" Une série de courriels frauduleux a convaincu le personnel de l'université de modifier les informations bancaires électroniques pour l'un des principaux fournisseurs de l'université . La fraude a entraîné le transfert de 11 , 8 millions de dollars sur un compte bancaire que le personnel croyait appartenir au fournisseur " , a déclaré l'université dans un communiqué . Le " spray and pray " est le type d'attaque de phishing le moins sophistiqué . Des messages basiques et génériques sont envoyés en masse à des millions d'utilisateurs . Il s'agit des messages " URGENT de votre banque " et " Vous avez gagné à la loterie " , qui visent à affoler les victimes et à les pousser à commettre une erreur , ou à s'aveugler par leur cupidité . Certains e-mails tentent d'utiliser la peur , en suggérant qu'il existe un mandat d'arrêt contre la victime et qu'elle sera jetée en prison si elle ne clique pas . Les stratagèmes de ce type sont si basiques que souvent , il n'y a même pas de fausse page web liée - les victimes sont souvent simplement invitées à répondre à l'agresseur par e-mail . Parfois , les courriels peuvent jouer sur la pure curiosité de la victime , apparaissant simplement comme un message vide avec une pièce jointe malveillante à télécharger . C'est ainsi que le logiciel de rançon ( ransomware ) Locky s'est répandu en 2016 et , à l'époque , il était l'une des formes les plus efficaces de logiciel malveillant chiffrant les fichiers . La plupart des campagnes de rançon les plus dommageables ont maintenant recours à d'autres moyens pour accéder aux réseaux , comme la compromission des serveurs en ligne ou de ports de bureaux distants , bien qu'il y ait eu récemment une résurgence des courriels de phishing utilisés pour distribuer des rançons . Un simple courriel de hameçonnage Locky - il semble basique , mais si cela ne fonctionnait pas , les attaquants ne l'utiliseraient pas .