Înșelătorie „Declarația de activitate lunară a salariului dumneavoastră”.

Escrocii trimit e-mailuri amăgitoare utilizatorilor nebănuiți. Mesajele nesigure sunt prezentate ca conținând un anunț important de activitate privind salariul sau salariul destinatarului. În mesajul său principal, e-mailurile false vor pretinde că salariul destinatarului a fost actualizat și va fi majorat începând cu următoarea lună aplicabilă. Subiectul acestor e-mailuri înșelătoare ar putea fi similar cu „foaia-creștere-salariu-[lună]-[an]”.

E-mailul cu momeală va pretinde că fișierul atașat va oferi utilizatorilor detaliile exacte ale noului lor salariu. Cu toate acestea, atunci când este executat, fișierul HMTL transportat de e-mail va duce utilizatorii către site-uri web dedicate de phishing. Pagina înșelătoare este concepută pentru a fi similară vizual cu pagina legitimă Microsoft SharePoint. Utilizatorii vor fi instruiți să furnizeze adresa lor de e-mail și/sau parola, ca o modalitate prin care utilizatorii își verifică identitatea.

Toate informațiile introduse pe site vor fi transmise operatorilor săi și vor fi compromise. Ulterior, escrocii ar putea încerca să preia contul de e-mail al victimei sau orice alte conturi asociate care folosesc aceleași acreditări. Consecințele pentru victime ar putea varia, în funcție de obiectivele specifice ale infractorilor. Aceștia ar putea folosi contul încălcat pentru a desfășura diverse activități frauduloase, a răspândi malware, a disemina dezinformații etc. În mod alternativ, ar putea împacheta toate acreditările contului colectate și le pot pune în vânzare oricărei terțe părți interesate.