Den seneste phishing-svindel henvender legitimationsoplysninger til email-tjenester ved at narre brugere til at tro, at de har modtaget en e-mail med fortrolige dokumenter, der kan downloades via Dropbox applikation.
Snydere Target legitimationsoplysninger for diverse webmailtjenester
Den fidus mailen indeholder et link, der fører til en webside med logoer for en række webmailtjenester som Yahoo, Outlook, Gmail og andre. For at få adgang til vigtige dokumenter, brugeren bliver bedt om at logge ind. Som offeret klikker på hver af logoer, han bliver omdirigeret til en falsk login-side for bestemt udbyder, og de indtastede data bliver automatisk overført til angriberne.
De cyberkriminelle også være rettet mod legitimationsoplysninger til mindre populære email-tjenester.
Brugere, der har aktiveret 2FA for ydelserne sikkert fra den fidus.
Mistænkelig Email Adgang Rapporteret af nogle tjenester
Nogle web services er designet til at sende meddelelser i tilfælde mistænkelig adgang konto registreres. Hvis nogen logger ind fra en anden IP eller placering, tjenesterne give et link til ændring af password.
Ordningen er velkendt, og det eneste, de slyngler ændre er indholdet af e-mailen for at passe de nyeste trends. I denne særlige fidus, de følger en klassisk mønster: vage detaljer om brødtekst og ganske en trang til at følge det link.
Brugere rådes til at inspicere sådanne beskeder omhyggeligt og se efter giveaway tegn. Legitime tjenester løse deres kunder ved navn, de har indgået ved registreringen.