'You have received an encrypted message' Email Scam

Wiadomości e-mail „Otrzymałeś zaszyfrowaną wiadomość” są rozsyłane do niczego niepodejrzewających użytkowników w ramach programu phishingowego. Oszuści chcą uzyskać różne poufne i prywatne informacje od swoich ofiar, głównie dane uwierzytelniające konta Microsoft.

E-maile twierdzą, że zawierają informacje o ostatniej płatności.Jednak ważne dane są umieszczane w zaszyfrowanym załączonym pliku, którego nie można swobodnie otworzyć. Zainteresowani użytkownicy, którzy chcą zobaczyć szczegóły nieistniejącej płatności, są nakłaniani do otwarcia pliku HTML. Z kolei ten plik prowadzi do fałszywej strony Microsoft, która prosi użytkowników o zalogowanie się na swoje konta. Oszuści proszą o liczne dane logowania do konta, takie jak e-mail, telefon, nazwa użytkownika Skype i hasło.

Dzięki zebranym informacjom oszuści mogą przystąpić do eskalacji ataku poprzez infiltrację innych kont należących do użytkownika, który ma te same dane uwierzytelniające. Ponadto osoby atakujące mogą nadużywać zinfiltrowanych kont w celu rozpowszechniania większej liczby wiadomości phishingowych, rozpowszechniania zagrożeń ze strony złośliwego oprogramowania, uzyskiwania danych osobowych i plików lub przeprowadzania wielu innych nikczemnych działań.