Измама с „одобрени от борда заплати“.

Измамниците разпространяват примамливи имейли, маскирани като известия за заплатите на получателите. Фалшивите съобщения твърдят, че съдържат документ относно предполагаеми промени в заплатите, одобрени от борда, които трябва да бъдат прегледани. Заглавието на темата на фалшивите имейли може да бъде вариант на „Ето документа, споделен с вас чрез Microsoft SharePoint“. Когато нищо неподозиращите потребители отворят съобщението, те ще видят кратък текст, който ги инструктира да прегледат информацията, съдържаща се в прикачения файл - „Board Approved_payroll.“

Въпреки това, когато потребителите се опитат да отворят файла, те ще бъдат пренасочени към специална страница за фишинг. Повреденият сайт ще бъде проектиран специално, за да изглежда като легитимен портал за влизане. Сайтът на измамника ще заяви, че предоставените документи съдържат чувствителна информация и са „защитени срещу неоторизиран достъп“. Под тези претенции страницата ще поиска от потребителите да потвърдят самоличността си, като докажат съответните си идентификационни данни за имейл.

В действителност всяка информация, въведена в сайта, ще бъде компрометирана, тъй като ще стане достъпна за измамници. Разполагайки с идентификационни данни на жертвата, нападателите биха могли лесно да поемат контрол над свързаните имейл акаунти и да ги използват като част от различни измамни дейности. Потребителите могат да загубят достъп до допълнителни социални медии или акаунти в приложения, ако са били свързани с компрометирания имейл.