کلاهبرداری "رمز عبور شما منقضی شده است".
کاربران به عنوان بخشی از یک تاکتیک فیشینگ با موجی از ایمیل های فریبنده هدف قرار می گیرند. ایمیل‌ها سعی می‌کنند با درج موضوعی مشابه «هشدار امنیتی ایمیل» به‌عنوان پیام‌های ضروری و حیاتی ظاهر شوند. با این حال، همه پیام‌های مرتبط با کلاهبرداری «رمز عبور شما منقضی شده است» جعلی هستند و تنها نقش آنها متقاعد کردن کاربران برای باز کردن یک پورتال فیشینگ اختصاصی به بهانه‌های نادرست است.
در واقع، ایمیل های هرزنامه ادعا می کنند که رمز عبور حساب ایمیل گیرنده به طور خودکار در دو روز منقضی می شود. برای جلوگیری از این نتیجه، از کاربران خواسته می‌شود با کلیک کردن بر روی دکمه «KEEP MY PASSWORD» «فعالیت رمز عبور» خود را حفظ کنند. با انجام این کار، کاربران ناآگاه به سایتی می‌روند که به‌عنوان یک پورتال ورود به ایمیل طراحی شده است. با این حال، وارد کردن اطلاعات حساب کاربری آنها باعث ورود کاربران به ایمیل آنها نمی شود، زیرا این یک سایت قانونی نیست. در عوض، تمام اطلاعات ارائه شده توسط اپراتورهای کلاهبرداری "رمز عبور شما منقضی شده است" جمع آوری می شود.
کلاهبرداران می‌توانند از اعتبار کاربران برای کنترل ایمیل‌ها و سایر حساب‌های مرتبط، مانند حساب‌های شبکه‌های اجتماعی یا برنامه‌های پیام‌رسانی استفاده کنند. قربانیان همچنین ممکن است متحمل خسارات مالی شوند اگر هر یک از برنامه های بانکی یا پرداخت آنها به خطر بیفتد.
