La truffa "Password scaduta" utilizza vecchi trucchi

C'è una nuova campagna e-mail utilizzata per distribuire messaggi truffa e cercare di ingannare le persone.

La nuova truffa utilizza una leggera variazione di un vecchio trucco del playbook del truffatore. Le vittime ricevono un'e-mail che dice loro che la password della loro casella di posta è "scaduta". Per evitare di perdere la password, alle potenziali vittime viene chiesto di fare clic su un collegamento dannoso per "mantenere la password corrente".

Il testo completo dell'e-mail truffa è il seguente:

******** Server - Password Expired

The password to your mailbox [address here] has expired.

System will log you out and generate a new password exactly at 24

hours from [date here]

You can continue using your current password. Click below.

Keep Current Password

Facendo clic sul pulsante "Mantieni password corrente" verrai reindirizzato a un portale di accesso falso che funge da strumento di phishing. Tutte le credenziali di accesso che inserisci nella falsa pagina di phishing verranno semplicemente consegnate ai malintenzionati che gestiscono la truffa e molto probabilmente perderai l'accesso alla tua e-mail. Una volta che i malintenzionati hanno accesso al tuo account, possono eseguire tutti i tipi di azioni dannose utilizzando il tuo elenco di contatti e impersonando te o commettendo frodi a tuo nome.