'Báo cáo hoạt động hàng tháng tiền lương của bạn' Lừa đảo
Những kẻ gian lận đang gửi các email thu hút đến những người dùng không nghi ngờ. Các tin nhắn không an toàn được trình bày dưới dạng chứa một thông báo hoạt động quan trọng liên quan đến tiền lương hoặc tiền công của người nhận. Trong thông điệp chính của nó, các email giả mạo sẽ cho rằng mức lương của người nhận đã được cập nhật và sẽ được tăng lên bắt đầu từ tháng áp dụng tiếp theo. Dòng chủ đề của những email gây hiểu lầm này có thể tương tự như 'Lương-tăng-bảng- [tháng] - [năm]. "
Email thu hút sẽ cho rằng tệp đính kèm sẽ cung cấp cho người dùng chi tiết chính xác về mức lương mới của họ. Tuy nhiên, khi được thực thi, tệp HMTL được mang theo trong email sẽ đưa người dùng đến các trang web lừa đảo chuyên dụng. Trang lừa dối được thiết kế để trông giống với trang Microsoft SharePoint hợp pháp. Người dùng sẽ được hướng dẫn cung cấp địa chỉ email và / hoặc mật khẩu, như một cách để người dùng xác minh danh tính của họ.
Tất cả thông tin được nhập vào trang web sẽ được chuyển đến các nhà điều hành của nó và bị xâm phạm. Sau đó, những kẻ lừa đảo có thể cố gắng chiếm đoạt tài khoản email của nạn nhân hoặc bất kỳ tài khoản liên kết nào khác sử dụng cùng thông tin đăng nhập. Hậu quả đối với các nạn nhân có thể khác nhau, dựa trên các mục tiêu cụ thể của những kẻ lừa đảo. Họ có thể sử dụng tài khoản bị vi phạm để thực hiện các hoạt động gian lận khác nhau, phát tán phần mềm độc hại, phổ biến thông tin sai lệch, v.v. Ngoài ra, họ có thể đóng gói tất cả thông tin đăng nhập tài khoản đã thu thập và bán chúng cho bất kỳ bên thứ ba quan tâm nào.
