„Webmail Center“-Betrug
Betrüger verbreiten Spam-E-Mails, die als Köder dienen, um Benutzer dazu zu bringen, ihre E-Mail-Konto-Anmeldeinformationen preiszugeben. Im Wesentlichen handelt es sich bei der Betrugsmasche „Webmail Center“ um eine weitere Phishing-Operation, die versucht, vertrauliche Informationen von ihren Opfern zu erhalten. Die nicht vertrauenswürdigen E-Mails können eine scheinbar dringende Betreffzeile wie „DRINGENDE ACHTUNG !!!#“ haben. Das Lesen der gefälschten Nachricht hinterlässt bei Benutzern den Eindruck, dass ihre E-Mail-Konten aufgrund eines kürzlich erfolgten Systemupdates keine eingehenden Nachrichten mehr empfangen können.
Die Betrüger werden versuchen, ihre Opfer davon zu überzeugen, dass sie zur Behebung dieses nicht vorhandenen Problems ihre E-Mails verifizieren müssen, indem sie sich erneut mit einem gültigen Passwort anmelden. Benutzer werden gewarnt, dass sie nur drei Versuche haben, das richtige Passwort einzugeben. Die Nachricht wird ihnen dann praktischerweise eine Schaltfläche mit dem Namen „Klicken Sie hier, um weitergeleitet zu werden und neue E-Mails abzurufen“ zur Verfügung stellen. Wenn Sie darauf klicken, werden Benutzer zu einem Phishing-Portal weitergeleitet, das sich als legitime E-Mail-Anmeldeseite ausgibt. Alle auf der dubiosen Seite eingegebenen Informationen werden von den Betrügern gesammelt.
Danach können die Betreiber der Betrugsmasche „Webmail Centers“ fortfahren, die erhaltenen Zugangsdaten auf zahlreiche verschiedene Arten auszunutzen. Sie können die Kontrolle über die E-Mails der Opfer übernehmen und anfangen, Spam-Nachrichten oder beschädigte Links zu versenden, die zu Malware-Bedrohungen führen. Diese Personen könnten auch versuchen, ihre Reichweite zu erweitern und auf zusätzliche Benutzerkonten zuzugreifen, die mit der kompromittierten E-Mail verknüpft sind. Alternativ könnten alle gesammelten Daten jedem interessierten Dritten zum Verkauf angeboten werden.
