Threat Database Phishing 'Board Approved Payroll' Scam

'Board Approved Payroll' Scam

Os fraudadores estão espalhando e-mails enganosos, disfarçados como notificações sobre as folhas de pagamento dos destinatários. As mensagens falsas alegam conter um documento referente a supostas mudanças salariais aprovadas pelo conselho que devem ser revisadas. O título do assunto dos e-mails falsos pode ser uma variação de 'Aqui está o documento compartilhado com você via Microsoft SharePoint'. Quando usuários desavisados abrirem a mensagem, eles verão um breve texto instruindo-os a revisar as informações contidas no arquivo anexo - 'Board Approved_payroll'.

No entanto, quando os usuários tentarem abrir o arquivo, eles serão redirecionados para uma página de phishing dedicada. O site corrompido será projetado especificamente para aparecer como um portal de login legítimo. O site impostor indicará que os documentos fornecidos contêm informações confidenciais e são 'protegidos contra acesso não autorizado'. Sob esses pretextos, a página solicitará aos usuários que verifiquem sua identidade, comprovando suas credenciais de e-mail correspondentes.

Na realidade, qualquer informação inserida no site será comprometida, pois poderá ser acessada pelos vigaristas. Tendo as credenciais da vítima, os invasores podem facilmente assumir o controle das contas de e-mail relacionadas e explorá-las como parte de várias atividades fraudulentas. Os usuários podem perder o acesso a contas de aplicativos ou mídias sociais adicionais se estiverem vinculados ao e-mail comprometido.

Tendendo

Mais visto

Carregando...