Hakerzy udają administratorów

„Chcielibyśmy cię poinformować, że nieraz systematycznie naruszałeś warunki specjalne tyczące się odrębnych serwisów” - zaczyna się e-mail do użytkownika poczty elektronicznej jednego z największych portali. W kolejnym zdaniu napięcie rośnie: „Konto zostanie skasowane bez ostrzeżenia”. Dalej od rzekomego administratora systemu pocztowego dowiadujemy się o utracie dostępu także do usług płatnych i nieodwracalnej utracie wszystkich danych. E-mail kończy się informacją o możliwości złożenia odwołania - linkiem.

Jeśli wystraszony użytkownik kliknie, trafi na stronę łudząco podobną do oryginalnej, gdzie wyświetli mu się wyskakujące okienko. To metoda „przeglądarka w przeglądarce”, jak informuje CERT Polska, czyli Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego działający w ramach Naukowej i Akademickiej Sieci Komputerowej NASK (inaczej: CSIRT NASK).