'Your Transfer Expires in Two Days' Email Scam

Wiadomości e-mail „Twój przelew wygasa za dwa dni” są częścią programu phishingowego, którego celem jest uzyskanie danych uwierzytelniających konta ofiar. E-maile z przynętą są rozsyłane do skrzynek e-mailowych niczego niepodejrzewających użytkowników i próbują przekonać ich, że potrzebne są pilne działania. Ten konkretny schemat wykorzystuje legalną usługę WeTransfer jako przynętę.

Oszuści udają, że wiadomości e-mail są wysyłane przez WeTransfer w związku z transferem plików, który rzekomo wygaśnie za dwa dni. Aby rozwiązać ten problem, użytkownicy są informowani, że będą musieli przejrzeć kilka ważnych plików, które zostały do nich wysłane. Fałszywe wiadomości e-mail zawierają przycisk „Kliknij, aby pobrać pliki”, z którym użytkownicy powinni wchodzić w interakcję. Jednak zamiast uzyskać obiecane pliki, użytkownicy, którzy nacisną przycisk, zostaną przeniesieni na dedykowaną stronę phishingową.

Ta witryna internetowa WeTransfer oszusta poprosi o dane uwierzytelniające użytkownika - adres e-mail i hasło. Operatorzy systemu będą następnie zbierać wszystkie wprowadzone informacje i wykorzystywać je zgodnie ze swoimi konkretnymi celami. Na przykład oszuści mogą próbować poszerzyć swój zasięg, szukając dodatkowych kont użytkowników o tych samych poświadczeniach. Alternatywnie mogą zaoferować sprzedaż wszystkich zebranych danych uwierzytelniających stronom trzecim, do których mogą należeć nawet organizacje cyberprzestępcze.