Pomembno varnostno obvestilo - Email/domena reached their disk quota

Tweet

Nekaj naših uporabnikov nas je obvestilo, da naj bi jim sistem poslal opozorilo, da je njihov email predal ali pa celoten spletni račun polno zaseden ali pa, da se bliža polni zasedenosti.  Naslov obvestila se glasi nekako takole WARNING The domain "yourdomain.com" has reached their disk quota." ali pa "the email account "yourmail@yourdomain.com" storage is almost full." Opozorilo naj bi prišlo iz emaila vezanega na domeno, ki gosti pri nas. Taka obvestila so nekateri prejeli kljub temu, da njihov email predal ali pa celoten spletni račun ni niti blizu porabljene kapacitete. To se na svetovni ravni dogaja že nekaj časa in ne le pri nas in mi smo prvič o tem pisali že 13.4.2021.

V večini primerov gre za zavajujoč email spletnih kriminalcev, ki jh imenujmo "PHISHING" in jih ignorirajte in ne klikajte na povezave v email sporočilu še manj pa, da bi vnašali kakršnekoli prijavne podatke! Tarča teh spletnih kriminalcev so praktično vsi uporabniki po celem svetu saj je cPanel kontrolna plošča trenutno najbolj razširjen sistem pri storitvah spletnega gostovanja. S tem problemom se v tem trenutku kot kaže spopadajo vsi ponudniki spletnih gostovanj po celem svetu in tudi na uradni spletni strani cpanel.net so že pred časom objavili članek na to temo, ki je dosegljiv na povezavi https://support.cpanel.net/hc/en-us/articles/1500008320082-Receiving-WARNING-The-domain-yourdomain-com-has-reached-their-disk-quota-or-the-email-account-yourmail-yourdomain-com-storage-is-almost-full-emails Pri nas je teh lažnih obvestil relativno malo, ker v večini primerov, ko ima naročnik vklopljen spam filter le ta prepozna tko sporočilo kot spam vendar ne vedno pa tudi točkovanje v spam filtru mora biti nižje od 5 (po še ne preverjenih informacijah na 4 ali manj)

Vsaka prejeta pošta oz. email sporočilo ima zaglavje preko katerega lahko preverite od kje dejansko prihaja pošta ne glede na to kako se predstavlja v prikazni vrstici prejetega email sporočila. Na naši blog spletni strani si lahko preberete članek/navodila kako preverite email zaglavje na povezavi EMAIL ZAGLAVJE

V primeru, da ste kliknili na povezavo v tem lažnem email sporočilu in vnesli vaše prave prijavne podatke morate NUJNO in TAKOJ zamenjati cpanel geslo. Drugega vam načeloma ni potrebno storiti saj je glavni cilj spletnih kriminalcev pridobiti dostop do vaše kontrolne plošče zato, da bi pošiljali spam. Lahko je njihov cilj tudi kaj drugega (kdo bi jih razumel) ampak, če takoj zamenjate geslo ste na varni strani. Če ste geslo vpisali več dni nazaj pa za vsak slučaj preverite, če so naredili kakšen email predal ali pa če so se pojavile kakšne datoteke z novejšim datumom, ki jih niste vi naložili.