'รหัสผ่านของคุณกำลังจะหมดอายุในวันพรุ่งนี้' การหลอกลวง

มิจฉาชีพมุ่งเป้าไปที่ข้อมูลรับรองบัญชีอีเมลของผู้ใช้ผ่านแคมเปญฟิชชิ่ง พวกเขาเผยแพร่อีเมลหลอกล่อโดยอ้างว่าเป็นการแจ้งเตือนจากบริการอีเมลของเหยื่อ อีเมลที่ได้รับอ้างว่ารหัสผ่านสำหรับบัญชีอีเมลของผู้รับถูกกำหนดให้หมดอายุในวันถัดไป ผู้ใช้จะได้รับตัวเลือกในการเปลี่ยนรหัสผ่านหรือเก็บรหัสผ่านปัจจุบันโดยคลิกที่ปุ่ม 'เก็บรหัสผ่านปัจจุบัน' ที่ให้มา

เช่นเดียวกับกลวิธีส่วนใหญ่ ปุ่มนี้จะนำผู้ใช้ที่ไม่สงสัยไปยังเว็บไซต์ฟิชชิ่งที่สร้างขึ้นเป็นพิเศษ เพจที่เสียหายได้รับการออกแบบให้ดูเหมือนเพจทางการของผู้ให้บริการอีเมลของผู้ใช้ อย่างไรก็ตาม เมื่อผู้เยี่ยมชมระบุชื่อผู้ใช้/รหัสผ่านที่จำเป็นสำหรับบัญชีอีเมลของพวกเขา ข้อมูลรับรองจะถูกบุกรุกโดยการส่งไปยังนักต้มตุ๋น

ด้วยการเข้าถึงบัญชีอีเมลของเหยื่อ ผู้โจมตีสามารถดำเนินการฉ้อฉลได้หลากหลายขึ้นอยู่กับเป้าหมายเฉพาะของพวกเขา พวกเขาสามารถส่งข้อความถึงผู้ติดต่อของเหยื่อและขอเงิน พยายามขยายการเข้าถึงโดยการเข้าถึงบัญชีอื่นที่เชื่อมโยงกับอีเมลที่ถูกละเมิด หรือรวบรวมข้อมูลประจำตัวที่รวบรวมได้ทั้งหมดและเสนอขาย