'Şifrenizin Süresi Yarın Doluyor' Dolandırıcılığı
Dolandırıcılar, bir kimlik avı kampanyası aracılığıyla kullanıcıların e-posta hesabı kimlik bilgilerini hedefliyor. Kurbanın sağladığı e-posta hizmetinden bir bildirim gibi görünen sahte e-postalar yayıyorlar. Alınan e-posta, alıcının e-posta hesabının parolasının ertesi gün sona ermek üzere ayarlandığını iddia ediyor. Kullanıcılara, sağlanan 'Geçerli Parolayı Koru' düğmesine tıklayarak parolayı değiştirme veya mevcut parolayı koruma seçeneği sunulur.
Bu türden çoğu taktikte olduğu gibi, düğme, şüphelenmeyen kullanıcıları özel hazırlanmış bir kimlik avı web sitesine yönlendirecektir. Bozuk sayfa, görsel olarak kullanıcının e-posta servis sağlayıcısının resmi sayfasına benzer görünecek şekilde tasarlanmıştır. Ancak, ziyaretçiler e-posta hesapları için gerekli kullanıcı adını/şifreyi sağladığında, kimlik bilgileri dolandırıcılara gönderilerek ele geçirilecektir.
Dolandırıcılar, kurbanın e-posta hesabına erişim sağlayarak, belirli amaçlarına bağlı olarak çeşitli dolandırıcılık faaliyetleri gerçekleştirebilir. Kurbanın bağlantılarına mesaj gönderip para isteyebilir, ihlal edilen e-postayla bağlantılı diğer hesaplara erişerek erişimlerini genişletmeye çalışabilir veya toplanan tüm kimlik bilgilerini derleyip satışa sunabilirler.
