'आपका पासवर्ड कल समाप्त होने वाला है' घोटाला
जालसाज फिशिंग अभियान के जरिए यूजर्स के ईमेल अकाउंट क्रेडेंशियल्स को निशाना बना रहे हैं। वे प्रदान की गई पीड़ित की ईमेल सेवा से अधिसूचना के रूप में प्रस्तुत करने वाले लुभावने ईमेल का प्रसार कर रहे हैं। प्राप्त ईमेल का दावा है कि प्राप्तकर्ता के ईमेल खाते का पासवर्ड अगले दिन समाप्त होने के लिए निर्धारित है। उपयोगकर्ताओं को दिए गए 'कीप करंट पासवर्ड' बटन पर क्लिक करके या तो पासवर्ड बदलने या वर्तमान को बनाए रखने का विकल्प दिया जाता है।
जैसा कि इस प्रकार की अधिकांश युक्तियों के मामले में होता है, बटन पहले से न सोचे गए उपयोगकर्ताओं को विशेष रूप से तैयार की गई फ़िशिंग वेबसाइट पर पुनर्निर्देशित करेगा। दूषित पृष्ठ को उपयोगकर्ता के ईमेल सेवा प्रदाता के आधिकारिक पृष्ठ के समान दिखने के लिए डिज़ाइन किया गया है। हालांकि, जब आगंतुक अपने ईमेल खाते के लिए आवश्यक उपयोगकर्ता नाम/पासवर्ड प्रदान करते हैं, तो चोर कलाकारों को भेजे जाने के कारण साख से समझौता किया जाएगा।
पीड़ित के ईमेल खाते तक पहुंच के साथ, धोखेबाज अपने विशेष लक्ष्यों के आधार पर कई प्रकार की धोखाधड़ी की गतिविधियों को अंजाम दे सकते हैं। वे पीड़ित के संपर्कों को संदेश भेज सकते हैं और पैसे मांग सकते हैं, उल्लंघन किए गए ईमेल से जुड़े अन्य खातों तक पहुंच बनाकर अपनी पहुंच बढ़ाने का प्रयास कर सकते हैं, या सभी एकत्रित प्रमाण-पत्र संकलित कर सकते हैं और उन्हें बिक्री के लिए पेश कर सकते हैं।
