Truffa e-mail "La tua password è stata modificata".

I truffatori inviano e-mail di richiamo sostenendo di essere una notifica da un servizio di posta elettronica come parte di una tattica di phishing. Queste e-mail contengono messaggi inventati progettati per convincere gli utenti a fare clic su un pulsante fornito che li porterà a un portale di phishing dedicato, mascherato da una pagina di accesso legittima.

I destinatari noteranno che la riga dell'oggetto delle e-mail fraudolente contiene le parole "Password modificata". L'e-mail stessa visualizzerà in primo piano un messaggio simile a "La tua password è stata modificata". I truffatori affermano che la password dell'account è stata modificata come richiesto dagli utenti stessi. Ai destinatari vengono quindi offerte due opzioni per procedere. Possono mantenere l'attuale password sconosciuta o contattare la pagina di supporto fornita per maggiori informazioni. Indipendentemente dal fatto che gli utenti facciano clic sul collegamento alla pagina di supporto o su "Mantieni la password corrente", verrebbero indirizzati alla stessa destinazione: un sito Web falso progettato per apparire come una pagina legittima per Yahoo, Google, Bing o altri provider di servizi di posta elettronica , a seconda dell'indirizzo email dell'utente. Il sito di phishing chiederà agli utenti di fornire le credenziali del proprio account per accedere ai propri account di posta elettronica. Tutte le informazioni immesse nel sito verranno raschiate e messe a disposizione dei truffatori.

Le vittime del programma rischiano di perdere il controllo sulle loro e-mail e di compromettere varie informazioni sensibili. I truffatori potrebbero anche utilizzare gli account sottratti indebitamente per diffondere più messaggi di spam, distribuire minacce malware, condurre varie frodi, ecc. Potrebbero anche tentare di espandere la loro portata e accedere a qualsiasi altro account della vittima che riutilizza le credenziali già compromesse.