Oszustwo e-mail „Twoje konto wymaga uwagi”

E-maile „Twoje konto wymaga uwagi” są rozpowszechniane w ramach programu phishingowego. Oczywistym celem atakujących jest nakłonienie niczego niepodejrzewających użytkowników do ujawnienia poufnych informacji, takich jak dane uwierzytelniające ich konta e-mail. Scenariusz przynęty w tej taktyce wykorzystuje typowe taktyki fałszywego zastraszania, które są często obserwowane w takich kampaniach.

E-maile próbują wyświetlać się jako uzasadnione powiadomienia. Twierdzą, że dostawca usług poczty e-mail użytkownika zmienił swoje zasady dotyczące ochrony konta, w wyniku czego konto e-mail odbiorcy zostało teraz oznaczone jako posiadające wygasłe aktualizacje i konserwację. Użytkownicy są informowani, że jeśli nie podejmą działań, ich konto e-mail zostanie dezaktywowane w ciągu zaledwie kilku godzin.

Jednak kliknięcie wygodnego przycisku „ZAKTUALIZUJ SWOJE KONTO” znajdującego się w mylącej wiadomości e-mail przeniesie użytkowników do portalu, który najprawdopodobniej jest portalem phishingowym. Tam użytkownicy zostaną poproszeni o podanie danych logowania do konta i potencjalnie innych poufnych informacji. Wszystkie dane zostaną następnie udostępnione oszustom. Zhakowane konto e-mail może być wykorzystane do uzyskania dostępu do innych powiązanych kont ofiary, takich jak te dla platform mediów społecznościowych, aplikacji komunikatorów i innych.