'SYSTEM NOTIFICATION' Email Scam
E-postbedrägeriet 'SYSTEM NOTIFICATION' försöker lura användare att avslöja sina e-postkontouppgifter via e-postmeddelanden och en dedikerad nätfiskeportal. Som sådan har cybersäkerhetsexperter klassificerat denna operation som en nätfisketaktik. Hittills har två olika varianter av lockelsemailen identifierats, men skillnaderna mellan dem är ytterst små.
Ämnena för de spridda e-postmeddelandena kan vara en variant av "Varning: [e-postadress] Uppgradering av server- och brandväggssäkerhetssystem" och "Systemmeddelande". Dessa falska meddelanden anger att två e-postmeddelanden inte har tagits emot ordentligt av deras e-postkonton och nu har fastnat på e-postleverantörens server. För att skapa en känsla av brådska hävdar lockelsemejlen att de två obefintliga mejlen kommer att lagras på servern i endast 24 timmar, varefter de raderas automatiskt.
För att få tillgång till och se dessa förment viktiga meddelanden, leder e-postmeddelandena användare till att klicka på den presenterade knappen "Ta emot försenade meddelanden". Om du gör det öppnas en nätfiskeportal som maskerar sig som en e-postinloggningssida. Användare kommer att uppmanas att ange sina kontouppgifter. Men all information som ges till sajten blir då tillgänglig för bedragarna. Operatörerna av taktiken kan använda de komprometterade e-postkontona för att eskalera sin räckvidd och ta över alla andra konton som är registrerade med samma e-post. Dessa kan inkludera sociala medieplattformar, bankinstitut eller betaltjänster. Bedragarna kan också sätta ihop all insamlad information och erbjuda den till försäljning på underjordiska forum.
