Prijevara 'Zaporka je planirana da istekne'

E-poruke 'Password is Scheduled to Expire' dio su taktike krađe identiteta kojom se pokušavaju dobiti vjerodajnice korisničkog računa e-pošte. Shema djeluje na isti način kao i druge prijeteće kampanje ove vrste. Operateri koji stoje iza prijevare 'Password Is Scheduled To Expire' širili su brojne primamljive e-poruke. Ove lažne poruke sadrže vezu koja vodi do namjenske web stranice za krađu identiteta, koja je maskirana kao legitimna stranica za prijavu.

Predmet prijevarne e-pošte korištene u ovom konkretnom napadu krađe identiteta može biti sličan 'ID ulaznice: [BROJ]: VAŽNO: Imate 1 novu poruku(e) u svojoj [ADRESA E-POŠTE KORISNIKA] usluzi poštanskog sandučića.' Sama poruka primamljivača spominjat će primateljevo korisničko ime i račun e-pošte u pokušaju da izgleda kao stvarna obavijest koja dolazi od pružatelja usluge e-pošte. Korisnicima će biti rečeno da njihova zaporka računa e-pošte 'istječe' na određeni datum. Da bi nastavili koristiti istu zaporku, primatelji moraju slijediti ponuđeni gumb 'ZADRŽI ISTU LOZINKU OVDJE'. Lažna e-pošta upozoravat će da neautorizacija lozinke može dovesti do zaključavanja cijelog računa e-pošte.

Pritiskom na gumb odvest će korisnike na web mjesto za krađu identiteta koje će vjerojatno odgovarati dizajnu stranice za prijavu njihovog pružatelja usluga e-pošte. Nesigurna web-lokacija nalazi se na legitimnoj usluzi u oblaku i ne može se otkriti kao sumnjiva. Kada se korisnici pokušaju prijaviti putem stranice, njihove vjerodajnice računa bit će prikupljene i poslane prevarantima.

Posljedice kompromitiranja računa e-pošte mogu varirati, ovisno o specifičnim ciljevima aktera prijetnje. Prevaranti mogu slati lažne poruke kontaktu žrtve tražeći novac, šireći dezinformacije ili distribuirajući opasne prijetnje zlonamjernim softverom. Također mogu pokušati provaliti u sve dodatne račune povezane s adresom e-pošte. Također je moguće da će prevaranti zapakirati sve ukradene vjerodajnice i jednostavno ih ponuditi na prodaju.