„Sprawa wytoczona przeciwko Twojej firmie”

Oszuści rozpowszechniają wiadomości spamowe w ramach programu phishingowego, którego celem są dane uwierzytelniające użytkowników poczty e-mail. E-maile z przynętą próbują przekonać odbiorców, że zostali wezwani do sądu. Fałszywe wiadomości mają temat podobny do „nakazu sądowego” i twierdzą, że przeciwko firmie użytkownika wniesiono pozew. W rezultacie odbiorca ma obowiązek stawić się w sądzie w określonym dniu podanym w e-mailu. Aby wszystko wyglądało na bardziej uzasadnione, oszuści udają, że do wiadomości e-mail został dołączony oficjalny dokument.

Gdy niczego niepodejrzewający użytkownicy próbują otworzyć dokument, aby zobaczyć, o co chodzi w tym rzekomym procesie, zamiast tego są przekierowywani na portal phishingowy. Witryna została zaprojektowana tak, aby była wyświetlana jako strona logowania, co oznacza, że użytkownicy muszą wprowadzić swoje dane uwierzytelniające e-mail, aby uzyskać dostęp do dokumentu. Niestety to tylko podstęp, a wszystkie podane nazwy użytkownika, adresy e-mail, hasła itp. zostaną zebrane przez oszustów.

Zebrane informacje mogą zostać wykorzystane do naruszenia powiązanych kont e-mail ofiar. Stamtąd oszuści mogą próbować rozszerzyć swój zasięg i uzyskać dostęp do mediów społecznościowych lub kont finansowych, które wykorzystują już złamane wiadomości e-mail. Jeśli im się powiedzie, konsekwencje dla ofiar mogą być poważne, począwszy od strat finansowych, kradzieży tożsamości lub poważnych zagrożeń bezpieczeństwa.