E-mailový podvod na overenie hesla

Podvodníci používajú návnadové e-maily, aby sa pokúsili získať e-mailové prihlasovacie údaje nič netušiacich používateľov počítačov. Táto phishingová taktika, e-mailový podvod „Overenie hesla“ je prezentovaná ako naliehavé varovanie, že e-mailový účet používateľa bude deaktivovaný, pretože jeho heslo vyprší k určitému dátumu. Podvodníci sa pokúsia presvedčiť svoje obete, že jediný spôsob, ako si ponechať e-mailový účet a pokračovať v používaní aktuálneho hesla, je opätovné potvrdenie pomocou odkazu uvedeného v návnadovej správe.

Samozrejme, žiadne z tvrdení uvedených v zavádzajúcich e-mailoch nie je pravdivé. Sú jednoducho navrhnuté tak, aby vystrašili používateľov, aby klikli na tlačidlo „Kliknutím znova potvrďte >>“. Tým sa obeť dostane na vyhradený phishingový portál maskovaný ako prihlasovacia stránka. Všetky prihlasovacie údaje účtu a ďalšie informácie zadané na stránku však budú smazané a sprístupnené prevádzkovateľom schémy.

Presné dôsledky pre používateľov, ktorých e-mailové účty boli napadnuté, budú závisieť od konkrétnych cieľov ľudí, ktorí sa s touto schémou zaoberajú. Môžu použiť prístup k e-mailu na rozšírenie svojho dosahu na iné pripojené účty, ako sú napríklad účty pre platformy sociálnych médií alebo aplikácie na odosielanie správ. Títo ľudia by potom mohli šíriť dezinformácie, používať ďalšie taktiky alebo šíriť škodlivé hrozby škodlivého softvéru. Prípadne by mohli zabaliť všetky zozbierané údaje a ponúknuť ich na predaj akýmkoľvek zainteresovaným tretím stranám.