Превара „Лозинка је заказано да истекне“.

Е-поруке „Лозинка је заказана да истекне“ део су тактике „пецања“ која покушава да добије акредитиве налога е-поште корисника. Шема функционише на исти начин као и друге претње кампање овог типа. Оператери који стоје иза преваре „Лозинка је предвиђена да истекне“ ширили су бројне е-поруке. Ове лажне поруке садрже везу која води до наменске пхисхинг веб локације, која је прерушена у легитимну страницу за пријаву.

Наслов е-порука за превару коришћених у овом конкретном пхисхинг нападу може бити сличан „ИД улазнице: [БРОЈ]: ВАЖНО: Имате 1 нову(е) поруку(е) у услугама поштанског сандучета [КОРИСНИЧКА АДРЕСА].“ У самој поруци маме ће се помињати корисничко име и налог е-поште примаоца у покушају да изгледа као стварно обавештење које долази од провајдера услуге е-поште. Корисници ће бити обавештени да је њихова лозинка за налог е-поште 'планирано да истекне' на одређени датум. Да би наставили да користе исту лозинку, примаоци морају да прате обезбеђено дугме „ЗАДРЖАВАЈТЕ ИСТУ ЛОЗИНКУ ОВДЕ“. Лажне е-поруке ће упозорити да неовлашћење лозинке може довести до закључавања целог налога е-поште.

Притиском на дугме корисници ће се одвести на веб локацију за пхисхинг која се вероватно подудара са страницом за пријаву дизајна њиховог провајдера услуга е-поште. Небезбедна локација је хостована на легитимној услузи у облаку и није могла бити откривена као сумњива. Када корисници покушају да се пријаве преко странице, њихови акредитиви налога ће бити прикупљени и послати преварантима.

Последице компромитовања њихових налога е-поште могу се разликовати у зависности од специфичних циљева актера претњи. Преваранти могу слати лажне поруке контакту жртве тражећи новац, ширећи дезинформације или дистрибуирајући опасне претње од малвера. Такође могу покушати да провале све додатне налоге повезане са адресом е-поште. Такође је могуће да ће преваранти спаковати све украдене акредитиве и једноставно их понудити на продају.