'Uw wachtwoord is gewijzigd' E-mailzwendel
Als onderdeel van een phishing-tactiek versturen fraudeurs verlokkende e-mails die beweren een melding van een e-mailservice te zijn. Deze e-mails bevatten gefabriceerde berichten die zijn ontworpen om gebruikers te overtuigen om op een bepaalde knop te klikken die hen naar een speciale phishing-portal brengt, vermomd als een legitieme inlogpagina.
Ontvangers zullen merken dat de onderwerpregel van de frauduleuze e-mails de woorden 'Wachtwoord gewijzigd' bevat. In de e-mail zelf wordt prominent een bericht weergegeven dat lijkt op 'Uw wachtwoord is gewijzigd'. De oplichters beweren dat het accountwachtwoord is gewijzigd zoals gevraagd door de gebruikers zelf. Ontvangers krijgen dan twee opties om verder te gaan. Ze kunnen het huidige onbekende wachtwoord behouden of contact opnemen met de verstrekte ondersteuningspagina voor meer informatie. Het maakt niet uit of gebruikers op de link naar de ondersteuningspagina klikken of op 'Houd het huidige wachtwoord', ze worden naar dezelfde bestemming gebracht - een hoax-website die is ontworpen om te verschijnen als een legitieme pagina voor Yahoo, Google, Bing of een andere e-mailserviceprovider , afhankelijk van het e-mailadres van de gebruiker. De phishing-site zal gebruikers vragen om hun accountgegevens op te geven om toegang te krijgen tot hun e-mailaccounts. Alle informatie die op de site wordt ingevoerd, wordt verwijderd en beschikbaar gesteld aan de fraudeurs.
Slachtoffers van de regeling lopen het risico de controle over hun e-mails te verliezen en verschillende gevoelige informatie in gevaar te brengen. De oplichters zouden de verduisterde accounts ook kunnen gebruiken om meer spamberichten te verspreiden, malwarebedreigingen te verspreiden, verschillende soorten fraude uit te voeren, enz. Ze zouden ook kunnen proberen hun bereik uit te breiden en toegang te krijgen tot andere accounts van het slachtoffer die de reeds gecompromitteerde inloggegevens hergebruiken.
