احتيال "كلمة المرور مجدولة لتنتهي صلاحيتها"
تعد رسائل البريد الإلكتروني "تم جدولة كلمة المرور لتنتهي صلاحيتها" جزءًا من تكتيك التصيد الذي يحاول الحصول على بيانات اعتماد حساب البريد الإلكتروني للمستخدمين. يعمل المخطط بنفس الطريقة التي تعمل بها حملات التهديد الأخرى من هذا النوع. نشر المشغلون الذين يقفون وراء عملية احتيال "كلمة المرور مجدولة لتنتهي صلاحيتها" العديد من رسائل البريد الإلكتروني المغرية. تحتوي هذه الرسائل المزيفة على رابط يؤدي إلى موقع ويب مخصص للتصيد الاحتيالي ، والذي يتنكر في شكل صفحة تسجيل دخول شرعية.
قد يكون سطر موضوع رسائل البريد الإلكتروني المخادعة المستخدمة في هجوم التصيد الاحتيالي هذا مشابهًا لـ "معرف التذكرة: [الرقم]: هام: لديك رسالة (رسائل) جديدة واحدة في خدمة (خدمات) صندوق البريد [USERS EMAIL ADDRESS]." ستذكر رسالة الإغراء نفسها اسم المستخدم وحساب البريد الإلكتروني للمستلمين في محاولة لتبدو وكأنها إشعار فعلي قادم من مزود خدمة البريد الإلكتروني. سيتم إخبار المستخدمين أنه من المقرر أن تنتهي صلاحية كلمة مرور حساب البريد الإلكتروني الخاصة بهم في تاريخ معين. للاستمرار في استخدام نفس كلمة المرور ، يجب على المستلمين اتباع زر "KEEP SAME PASSWORD HERE" المقدم. ستحذر رسائل البريد الإلكتروني المزيفة من أن الفشل في تفويض كلمة المرور قد يؤدي إلى قفل حساب البريد الإلكتروني بالكامل.
سيؤدي الضغط على الزر إلى نقل المستخدمين إلى موقع ويب للتصيد من المحتمل أن يتطابق مع صفحة تسجيل الدخول إلى تصميم مزود خدمة البريد الإلكتروني. تتم استضافة الموقع غير الآمن على خدمة سحابية شرعية ولا يمكن اكتشافه على أنه مريب. عندما يحاول المستخدمون تسجيل الدخول من خلال الصفحة ، سيتم جمع بيانات اعتماد حساباتهم وإرسالها إلى المحتالين.
قد تختلف عواقب اختراق حسابات البريد الإلكتروني الخاصة بهم ، اعتمادًا على الأهداف المحددة للجهات الفاعلة في التهديد. قد يرسل المحتالون رسائل مزيفة إلى جهة اتصال الضحية تطلب المال أو ينشرون معلومات مضللة أو ينشرون تهديدات برامج ضارة خطيرة. قد يحاولون أيضًا خرق أي حسابات إضافية مرتبطة بعنوان البريد الإلكتروني. من الممكن أيضًا أن يقوم المحتالون بحزم جميع بيانات الاعتماد المسروقة وعرضها للبيع ببساطة.
