Estafa "Error de validació de sessió".

L'estafa "Error de validació de la sessió" és una forma de pesca que intenta enganyar els destinataris perquè donin la seva informació personal i contrasenyes. L'estafa consisteix a enviar un correu electrònic afirmant que hi ha hagut un error a la bústia del destinatari. Quan els usuaris intenten corregir el suposat problema, són redirigits a un lloc web fals dissenyat per imitar la pàgina d'inici de sessió del compte de correu electrònic del destinatari. El lloc web recull les dades de l'usuari, permetent als estafadors accedir i cometre fraus.

Escenari d'atracció d'estafa "Error de validació de sessió".

Els correus electrònics d'atracció tenen una línia d'assumpte semblant a "Notificació d'error de la bústia de correu" i afirmen que a causa d'un error de validació de la sessió, el correu electrònic del destinatari no ha pogut recuperar 20 missatges de correu electrònic. Els estafadors intenten convèncer els usuaris perquè facin clic en un "Fix Auth". botó "Error" per corregir el problema. Tanmateix, l'enllaç portarà els usuaris a un lloc web de pesca dissenyat per imitar l'aspecte del portal d'inici de sessió del compte de correu electrònic habitual de la víctima. L'objectiu del lloc web maliciós és registrar qualsevol credencial del compte proporcionada pels visitants.

Amb aquesta informació a la mà, els ciberdelinqüents poden realitzar diverses activitats malicioses, com ara robatori d'identitat, difusió de correu brossa/estafes, distribució de programari maliciós, així com transaccions no autoritzades i compres en línia. Totes aquestes activitats poden tenir greus conseqüències per a les víctimes a les quals se'ls roba els comptes. Per tant, els usuaris han de ser sempre conscients d'obrir enllaços de fonts desconegudes o sospitoses.

Per obtenir més seguretat, els usuaris haurien de considerar habilitar l'autenticació de dos factors als seus comptes. Això afegirà una capa addicional de protecció al compte i dificultarà l'accés no autoritzat als delinqüents. A més, els usuaris també haurien de considerar l'ús d'un gestor de contrasenyes segur que ofereixi una funcionalitat d'autenticació multifactorial.