Zur Steigerung der Glaubwürdigkeit haben die Erpresser in der Vergangenheit aus Hacks erbeutete persönliche Daten wie Passwörter oder Telefonnummern in ihre Mails eingebaut.
Jetzt spoofen die Betrüger Email-Adressen der Opfer und erwecken dadurch den Eindruck, sie hätten Zugriff auf deren Mailaccount zu haben. Denn die neuen Mails sehen so aus, als sei die Email über die Adresse des Opfers verschickt worden. So berichtet es die IT-Newsseite Bleeping Computer.