Email 'Account Storage Full' adalah Favorit Phishing — Lihat Return-Path

Peringatan kuota penyimpanan menakut-nakuti Anda tanpa meminta sepeser pun, dan itulah mengapa cara ini berhasil. Tanda-tandanya bukan logo atau katanya — itu adalah header Return-Path. Pemberitahuan kuota asli dari Microsoft atau Google berasal dari domain layanan tersendiri perusahaan itu yang sudah ditandatangani. Yang palsu menggunakan domain yang mirip atau server pihak ketiga yang diretas, dan Return-Path mengungkapnya setiap kali.

Mengapa email 'storage full' tiba-tiba ada di mana-mana?

Karena mereka menciptakan urgensi tanpa bendera merah dari permintaan uang. Email faktur palsu meminta Anda membayar; peringatan kuota hanya mengatakan "kotak masuk Anda berhenti menerima email dalam 24 jam — klik untuk upgrade gratis." Tidak ada pembayaran, tidak ada permintaan yang jelas, jadi kewaspadaan Anda menurun. Phishing kredensial adalah mesinnya. Peneliti ancaman Microsoft telah berulang kali menandai lure bertema penyimpanan dan kuota sebagai template yang tahan lama dalam kampanye pemanenan kredensial, tepatnya karena mereka mengarahkan korban ke halaman login daripada checkout.

Skalanya adalah bagian yang tidak nyaman. Laporan Phishing Activity Trends Report APWG menghitung lebih dari 963.000 serangan phishing dalam satu kuartal 2024, dengan webmail dan SaaS di antara sektor yang paling ditargetkan. "Kotak surat Anda penuh" murah untuk dikirim, trivial untuk dilokalisasi, dan mendarat tepat di tempat yang sedang dibicarakannya. Kombinasi itu membuat itu tetap dalam rotasi berat.

Apa itu Return-Path dan di mana saya menemukannya?

Ini adalah alamat amplop tersembunyi yang memberitahu sistem surat ke mana harus mengarahkan pengiriman yang gagal, dan jarang cocok dengan baris "From" yang dipalsukan. "From: Microsoft Account Team" yang ramah adalah kosmetik — siapa pun bisa mengetik itu. Return-Path ditetapkan oleh server pengirim dan itulah yang benar-benar diperiksa oleh SPF dan DMARC.

Untuk melihatnya, buka sumber pesan asli. Di Gmail, itu adalah menu tiga titik, lalu "Show original." Di Outlook, buka pesan dan cari "Properties" untuk internet headers. Pindai tiga baris: Return-Path, Authentication-Results, dan domain penandatanganan di DKIM-Signature.

Pemberitahuan kuota Google asli memiliki Return-Path yang berakhir di domain yang dikendalikan google.com dan spf=pass yang terikat padanya. Yang asli dari Microsoft mengautentikasi terhadap infrastruktur microsoft.com atau outlook.com. Jika Return-Path membaca bounce@mail-secure-upgrade.info sementara From mengklaim menjadi Microsoft, amplop dan kostumnya tidak cocok. Ketidaksesuaian itu adalah scam, dinyatakan dalam teks biasa.

Bagaimana email kuota palsu melewati filter spam sama sekali?

Sering kali tidak memalsukan domain merek besar — itu meretas yang asli. Penyerang menguasai akun pemasaran perusahaan kecil atau pengirim SaaS yang tidak jelas yang sudah memiliki catatan SPF dan DKIM yang valid. Email kemudian melewati autentikasi dengan jujur, karena benar-benar berasal dari server itu. Authentication-Results menunjukkan dmarc=pass, dan filter Anda membiarkannya melalui.

Itu adalah perangkapnya. Pemeriksaan autentikasi hijau berarti pesan benar-benar berasal dari domain di Return-Path — bukan bahwa domain itu adalah Microsoft. Jadi metodenya adalah: baca domain Return-Path, lalu tanyakan apakah domain itu memiliki bisnis apa pun mengirimkan Anda peringatan penyimpanan Microsoft. Domain kurir, alamat .shop acak, server yang diretas dari pemerintah daerah Brasil — tidak satu pun dari mereka menjalankan kuota Outlook Anda. Ini adalah jenis ketidaksesuaian yang AI inbox yang menandai phishing dibangun untuk permukaan sebelum Anda membukanya, dengan membaca header yang lebih suka Anda tidak lihat.

Apa yang sebenarnya harus saya lakukan ketika satu tiba?

Jangan pernah klik tombol di email. Buka layanan langsung — ketik outlook.com atau drive.google.com sendiri — dan periksa penyimpanan Anda di sana. Jika Anda benar-benar dekat dengan batas, kedua perusahaan menampilkannya di pengaturan akun, bukan melalui tautan kejutan.

Pemberitahuan asli juga berperilaku berbeda. Google dan Microsoft memperingatkan Anda tentang penyimpanan di dalam produk dan di dasbor akun mereka sendiri jauh sebelum email apa pun, dan pesan mereka tidak menghitung mundur Anda ke dalam panik. Email kuota yang sah tidak akan mengarahkan Anda ke halaman login di domain yang tidak terkait; yang palsu selalu melakukannya, karena halaman login adalah seluruh poin — itu memanen kata sandi Anda.

Satu kebiasaan terakhir: arahkan tombol sebelum Anda tidak mengkliknya. Jika host tujuan tidak berakhir di domain asli merek, Return-Path memberitahu Anda kebenaran semuanya.