„Ihr Passwort wurde geändert“-E-Mail-Betrug
Betrüger versenden im Rahmen einer Phishing-Taktik Köder-E-Mails, die vorgeben, eine Benachrichtigung von einem E-Mail-Dienst zu sein. Diese E-Mails enthalten erfundene Nachrichten, die darauf abzielen, Benutzer dazu zu verleiten, auf eine bereitgestellte Schaltfläche zu klicken, die sie zu einem speziellen Phishing-Portal führt, das als legitime Anmeldeseite getarnt ist.
Die Empfänger werden feststellen, dass die Betreffzeile der betrügerischen E-Mails die Worte „Passwort geändert“ enthält. In der E-Mail selbst wird deutlich sichtbar eine Nachricht ähnlich wie „Ihr Passwort wurde geändert“ angezeigt. Die Betrüger behaupten, dass das Kontopasswort auf Wunsch der Benutzer selbst geändert wurde. Die Empfänger haben dann zwei Möglichkeiten, fortzufahren. Sie können das aktuelle unbekannte Passwort behalten oder sich für weitere Informationen an die bereitgestellte Support-Seite wenden. Unabhängig davon, ob Benutzer auf den Link zur Support-Seite oder auf „Aktuelles Passwort behalten“ klicken, werden sie zum selben Ziel weitergeleitet – eine gefälschte Website, die als legitime Seite für Yahoo, Google, Bing oder andere E-Mail-Dienstanbieter erscheinen soll , abhängig von der E-Mail-Adresse des Benutzers. Die Phishing-Site fordert Benutzer auf, ihre Kontoanmeldeinformationen anzugeben, um auf ihre E-Mail-Konten zugreifen zu können. Alle auf der Website eingegebenen Informationen werden gelöscht und den Betrügern zur Verfügung gestellt.
Opfer des Systems riskieren, die Kontrolle über ihre E-Mails zu verlieren und verschiedene sensible Informationen zu kompromittieren. Die Betrüger könnten die missbrauchten Konten auch verwenden, um mehr Spam-Nachrichten zu verbreiten, Malware-Bedrohungen zu verbreiten, verschiedene Betrügereien durchzuführen usw. Sie könnten auch versuchen, ihre Reichweite zu erweitern und auf alle anderen Konten des Opfers zuzugreifen, die die bereits kompromittierten Anmeldeinformationen wiederverwenden.
