Lừa đảo 'Mật khẩu của bạn sắp hết hạn vào ngày mai'
Những kẻ lừa đảo đang nhắm mục tiêu thông tin đăng nhập tài khoản email của người dùng thông qua một chiến dịch lừa đảo. Họ đang phổ biến các email dụ dỗ giả làm thông báo từ dịch vụ email của nạn nhân được cung cấp. Email đã nhận tuyên bố rằng mật khẩu cho tài khoản email của người nhận sẽ hết hạn vào ngày hôm sau. Người dùng được lựa chọn thay đổi mật khẩu hoặc giữ mật khẩu hiện tại bằng cách nhấp vào nút 'Giữ mật khẩu hiện tại' được cung cấp.
Như trường hợp của hầu hết các chiến thuật thuộc loại này, nút này sẽ chuyển hướng những người dùng không nghi ngờ đến một trang web lừa đảo được thiết kế đặc biệt. Trang bị hỏng được thiết kế để trông giống với trang chính thức của nhà cung cấp dịch vụ email của người dùng. Tuy nhiên, khi khách truy cập cung cấp tên người dùng/mật khẩu được yêu cầu cho tài khoản email của họ, thông tin đăng nhập sẽ bị xâm phạm bằng cách gửi cho những kẻ lừa đảo.
Với quyền truy cập vào tài khoản email của nạn nhân, những kẻ lừa đảo có thể thực hiện nhiều hoạt động lừa đảo khác nhau, tùy thuộc vào mục tiêu cụ thể của chúng. Họ có thể nhắn tin cho các địa chỉ liên hệ của nạn nhân và yêu cầu tiền, cố gắng mở rộng phạm vi tiếp cận bằng cách truy cập các tài khoản khác được kết nối với email bị vi phạm hoặc tổng hợp tất cả thông tin đăng nhập đã thu thập được và rao bán chúng.
