„Pranešimo apie pranešimo nesėkmę gavimo klaida“ sukčiavimas

Kibernetiniai nusikaltėliai naudoja viliojimo el. laiškus, siekdami gauti vartotojų el. pašto adresą ir paskyros kredencialus. Sukčiavimo el. laiškai pateikiami taip, lyg būtų gauti iš vartotojo el. pašto paslaugų teikėjo dėl paskyros sustabdymo. Matyt, jie nebegalės gauti gaunamų pranešimų, nebent „išspręs“ neapibrėžtą problemą.

Naudotojams bus pateikti hipersaitai – „Leisti pranešimus“ ir „Peržiūrėti pranešimus“. Spustelėjus bet kurį iš dviejų el. laiško gavėjai bus nukreipti į sukčiavimo portalą, užmaskuotą kaip žiniatinklio pašto svetainė. Suklastotame puslapyje vartotojų bus prašoma pateikti savo el. pašto prisijungimo duomenis, o visi įvesti duomenys bus perduoti sukčiams.

Turėdami prieigą prie neskelbtinos informacijos, pvz., paskyros kredencialų, sukčiai gali perimti el. pašto adresą arba bet kurią kitą paskyrą, kurioje naudojamas tas pats vartotojo vardas / slaptažodis. Pasekmės aukoms priklausys nuo konkretaus šių žmonių tikslo. Jie gali naudoti pažeistas paskyras dezinformacijai skleisti, kenkėjiškų programų grėsmėms platinti arba papildomai taktikai vykdyti. Jie taip pat gali supakuoti gautus paskyros kredencialus ir pasiūlyti juos parduoti suinteresuotoms trečiosioms šalims.