อีเมลหลอกลวง 'การเข้าถึงเว็บสำหรับเวอร์ชัน 2022'

ผู้ฉ้อโกงกำลังใช้อีเมลหลอกลวงเพื่อหลอกล่อผู้ใช้ที่ไม่สงสัยให้เปิดเผยข้อมูลประจำตัวของบัญชีอีเมลของตน แคมเปญฟิชชิ่ง 'การเข้าถึงเว็บสำหรับเวอร์ชัน 2022' เกี่ยวข้องกับการเผยแพร่อีเมลขยะหลายพันฉบับ ข้อความสแปมเหล่านี้ได้รับการออกแบบให้ปรากฏราวกับว่ามาจากผู้ให้บริการอีเมลของผู้ใช้ นอกจากนี้ พวกเขาอ้างว่ากล่องจดหมายทั้งหมดต้องได้รับการอัปเดตเป็นเวอร์ชัน Web Access 2022 ใหม่ ความล้มเหลวในการอัปเดตให้เสร็จสมบูรณ์คาดว่าจะส่งผลให้บัญชีอีเมลถูกปิดใช้งาน

อีเมลสแปมจะนำผู้ใช้ไปยังการคลิกไฮเปอร์ลิงก์ 'WEB ACCESS' ที่ให้มาเพื่อเปิดใช้งานการอัปเดตตามที่คาดคะเน อย่างไรก็ตาม ลิงก์จะเปิดหน้าฟิชชิ่งโดยเฉพาะซึ่งวางตัวเป็นพอร์ทัลการเข้าสู่ระบบ จะขอให้ผู้เยี่ยมชมให้ข้อมูลประจำตัวอีเมล (ที่อยู่อีเมลและรหัสผ่าน) ข้อมูลที่ป้อนทั้งหมดจะถูกดึงและส่งไปยังผู้หลอกลวง

ด้วยการเข้าถึงบัญชีอีเมล นักต้มตุ๋นสามารถเพิ่มการเข้าถึงและประนีประนอมบัญชีผู้ใช้อื่น ๆ สำหรับแพลตฟอร์มโซเชียลมีเดีย แอปพลิเคชั่นรับส่งข้อความและอื่น ๆ ผู้โจมตีสามารถพยายามกระจายเพย์โหลดมัลแวร์ไปยังรายชื่อผู้ติดต่อของผู้ใช้ เผยแพร่ข้อมูลที่บิดเบือน หรือพยายามขายการเข้าถึงที่ได้รับไปยังบุคคลที่สาม รวมถึงกลุ่มอาชญากรไซเบอร์ต่างๆ ทั้งนี้ขึ้นอยู่กับเป้าหมายเฉพาะของพวกเขา