Înșelătorie „Notificare de suspendare”.
Experții în securitate cibernetică au identificat o campanie de phishing care are ca scop colectarea acreditărilor contului de e-mail al utilizatorilor. Atacul este propagat prin e-mailuri spam care susțin că contul de e-mail al utilizatorului a fost semnalat pentru suspendare. Numele e-mailului fals conține contul destinatarului urmat de „Verificarea este necesară”.
Odată deschis e-mailul, utilizatorilor li se va prezenta o notificare cu aspect oficial, pretinzând drept comunicare de la Centrul de asistență al furnizorului de e-mail specific. Textul mesajului va pretinde că contul va fi suspendat, din cauza unei încălcări a termenilor și condițiilor. Aparent, singura modalitate prin care utilizatorul își păstrează e-mailul și să evite pierderea accesului este să o verifice urmând butonul „Verificați contul” furnizat convenabil.
La fel ca în cazul majorității schemelor de phishing, făcând clic pe butonul găsit în e-mail, utilizatorul nebănuit va duce la un site web special creat. Portalul de phishing va apărea vizual similar cu furnizorul de servicii de e-mail al victimei. Pagina va prezenta un portal de conectare și va cere utilizatorilor să furnizeze datele de conectare ale contului de e-mail. În realitate, toate datele introduse vor fi răzuite și puse la dispoziție fraudătorilor.
Folosind acreditările compromise, aceste persoane își pot asuma controlul asupra e-mailului utilizatorului și apoi pot continua să-l exploateze, ca parte a diferitelor activități frauduloase - răspândirea de informații greșite sau amenințări de malware, trimiterea de mesaje persoanelor de contact ale victimei și cerându-le bani sau pur și simplu vânzând contul oricărui terțul interesat.
