'Passord er planlagt til å utløpe'-svindel

E-postene "Passordet er planlagt til å utløpe" er en del av en phishing-taktikk som prøver å skaffe brukernes e-postkontolegitimasjon. Ordningen fungerer på samme måte som andre trusselkampanjer av denne typen. Operatørene bak svindelen «Passord er planlagt til å utløpe» spredte en rekke lokke-e-poster. Disse falske meldingene inneholder en lenke som fører til et dedikert phishing-nettsted, som er forkledd som en legitim påloggingsside.

Emnelinjen på e-postene som brukes i dette bestemte phishing-angrepet kan være lik 'Billett-ID: [NUMMER]: VIKTIG: Du har 1 ny(e) melding(er) i postkassetjenesten(e) til [BRUKERS E-POSTADRESSE].' Selve lokkemeldingen vil nevne mottakernes brukernavn og e-postkonto i et forsøk på å virke som et faktisk varsel som kommer fra e-postleverandøren. Brukere vil bli fortalt at passordet for e-postkontoen deres er "planlagt til å utløpe" på en bestemt dato. For å fortsette å bruke det samme passordet, må mottakerne følge den angitte 'BEHOLD SAMME PASSORD HER'-knappen. De falske e-postene vil advare om at manglende autorisering av passordet kan føre til at hele e-postkontoen blir låst.

Hvis du trykker på knappen, kommer brukerne til et phishing-nettsted som sannsynligvis samsvarer med designpåloggingssiden til e-postleverandøren deres. Det usikre nettstedet er vert for en legitim skytjeneste og kunne ikke oppdages som mistenkelig. Når brukere prøver å logge på via siden, vil deres kontolegitimasjon samles inn og sendes til svindlerne.

Konsekvensene av å ha kompromittert e-postkontoene deres kan variere, avhengig av trusselaktørenes spesifikke mål. Svindlerne kan sende falske meldinger til offerets kontakt for å be om penger, spre desinformasjon eller distribuere farlige trusler mot skadelig programvare. De kan også prøve å bryte eventuelle ekstra kontoer knyttet til e-postadressen. Det er også mulig at svindlerne vil pakke all stjålet legitimasjon og bare tilby dem for salg.