หลอกลวง 'คณะกรรมการอนุมัติเงินเดือน'
ผู้ฉ้อโกงกำลังแพร่กระจายอีเมลหลอกลวงที่ปลอมแปลงเป็นการแจ้งเตือนเกี่ยวกับการจ่ายเงินเดือนของผู้รับ ข้อความปลอมอ้างว่ามีเอกสารเกี่ยวกับการเปลี่ยนแปลงเงินเดือนการอนุมัติของคณะกรรมการที่ควรได้รับการตรวจสอบ ชื่อเรื่องของอีเมลปลอมอาจเป็นรูปแบบหนึ่งของ 'นี่คือเอกสารที่แชร์กับคุณผ่าน Microsoft SharePoint' เมื่อผู้ใช้เปิดข้อความโดยไม่สงสัย พวกเขาจะเห็นข้อความสั้นๆ แนะนำให้อ่านข้อมูลที่อยู่ในไฟล์แนบ - 'Board Approved_payroll'
อย่างไรก็ตาม เมื่อผู้ใช้พยายามเปิดไฟล์ พวกเขาจะถูกเปลี่ยนเส้นทางไปยังหน้าฟิชชิ่งโดยเฉพาะแทน ไซต์ที่เสียหายจะได้รับการออกแบบมาโดยเฉพาะเพื่อให้ปรากฏเป็นพอร์ทัลการเข้าสู่ระบบที่ถูกต้อง เว็บไซต์ผู้แอบอ้างจะระบุว่าเอกสารที่ให้มามีข้อมูลที่ละเอียดอ่อนและ 'ปลอดภัยจากการเข้าถึงโดยไม่ได้รับอนุญาต' ภายใต้ข้ออ้างเหล่านี้ หน้าจะขอให้ผู้ใช้ยืนยันตัวตนโดยพิสูจน์ข้อมูลรับรองอีเมลที่เกี่ยวข้อง
ในความเป็นจริง ข้อมูลใด ๆ ที่ป้อนลงในไซต์จะถูกบุกรุก เนื่องจากจะมีให้สำหรับนักต้มตุ๋น เมื่อมีข้อมูลประจำตัวของเหยื่อ ผู้โจมตีสามารถเข้าควบคุมบัญชีอีเมลที่เกี่ยวข้องได้อย่างง่ายดายและใช้ประโยชน์จากบัญชีอีเมลเหล่านี้โดยเป็นส่วนหนึ่งของกิจกรรมฉ้อโกงต่างๆ ผู้ใช้อาจสูญเสียการเข้าถึงโซเชียลมีเดียหรือบัญชีแอปพลิเคชันเพิ่มเติมหากเชื่อมโยงกับอีเมลที่ถูกบุกรุก
