「あなたの賃金月間活動明細書」詐欺
詐欺師は、疑いを持たないユーザーにルアー メールを送信しています。安全でないメッセージは、受信者の給与または賃金に関する重要な活動通知を含むものとして表示されます。偽の電子メールは、メイン メッセージで、受信者の賃金が更新され、該当する翌月から値上げされると主張します。これらの誤解を招く電子メールの件名は、「salary-increase-sheet-[month]-[year]」のようなものである可能性があります。
おとりメールは、添付ファイルがユーザーに新しい給与の正確な詳細を提供すると主張します。ただし、実行されると、電子メールに含まれる HMTL ファイルにより、ユーザーは専用のフィッシング Web サイトに誘導されます。不正なページは、正規の Microsoft SharePoint ページと視覚的に類似するように設計されています。ユーザーは、身元を確認する方法として、電子メール アドレスやパスワードを提供するように指示されます。
ウェブサイトに入力されたすべての情報は、運営者に送信され、危険にさらされます。その後、詐欺師は被害者の電子メール アカウントや、同じ資格情報を使用するその他の関連アカウントを乗っ取ろうとする可能性があります。被害者への影響は、詐欺師の具体的な目的によって異なります。侵害されたアカウントを使用して、さまざまな詐欺行為を実行したり、マルウェアを拡散したり、偽情報を広めたりする可能性があります。または、収集したアカウントの資格情報をすべてパッケージ化し、関心のある第三者に販売することもできます。
