'SYSTEM NOTIFICATION' Email Scam
Escrocheria prin e-mail „NOTIFICAREA SISTEMULUI” încearcă să-i păcălească pe utilizatori să-și divulge acreditările contului lor de e-mail prin e-mailuri de momeală și un portal de phishing dedicat. Ca atare, experții în securitate cibernetică au clasificat această operațiune drept tactică de phishing. Până acum, au fost identificate două variante diferite ale e-mail-ului cu momeală, dar diferențele dintre ele sunt extrem de minore.
Subiectele e-mailurilor diseminate ar putea fi o variație a „Avertisment: [adresă de e-mail] Actualizare a sistemului de securitate pentru server și firewall” și „Notificare de sistem”. Aceste notificări false afirmă că două e-mailuri nu au reușit să fie primite corect de conturile lor de e-mail și sunt acum blocate pe serverul furnizorului de servicii de e-mail. Pentru a crea un sentiment de urgență, e-mailurile lure susțin că cele două e-mailuri inexistente vor fi păstrate pe server doar 24 de ore, după care vor fi șterse automat.
Pentru a obține acces și a vedea aceste mesaje presupus importante, e-mailurile direcționează utilizatorii să facă clic pe butonul „Primire mesaje întârziate” prezentat. Procedând astfel, se va deschide un portal de phishing mascalat ca o pagină de conectare prin e-mail. Utilizatorilor li se va cere să introducă datele de conectare ale contului. Cu toate acestea, toate informațiile furnizate site-ului vor deveni apoi disponibile fraudatorilor. Operatorii tacticii ar putea folosi conturile de e-mail compromise pentru a-și escalada acoperirea și pentru a prelua orice alte conturi înregistrate cu același e-mail. Acestea pot include platforme de social media, instituții bancare sau servicii de plată. Escrocii pot, de asemenea, să adună toate informațiile colectate și să le ofere spre vânzare pe forumuri underground.
