Мошенничество по электронной почте «Ваш пароль был изменен»
Мошенники рассылают электронные письма-приманки, выдавая себя за уведомление от службы электронной почты, что является частью тактики фишинга. Эти электронные письма содержат сфабрикованные сообщения, предназначенные для того, чтобы убедить пользователей нажать на предоставленную кнопку, которая приведет их на специальный фишинговый портал, замаскированный под законную страницу входа.
Получатели заметят, что строка темы мошеннических электронных писем содержит слова «Пароль изменен». В самом письме будет заметно сообщение, похожее на «Ваш пароль был изменен». Мошенники утверждают, что пароль от учетной записи изменен по просьбе самих пользователей. Затем получателям предоставляется два варианта действий. Они могут оставить текущий неизвестный пароль или обратиться на предоставленную страницу поддержки для получения дополнительной информации. Независимо от того, нажмут ли пользователи на ссылку на страницу поддержки или на кнопку «Сохранить текущий пароль», они попадут в одно и то же место назначения — на фальшивый веб-сайт, созданный для того, чтобы выглядеть как законная страница для Yahoo, Google, Bing или другого поставщика услуг электронной почты. , в зависимости от адреса электронной почты пользователя. Фишинговый сайт попросит пользователей предоставить свои учетные данные для доступа к своим учетным записям электронной почты. Вся информация, введенная на сайт, будет удалена и предоставлена мошенникам.
Жертвы схемы рискуют потерять контроль над своей электронной почтой, а также скомпрометировать различную конфиденциальную информацию. Мошенники также могут использовать незаконно присвоенные учетные записи для распространения дополнительных спам-сообщений, распространения вредоносных программ, проведения различных мошенничеств и т. д. Они также могут попытаться расширить свой охват и получить доступ к любым другим учетным записям жертвы, которые повторно используют уже скомпрометированные учетные данные.
