E-Mail-Betrug „Konto authentifizieren“.
Eine weitere Phishing-Taktik besteht darin, Benutzer dazu zu verleiten, sensible und vertrauliche Informationen preiszugeben. Der Phishing-Vorgang wird als E-Mail-Betrug „Konto authentifizieren“ verfolgt. Die Köder-E-Mails werden als Benachrichtigungen präsentiert, die vom E-Mail-Dienstanbieter des Empfängers gesendet werden. Die Betrüger behaupten, dass die Benutzer mehrere ausstehende Nachrichten haben, auf die sie derzeit nicht zugreifen können. Die gefälschten E-Mails behaupten, dass die einzige Möglichkeit, die nicht vorhandenen Nachrichten zu sehen, darin besteht, dass die Empfänger ihre E-Mail-Konten authentifizieren.
Die verlockenden E-Mails versuchen, ein Gefühl der Dringlichkeit zu erzeugen, indem sie behaupten, dass die vermeintlichen Nachrichten nach einem bestimmten Datum gelöscht werden, normalerweise in nur wenigen Stunden. Anscheinend besteht die einzige Möglichkeit, um Zugang zu erhalten, darin, der gut sichtbaren Schaltfläche „KONTO HIER AUTHENTIFIZIEREN“ zu folgen. Wie bei den meisten Phishing-Taktiken führen die in den Köder-E-Mails bereitgestellten Links ahnungslose Benutzer zu einer speziell gestalteten Phishing-Website. Die irreführende Seite wird so gestaltet, dass sie der Anmeldeseite des E-Mail-Anbieters des Benutzers sehr ähnlich ist.
Alle Informationen, die in das irreführende Login-Portal eingegeben werden, werden kompromittiert und den Betrügern zugänglich gemacht. Die Folgen könnten schwerwiegend sein, da die gesammelten Anmeldeinformationen dazu führen könnten, dass Benutzer die Kontrolle über ihre E-Mails sowie über alle anderen Konten verlieren, die mit dem verletzten Konto verbunden sind. Dies können Social-Media-Konten, Bankkonten, Krypto-Wallets und mehr sein.
