Oszustwo związane ze zmniejszoną pojemnością skrzynki pocztowej: ACommon Email Can Trick That Work

Na czym polega oszustwo „zmniejszona pojemność skrzynki pocztowej”?

Wiadomość „Mailbox Capacity Reduced” to oszukańczy e-mail zaprojektowany w celu kradzieży danych logowania do poczty e-mail. Zamaskowana jako pilny alert od tego, co wydaje się być Twoim dostawcą usług poczty e-mail, ta wiadomość twierdzi, że Twoja skrzynka pocztowa jest prawie pełna lub że ostatnie zmiany zmniejszyły pojemność Twojego konta. Aby „naprawić” ten problem, zostaniesz poproszony o zaktualizowanie ustawień skrzynki pocztowej — często za pośrednictwem łącza w wiadomości e-mail. To łącze prowadzi jednak do fałszywej strony logowania stworzonej w celu przechwycenia Twoich danych osobowych.

Ten typ schematu mieści się w szerszej kategorii znanej jako phishing. E-maile phishingowe są zaprojektowane tak, aby wyglądały na legalne, a jednocześnie nakłaniały użytkowników do udostępniania poufnych informacji. W tym przypadku celem jest kradzież danych uwierzytelniających e-mail, ale na tym się nie kończy.

Jak oszustwo działa za kulisami

Wiadomość może mieć temat taki jak „Mailbox Incoming Capacity Reached”, choć dokładne sformułowanie może się różnić. Projekt wiadomości e-mail jest zazwyczaj czysty i profesjonalny — kompletny z logo lub formatowaniem, które naśladują prawdziwych dostawców usług. Wiadomość często zawiera wezwanie do działania, prosząc o kliknięcie łącza w celu przywrócenia pełnej funkcjonalności konta.

Po kliknięciu link ten prowadzi do witryny internetowej, która wygląda jak strona logowania do poczty e-mail. Gdy wpisujesz swój adres e-mail i hasło na tej fałszywej stronie, informacje są wysyłane bezpośrednio do oszustów. W momencie analizy tego oszustwa powiązana strona była niedostępna, ale te witryny często pojawiają się ponownie z działającymi wersjami, podtrzymując kampanię phishingową.

Oto treść fałszywej wiadomości:

Subject: Mailbox Incomming Capacity Reached

Mailbox Capacity Reduced

Your mail server incoming email capacity has been reduced to 7 due to recent changes.

To restore full functionality, please update your mailbox settings immediately.

Restore Mailbox

If you have any questions, please contact support.

©️ 2025 Webmail Support

Dlaczego oszuści chcą poznać Twoje dane uwierzytelniające e-mail?

Twoje konto e-mail jest często bramą do Twojego cyfrowego życia. Gdy oszuści uzyskają do niego dostęp, mogą go wykorzystać do kilku celów. Mogą podszywać się pod Ciebie w kontaktach, prosić o pomoc finansową lub udostępniać inne fałszywe linki. Niektórzy atakujący próbują resetować hasła do innych usług powiązanych z Twoim adresem e-mail — takich jak media społecznościowe, platformy e-commerce lub bankowość internetowa.

Oprócz podszywania się, dostęp do skradzionych wiadomości e-mail umożliwia oszustom pobieranie poufnych danych, dostęp do załączonych dokumentów i wyszukiwanie przechowywanych informacji o płatnościach. Jeśli naruszone konto jest połączone z usługami finansowymi, istnieje ryzyko nieautoryzowanych transakcji i kradzieży tożsamości.

Nie wszystkie oszukańcze e-maile są oczywiste

Istnieje powszechne przekonanie, że wiadomości e-mail phishingowe są łatwe do wykrycia z powodu błędów ortograficznych lub niezręcznego sformułowania. Chociaż często jest to prawdą, nie ma gwarancji. Niektóre wiadomości oszustwa są imponująco dopracowane i tak dobrze naśladują legalne marki, że nawet doświadczeni użytkownicy mogą dać się oszukać. Dlatego ważne jest, aby weryfikować prośby o informacje — nawet jeśli wiadomość e-mail wydaje się autentyczna.

Wiele kampanii phishingowych używa podobnego języka, aby zaszczepić poczucie pilności. Inne przykłady obejmują wiadomości e-mail z tematami takimi jak „ Invoice Online Document Is Ready ” lub „ cPanel - Service Update Notification ”. Te wiadomości często namawiają użytkowników do szybkiego działania, aby uniknąć kar, utraty dostępu lub innych wyimaginowanych konsekwencji.

Phishing nie ogranicza się do danych uwierzytelniających e-mail

Te oszustwa nie zawsze kończą się na informacjach logowania. Niektóre mają na celu zbieranie danych osobowych, takich jak pełne imiona i nazwiska, numery telefonów, adresy, a nawet dane dotyczące płatności. Inne zawierają linki do plików do pobrania, które mogą stanowić zagrożenie dla Twojego systemu. Pliki te mogą występować w różnych formach, w tym PDF-y, dokumenty Office, pliki wykonywalne lub spakowane archiwa. W niektórych przypadkach użytkownicy są oszukiwani, aby włączyć określone funkcje — takie jak makra w programie Word lub Excel — które mogą uruchamiać szkodliwe skrypty.

Z tego powodu nie tylko Twój e-mail powinieneś chronić. Jeden błąd może prowadzić do łańcucha konsekwencji wpływających na wiele kont i urządzeń.

Porady, jak zachować bezpieczeństwo przed zagrożeniami za pośrednictwem poczty e-mail

Aby się chronić, zawsze zatrzymuj się przed kliknięciem linków w nieoczekiwanych lub podejrzanych e-mailach. Jeśli otrzymasz wiadomość o problemach z kontem, otwórz przeglądarkę i przejdź bezpośrednio do oficjalnej strony internetowej, zamiast korzystać z osadzonych linków. Dokładnie sprawdź adresy e-mail, aby wykryć subtelne zmiany — oszuści często używają adresów, które wyglądają niemal legalnie.

Jeśli już kliknąłeś i wpisałeś swoje dane logowania, działaj szybko. Zmień hasło natychmiast — nie tylko do swojego adresu e-mail, ale także do wszystkich innych kont, które używają tego samego hasła. Włącz uwierzytelnianie dwuskładnikowe (2FA), gdziekolwiek to możliwe, aby dodać kolejną warstwę ochrony. Jeśli Twój adres e-mail jest powiązany z usługami finansowymi, natychmiast powiadom ich zespoły wsparcia.

Podsumowanie

Zachowanie ostrożności w przypadku wiadomości e-mail jest jedną z najlepszych metod obrony przed próbami phishingu, takimi jak oszustwo „Mailbox Capacity Reduced”. Nie pobieraj plików ani nie klikaj linków pochodzących z nieznanych źródeł. Aktualizuj oprogramowanie i narzędzia bezpieczeństwa i korzystaj wyłącznie z oficjalnych witryn podczas aktualizacji lub pobierania aplikacji.

Oszuści nieustannie udoskonalają swoje techniki, ale zachowanie czujności, weryfikowanie wiadomości i mądre zarządzanie uprawnieniami konta może pomóc w ochronie danych.