'Session Validation Error' fidus
Fidusen 'Session Validation Error' er en form for phishing, der forsøger at narre modtagere til at give deres personlige oplysninger og adgangskoder væk. Fidusen involverer at sende en e-mail, der hævder, at der har været en fejl i modtagerens postkasse. Når brugere forsøger at rette op på det formodede problem, bliver de omdirigeret til et falsk websted, der er designet til at efterligne modtagerens e-mail-kontos login-side. Hjemmesiden indsamler brugerens data, hvilket gør det muligt for svindlerne at få adgang og begå svindel.
Lokke scenarie for "Session Validation Error" fidus
De lokkemails har en emnelinje svarende til 'Mailbox Error Notification' og hævder, at på grund af en sessionsvalideringsfejl, har modtagerens e-mail ikke kunne hente 20 e-mail-beskeder. Svindlerne forsøger at overbevise brugerne om at klikke på en bekvemt præsenteret 'Fix Auth. Fejl'-knappen for at rette det opståede problem. Linket vil dog føre brugere til et phishing-websted, der er designet til at efterligne udseendet af ofrets sædvanlige e-mail-konto-login-portal. Formålet med det ondsindede websted er at registrere eventuelle kontooplysninger fra besøgende.
Med disse oplysninger i hånden kan cyberkriminelle udføre forskellige ondsindede aktiviteter, herunder identitetstyveri, spredning af spam/svindel, distribuering af malware samt foretage uautoriserede transaktioner og onlinekøb. Alle disse aktiviteter kan have alvorlige konsekvenser for ofre, hvis konti bliver stjålet. Derfor bør brugere altid være opmærksomme på at åbne links fra ukendte eller mistænkelige kilder.
For ekstra sikkerhed bør brugere overveje at aktivere to-faktor-godkendelse på deres konti. Dette vil tilføje et ekstra lag af beskyttelse til kontoen og gøre det sværere for kriminelle at få uautoriseret adgang. Desuden bør brugere også overveje at bruge en sikker adgangskodemanager, der tilbyder multi-faktor autentificeringsfunktionalitet.
