"Palkasi kuukausittainen toimintaselvitys" -huijaus

Huijarit lähettävät houkutussähköposteja pahaa aavistamattomille käyttäjille. Turvattomat viestit esitetään sisältävän tärkeän toimintailmoituksen, joka koskee vastaanottajan palkkaa tai palkkaa. Pääviestissään valesähköpostit väittävät, että saajan palkka on päivitetty ja sitä korotetaan seuraavasta sovellettavasta kuukaudesta alkaen. Näiden harhaanjohtavien sähköpostien aiherivi voi olla samanlainen kuin "palkankorotustaulukko-[kuukausi]-[vuosi]".

Viestisähköpostissa väitetään, että liitteenä oleva tiedosto antaa käyttäjille tarkat tiedot heidän uudesta palkastaan. Kuitenkin, kun se suoritetaan, sähköpostin mukana tuleva HMTL-tiedosto ohjaa käyttäjät tietojenkalastelusivustoille. Harhaanjohtava sivu on suunniteltu visuaalisesti samankaltaiseksi kuin laillinen Microsoft SharePoint -sivu. Käyttäjiä kehotetaan antamaan sähköpostiosoitteensa ja/tai salasanansa, jotta käyttäjät voivat vahvistaa henkilöllisyytensä.

Kaikki verkkosivustolle syötetyt tiedot välitetään sen operaattoreille ja ne vaarantuvat. Myöhemmin huijarit voisivat yrittää ottaa haltuunsa uhrin sähköpostitilin tai muut vastaavat tilit, jotka käyttävät samoja tunnistetietoja. Seuraukset uhreille voivat vaihdella huijarien erityistavoitteiden mukaan. He voivat käyttää rikottua tiliä erilaisten vilpillisten toimintojen suorittamiseen, haittaohjelmien levittämiseen, disinformaation levittämiseen jne. Vaihtoehtoisesti he voivat pakata kaikki kerätyt tilitiedot ja laittaa ne myyntiin kiinnostuneille kolmansille osapuolille.