'Renewing The Domain' Scam
O esquema 'Renewing The Domain' é essencialmente um esquema de phishing que visa as credenciais da conta de e-mail de suas vítimas. Os fraudadores espalharam vários e-mails de isca contendo mensagens falsas. Ele avisa os destinatários que um domínio que eles supostamente possuem será renovado. As mensagens fabricadas incluem até uma data específica em que a atualização está programada para ocorrer.
Os fraudadores continuam com suas falsas alegações dizendo que, devido ao pouco espaço na unidade, todos os dados atualmente armazenados lá, como e-mails, documentos, listas de contatos, etc., serão movidos para um armazenamento maior. Os usuários são avisados que devido à atualização e transferência de dados, erros ou outros problemas podem ocorrer. Para se manterem seguros, os destinatários dos e-mails de atração devem fazer backup de seus dados seguindo o botão 'Fazer backup de e-mail agora' convenientemente exibido.
Clicar no botão levará os usuários desavisados a um domínio de phishing dedicado, projetado para parecer uma página de login legítima. O site solicitará que os usuários insiram suas credenciais de conta de e-mail para continuar. No entanto, a página é criada com o único propósito de coletar todas as informações fornecidas e disponibilizá-las aos seus operadores.
Depois, os vigaristas podem abusar das credenciais comprometidas para assumir as contas de e-mail associadas. Eles podem então tentar expandir seu alcance tentando acessar qualquer mídia social ou contas bancárias relacionadas, enviar mensagens aos contatos da vítima para pedir dinheiro, espalhar ameaças de malware, executar campanhas de desinformação enquanto assumem a identidade do usuário e muito mais.
