'पासवर्ड समाप्त होने के लिए निर्धारित है' घोटाला
'पासवर्ड इज शेड्यूल्ड टू एक्सपायर' ईमेल एक फ़िशिंग रणनीति का हिस्सा हैं जो उपयोगकर्ताओं के ईमेल अकाउंट क्रेडेंशियल्स प्राप्त करने की कोशिश कर रहे हैं। यह योजना उसी तरह से संचालित होती है जैसे इस प्रकार के अन्य धमकी भरे अभियान। 'पासवर्ड इज़ शेड्यूल्ड टू एक्सपायर' घोटाले के पीछे के संचालकों ने कई लुभावने ईमेल फैलाए। इन नकली संदेशों में एक समर्पित फ़िशिंग वेबसाइट पर ले जाने वाला एक लिंक होता है, जो एक वैध लॉगिन पृष्ठ के रूप में प्रच्छन्न होता है।
इस विशेष फ़िशिंग हमले में उपयोग किए गए कॉन ईमेल की विषय पंक्ति 'टिकट आईडी: [NUMBER] के समान हो सकती है: महत्वपूर्ण: आपके [उपयोगकर्ता ईमेल पते] मेलबॉक्स सेवा (सेवाओं) में आपके पास 1 नया संदेश है। ईमेल सेवा प्रदाता से आने वाली वास्तविक अधिसूचना की तरह प्रतीत होने के प्रयास में लालच संदेश स्वयं प्राप्तकर्ताओं के उपयोगकर्ता नाम और ईमेल खाते का उल्लेख करेगा। उपयोगकर्ताओं को बताया जाएगा कि उनके ईमेल खाते का पासवर्ड एक निश्चित तिथि को 'समाप्त होने के लिए निर्धारित' है। समान पासवर्ड का उपयोग करते रहने के लिए, प्राप्तकर्ताओं को दिए गए 'यहां समान पासवर्ड रखें' बटन का पालन करना होगा। नकली ईमेल चेतावनी देंगे कि पासवर्ड को अधिकृत करने में विफलता के कारण पूरा ईमेल खाता लॉक हो सकता है।
बटन दबाने से उपयोगकर्ता एक फ़िशिंग वेबसाइट पर पहुंच जाएंगे, जो उनके ईमेल सेवा प्रदाता के डिज़ाइन लॉगिन पृष्ठ से मेल खाने की संभावना है। असुरक्षित साइट को एक वैध क्लाउड सेवा पर होस्ट किया गया है और इसे संदिग्ध के रूप में नहीं पहचाना जा सकता है। जब उपयोगकर्ता पृष्ठ के माध्यम से साइन इन करने का प्रयास करते हैं, तो उनके खाते की साख एकत्र की जाएगी और चोर कलाकारों को भेजी जाएगी।
उनके ईमेल खातों से छेड़छाड़ करने के परिणाम अलग-अलग हो सकते हैं, जो खतरे वाले अभिनेताओं के विशिष्ट लक्ष्यों पर निर्भर करता है। धोखेबाज पीड़ित के संपर्क को पैसे मांगने, गलत सूचना फैलाने या खतरनाक मैलवेयर खतरों को बांटने के लिए नकली संदेश भेज सकते हैं। वे ईमेल पते से जुड़े किसी भी अतिरिक्त खाते का उल्लंघन करने का भी प्रयास कर सकते हैं। यह भी संभव है कि स्कैमर्स सभी चोरी किए गए क्रेडेंशियल्स को पैकेज कर देंगे और उन्हें केवल बिक्री के लिए पेश करेंगे।
