Podvod „Password is Scheduled to Expire“.
E-maily „Password is Scheduled to Expire“ jsou součástí phishingové taktiky, která se snaží získat přihlašovací údaje k e-mailovému účtu uživatelů. Schéma funguje stejně jako ostatní ohrožující kampaně tohoto typu. Operátoři stojící za podvodem „Password Is Scheduled To Expire“ rozšířili četné e-maily s návnadami. Tyto falešné zprávy obsahují odkaz vedoucí na vyhrazenou phishingovou webovou stránku, která je maskovaná jako legitimní přihlašovací stránka.
Předmět podvodných e-mailů použitých v tomto konkrétním phishingovém útoku může být podobný 'ID tiketu: [ČÍSLO]: DŮLEŽITÉ: Máte 1 novou zprávu(y) ve vaší poštovní schránce [USERS EMAIL ADDRESS].' Samotná návnada bude zmiňovat uživatelské jméno a e-mailový účet příjemců ve snaze vypadat jako skutečné oznámení od poskytovatele e-mailových služeb. Uživatelům bude sděleno, že jejich heslo k e-mailovému účtu „vyprší“ k určitému datu. Chcete-li nadále používat stejné heslo, musí příjemci postupovat podle poskytnutého tlačítka „ZDE ZACHOVAT STEJNÉ HESLO“. Falešné e-maily budou varovat, že neautorizace hesla může vést k uzamčení celého e-mailového účtu.
Stisknutím tlačítka se uživatelé přesunou na phishingový web, který pravděpodobně odpovídá vzhledu přihlašovací stránky jejich poskytovatele e-mailových služeb. Nebezpečný web je hostován na legitimní cloudové službě a nebylo možné jej zjistit jako podezřelý. Když se uživatelé pokusí přihlásit prostřednictvím stránky, budou shromážděny přihlašovací údaje k jejich účtu a odeslány podvodníkům.
Následky ohrožení jejich e-mailových účtů se mohou lišit v závislosti na konkrétních cílech aktérů hrozeb. Podvodníci mohou posílat falešné zprávy kontaktu oběti s žádostí o peníze, šířit dezinformace nebo distribuovat nebezpečné hrozby malwaru. Mohou se také pokusit prolomit jakékoli další účty spojené s e-mailovou adresou. Je také možné, že podvodníci zabalí všechny ukradené přihlašovací údaje a jednoduše je nabídnou k prodeji.
