Truffa "Il tuo rendiconto mensile delle attività salariali".

I truffatori stanno inviando e-mail di richiamo a utenti ignari. I messaggi non sicuri vengono presentati come contenenti un avviso di attività importante relativo allo stipendio o alla retribuzione del destinatario. Nel messaggio principale, le false email affermeranno che lo stipendio del destinatario è stato aggiornato e sarà aumentato a partire dal prossimo mese applicabile. La riga dell'oggetto di queste e-mail fuorvianti potrebbe essere simile a "foglio-aumento-stipendio-[mese]-[anno]".

L'e-mail di richiamo sosterrà che il file allegato fornirà agli utenti i dettagli esatti del loro nuovo stipendio. Tuttavia, una volta eseguito, il file HTML trasportato dall'e-mail porterà gli utenti a siti Web di phishing dedicati. La pagina ingannevole è progettata per essere visivamente simile alla pagina legittima di Microsoft SharePoint. Agli utenti verrà richiesto di fornire il proprio indirizzo e-mail e/o password, in modo da consentire agli utenti di verificare la propria identità.

Tutte le informazioni immesse nel sito Web verranno trasmesse ai suoi operatori e verranno compromesse. In seguito, i truffatori potrebbero tentare di impossessarsi dell'account di posta elettronica della vittima o di qualsiasi altro account associato che utilizzi le stesse credenziali. Le conseguenze per le vittime potrebbero variare, in base agli obiettivi specifici dei truffatori. Potrebbero utilizzare l'account violato per svolgere varie attività fraudolente, diffondere malware, diffondere disinformazione, ecc. In alternativa, potrebbero impacchettare tutte le credenziali dell'account raccolte e metterle in vendita a qualsiasi terza parte interessata.