Analisando a situação, pode-se constatar que as pessoas que responderam o e-mail foram vítimas de um spam extremamente malicioso. Houve um roubo da...

Analisando a situação, pode-se constatar que as pessoas que responderam o e-mail foram vítimas de um spam extremamente malicioso. Houve um roubo das informações da instituição de ensino, seja por ataque de hacker, que pode ter acessado o banco de dados dos alunos e ex-alunos, seja pelo compartilhamento de informações por possíveis funcionários ou ex-funcionários mal-intencionados. O spammer(quem criou o spam) obteve para si uma grande vantagem financeira, visto que estavam em suas mãos os nomes completos das vítimas, o número de cartão de crédito e seu código de segurança. Com esses dados, o spammer poderá fazer inúmeras compras em sites, bem como clonar os cartões de crédito das vítimas. O spam aconteceu como uma forma de phishing, ou seja, com a intenção de pescar dados de pessoas que não tenham tanta atenção ao compartilhamento de suas informações. Deve-se levar em conta que o retorno para os sujeitos mal-intencionados é muito maior do que o investimento que fazem. Nesse caso, o envio de mensagens causa pouca despesa para o remetente, pois quase todos os custos operacionais ficam por conta do destinatário, com a quantidade de armazenamento de grandes volumes de informações em suas caixas de e-mail.