“你的工資月度活動報表”騙局
欺詐者正在向毫無戒心的用戶發送引誘電子郵件。不安全消息顯示為包含有關收件人工資或工資的重要活動通知。在其主要信息中，虛假電子郵件將聲稱收件人的工資已更新，並將從下一個適用月份開始增加。這些誤導性電子郵件的主題行可能類似於“salary-increase-sheet-[month]-[year]”。
誘餌電子郵件將聲稱附件將為用戶提供他們新工資的確切細節。但是，在執行時，電子郵件攜帶的 HMTL 文件會將用戶帶到專門的釣魚網站。欺騙頁面被設計成在視覺上與合法的 Microsoft SharePoint 頁面相似。將指示用戶提供他們的電子郵件地址和/或密碼，作為用戶驗證其身份的一種方式。
輸入網站的所有信息都將傳輸給其運營商並被洩露。之後，騙子可能會嘗試接管受害者的電子郵件帳戶或使用相同憑據的任何其他關聯帳戶。根據欺詐者的具體目標，對受害者的後果可能會有所不同。他們可以使用被破壞的帳戶進行各種欺詐活動、傳播惡意軟件、散佈虛假信息等。或者，他們可以打包所有收集的帳戶憑據並將其出售給任何感興趣的第三方。
