है' ईमेल हर जगह क्यों हैं?

क्योंकि वे पैसे माँगने के लाल झंडे के बिना आपातकालीनता बनाते हैं। नकली इनवॉइस आपको भुगतान करने के लिए कहता है; एक कोटा चेतावनी सिर्फ कहता है "आपका इनबॉक्स 24 घंटे में मेल प्राप्त करना बंद कर देगा — अपग्रेड के लिए मुफ़्त में क्लिक करें।" कोई भुगतान नहीं, कोई स्पष्ट माँग नहीं, इसलिए आपकी सावधानी कम हो जाती है। क्रेडेंशियल फिशिंग यहाँ का इंजन है। Microsoft के खतरा शोधकर्ताओं ने बार-बार स्टोरेज- और कोटा-थीम वाले लालच को क्रेडेंशियल-हार्वेस्टिंग अभियानों में एक टिकाऊ टेम्पलेट के रूप में फ्लैग किया है, ठीक क्योंकि वे पीड़ित को लॉगिन पृष्ठ पर रूट करते हैं, चेकआउट के बजाय।

पैमाना असहज हिस्सा है। APWG के Phishing Activity Trends Report ने 2024 की एक ही त्रैमासिक में 963,000 से अधिक फिशिंग हमलों की गिनती की, वेबमेल और SaaS सबसे अधिक लक्षित क्षेत्रों के साथ। "आपका मेलबॉक्स भरा है" भेजना सस्ता है, तुच्छ रूप से स्थानीयकृत है, और बिल्कुल उसी जगह उतरता है जहाँ यह बात कर रहा है। वह संयोजन इसे भारी रोटेशन में रखता है।

Return-Path क्या है और मुझे इसे कहाँ मिले?

यह छिपा हुआ लिफाफा पता है जो मेल सिस्टम को बताता है कि विफल डिलीवरी को कहाँ वापस भेजें, और यह शायद ही कभी एक स्पूफ किए गए "From" लाइन से मेल खाता है। दोस्ताना "From: Microsoft Account Team" सौंदर्यात्मक है — कोई भी यह टाइप कर सकता है। Return-Path भेजने वाले सर्वर द्वारा सेट किया जाता है और यह वही है जो SPF और DMARC वास्तव में जाँचते हैं।

इसे देखने के लिए, संदेश के raw स्रोत को खोलें। Gmail में, यह तीन-बिंदु मेनू है, फिर "Show original।" Outlook में, संदेश खोलें और "Properties" को इंटरनेट हेडर के लिए देखें। तीन पंक्तियों को स्कैन करें: Return-Path, Authentication-Results, और DKIM-Signature में हस्ताक्षरण डोमेन।

असली Google कोटा नोटिस में एक Return-Path है जो google.com-नियंत्रित डोमेन में समाप्त होता है और इसके साथ एक spf=pass है। असली Microsoft एक microsoft.com या outlook.com बुनियादी ढाँचे के साथ प्रमाणित होता है। यदि Return-Path bounce@mail-secure-upgrade.info पढ़ता है जबकि From Microsoft होने का दावा करता है, तो लिफाफा और पोशाक मेल नहीं खाते। वह असंगति है स्कैम, सादे पाठ में कहा गया।

नकली कोटा ईमेल स्पैम फ़िल्टर से कैसे गुज़र जाता है?

अक्सर यह बड़े ब्रांड के डोमेन को स्पूफ नहीं करता — यह एक वैध डोमेन को हाइजैक करता है। हमलावर एक छोटी कंपनी के मार्केटिंग अकाउंट या एक अस्पष्ट SaaS सेंडर को compromise करते हैं जिसके पास पहले से वैध SPF और DKIM रिकॉर्ड हैं। ईमेल तब ईमानदारी से प्रमाणीकरण पास करता है, क्योंकि यह वास्तव में उस सर्वर से आया है। Authentication-Results dmarc=pass दिखाता है, और आपका फ़िल्टर इसे आगे बढ़ा देता है।

यह जाल है। हरी प्रमाणीकरण जाँच का मतलब है कि संदेश सच में Return-Path में डोमेन से आया है — न कि डोमेन Microsoft है। तो विधि यह है: Return-Path डोमेन को पढ़ें, फिर पूछें कि क्या उस डोमेन का Microsoft स्टोरेज अलर्ट भेजने का कोई व्यवसाय है। एक कूरियर का डोमेन, एक बेतरतीब .shop पता, एक ब्राज़ील के नगर पालिका का compromise किया गया सर्वर — इनमें से कोई भी आपके Outlook कोटा को नहीं चलाता। यह उस तरह की असंगति है जो एक AI इनबॉक्स जो फिशिंग को फ्लैग करता है इससे पहले सतह पर लाने के लिए बनाया गया है कि आप इसे कभी खोलें, उन हेडर को पढ़कर जिन्हें आप पढ़ना पसंद नहीं करते।

जब यह मेरे पास आए तो मुझे वास्तव में क्या करना चाहिए?

ईमेल में बटन को कभी क्लिक न करें। सेवा पर सीधे जाएँ — outlook.com या drive.google.com को स्वयं टाइप करें — और वहाँ अपना स्टोरेज जाँचें। यदि आप वास्तव में एक सीमा के करीब हैं, तो दोनों कंपनियाँ इसे खाता सेटिंग में दिखाती हैं, आश्चर्य लिंक के माध्यम से नहीं।

असली नोटिस भी अलग तरह से व्यवहार करते हैं। Google और Microsoft उत्पाद के अंदर और अपने स्वयं के खाता डैशबोर्ड में किसी भी ईमेल से बहुत पहले स्टोरेज के बारे में आपको चेतावनी देते हैं, और उनके संदेश आपको आतंक में गिनती नहीं करते हैं। वैध कोटा ईमेल आपको असंबंधित डोमेन पर लॉगिन पृष्ठ पर रूट नहीं करेगा; नकली हमेशा करता है, क्योंकि लॉगिन पृष्ठ पूरा मकसद है — यह आपका पासवर्ड हार्वेस्ट करता है।

एक आखिरी आदत: बटन पर होवर करें इससे पहले कि आप इसे क्लिक न करें। यदि गंतव्य होस्ट ब्रांड के असली डोमेन में समाप्त नहीं होता है, तो Return-Path हमेशा आपको सच बता रहा था।