Penipuan 'Memperbaharui Domain'

Penipuan 'Memperbaharui Domain' pada dasarnya adalah skim pancingan data yang menyasarkan kelayakan akaun e-mel mangsanya. Penipu menyebarkan banyak e-mel memikat yang mengandungi mesej palsu. Ia memberi amaran kepada penerima bahawa domain yang kononnya mereka miliki akan diperbaharui. Mesej yang direka-reka malah termasuk tarikh tertentu apabila kemas kini dijadualkan berlaku.

Penipu meneruskan tuntutan palsu mereka dengan mengatakan bahawa disebabkan ruang yang rendah pada pemacu, sebarang data yang disimpan di sana pada masa ini, seperti e-mel, dokumen, senarai kenalan, dll., akan dialihkan ke storan yang lebih besar. Pengguna diberi amaran bahawa disebabkan kemas kini dan pemindahan data, ralat atau isu lain mungkin berlaku. Untuk kekal selamat, penerima e-mel gewang digesa untuk membuat sandaran data mereka dengan mengikut butang 'Sandarkan E-mel Sekarang' yang mudah dipaparkan.

Mengklik butang akan membawa pengguna yang tidak curiga ke domain pancingan data khusus yang direka bentuk untuk kelihatan seperti halaman log masuk yang sah. Tapak ini akan meminta pengguna memasukkan kelayakan akaun e-mel mereka untuk meneruskan. Walau bagaimanapun, halaman tersebut dicipta untuk tujuan tunggal mengumpul semua maklumat yang diberikan dan menyediakannya kepada pengendalinya.

Selepas itu, penipu boleh menyalahgunakan kelayakan yang dikompromi untuk mengambil alih akaun e-mel yang berkaitan. Mereka kemudiannya boleh cuba meluaskan jangkauan mereka dengan cuba mengakses mana-mana media sosial atau akaun perbankan yang berkaitan, menghantar mesej kepada kenalan mangsa untuk meminta wang, menyebarkan ancaman perisian hasad, menjalankan kempen maklumat salah sambil menganggap identiti pengguna dan banyak lagi.