'Please find attached receipt' Email Scam
Các chuyên gia an ninh mạng đã xác định được một thủ đoạn lừa đảo bao gồm phổ biến các email dụ dỗ đến những người dùng không nghi ngờ. Các email được phân phối giả vờ như thể có vấn đề với địa chỉ công ty trong hóa đơn mới nhất do người dùng gửi. Khi nạn nhân cố gắng nhấp vào tệp PDF đính kèm để xem vấn đề được cho là này, họ sẽ bị đưa đến một trang web lừa đảo.
Trang web giả mạo yêu cầu khách truy cập nhập thông tin đăng nhập tài khoản email của họ (tên người dùng, mật khẩu, v.v.) để tiếp tục. Tuy nhiên, tất cả thông tin được cung cấp sẽ có thể truy cập được đối với những kẻ lừa đảo để sau đó chúng có thể tiến hành khai thác nó theo nhiều cách. Họ có thể truy cập địa chỉ email được liên kết và tất cả thông tin trong đó. Những kẻ lừa đảo cũng có thể cố gắng xâm nhập các tài khoản khác của nạn nhân, chẳng hạn như tài khoản dành cho nền tảng truyền thông xã hội, ứng dụng tài chính và hơn thế nữa. Ngoài ra, thông tin cá nhân có được có thể được rao bán trên các diễn đàn hacker ngầm, nơi các nhóm tội phạm mạng khác có thể sử dụng nó cho các mục đích riêng của họ.
