Penipuan E-mel 'Pengurus Mel Web'

Penipu sedang cuba mendapatkan kelayakan akaun e-mel pengguna melalui portal pancingan data khusus. Skim ini disebarkan melalui e-mel gewang yang dibentangkan seolah-olah dihantar oleh pembekal perkhidmatan mel web pengguna. Mesej palsu direka bentuk untuk menekan penerima supaya mengklik butang atau pautan yang disediakan yang tanpa disedari akan membawa mereka ke halaman pancingan data.

Dalam skim khusus ini, e-mel gewang mendakwa bahawa pengguna akan digantung akaun e-mel mereka. Untuk mengelakkan kehilangan akaun, pengguna diberitahu bahawa mereka mesti memulihkan pelayan domain mereka dengan menekan butang 'Permintaan Pelayan' untuk menetapkan semula DNS. Untuk kelihatan lebih sah, mesej mengandungi butiran, seperti alamat IMAP Sever (POP3).

Walau bagaimanapun, mengikut arahan yang diberikan akan membawa penerima e-mel ke halaman pancingan data yang menyamar sebagai portal log masuk. Tapak ini akan meminta alamat e-mel dan kata laluan yang berkaitan untuk diberikan. Semua maklumat yang dimasukkan akan terjejas kerana penipu kini boleh mengaksesnya. Pengguna kemudian boleh kehilangan e-mel mereka atau mana-mana akaun lain yang menggunakan bukti kelayakan ini. Akibatnya boleh menjadi lebih serius jika orang ini membungkus maklumat yang dikumpul dan cuba menjualnya kepada pihak ketiga, yang berpotensi termasuk organisasi penjenayah siber.