Truffa "La tua password sta per scadere domani".

I truffatori prendono di mira le credenziali dell'account e-mail degli utenti tramite una campagna di phishing. Stanno diffondendo e-mail di richiamo che si presentano come una notifica dal servizio di posta elettronica fornito dalla vittima. L'e-mail ricevuta afferma che la password per l'account e-mail del destinatario è impostata per scadere il giorno successivo. Gli utenti possono scegliere se modificare la password o mantenere quella corrente facendo clic sul pulsante "Mantieni password corrente" fornito.

Come nel caso della maggior parte delle tattiche di questo tipo, il pulsante reindirizzerà gli utenti ignari a un sito Web di phishing appositamente predisposto. La pagina danneggiata è progettata per apparire visivamente simile alla pagina ufficiale del provider di servizi di posta elettronica dell'utente. Tuttavia, quando i visitatori forniscono il nome utente/password richiesti per il proprio account di posta elettronica, le credenziali verranno compromesse dall'invio ai truffatori.

Con l'accesso all'account e-mail della vittima, i truffatori possono eseguire una serie di attività fraudolente, a seconda dei loro obiettivi particolari. Possono inviare messaggi ai contatti della vittima e chiedere denaro, provare ad espandere la propria portata accedendo ad altri account collegati all'e-mail violata o compilare tutte le credenziali raccolte e offrirle in vendita.