「あなたのパスワードは明日期限切れになります」詐欺
詐欺師は、フィッシング キャンペーンを介してユーザーの電子メール アカウントの資格情報を標的にしています。彼らは、被害者が提供するメール サービスからの通知を装ったおとりメールを配信しています。受信した電子メールは、受信者の電子メール アカウントのパスワードが翌日に期限切れになるように設定されていると主張しています。ユーザーは、提供されている [現在のパスワードを保持] ボタンをクリックして、パスワードを変更するか、現在のパスワードを保持するかを選択できます。
このタイプのほとんどの戦術と同様に、このボタンは、疑いを持たないユーザーを特別に細工されたフィッシング Web サイトにリダイレクトします。破損したページは、ユーザーの電子メール サービス プロバイダーの公式ページと視覚的に類似するように設計されています。ただし、訪問者がメール アカウントに必要なユーザー名/パスワードを提供すると、詐欺師に送信されて資格情報が侵害されます。
詐欺師は、被害者の電子メール アカウントにアクセスできるため、特定の目的に応じて、さまざまな詐欺行為を実行できます。被害者の連絡先にメッセージを送って金銭を要求したり、侵害された電子メールに接続された他のアカウントにアクセスして範囲を拡大したり、収集したすべての資格情報を編集して販売したりできます。
