"Session Validation Error" -huijaus
"Session Validation Error" -huijaus on tietojenkalastelua, jolla yritetään huijata vastaanottajia luovuttamaan henkilökohtaisia tietojaan ja salasanojaan. Huijaus sisältää sähköpostin lähettämisen, jossa väitetään, että vastaanottajan postilaatikossa on virhe. Kun käyttäjät yrittävät korjata oletetun ongelman, heidät ohjataan väärennetylle verkkosivustolle, joka on suunniteltu jäljittelemään vastaanottajan sähköpostitilin kirjautumissivua. Sivusto kerää käyttäjän tietoja, jotta huijarit pääsevät käsiksi ja voivat tehdä petoksia.
Istunnon vahvistusvirheen huijausskenaario
Viestisähköpostien otsikko on samanlainen kuin "Mailbox Error Notification" ja väittää, että istunnon vahvistusvirheen vuoksi vastaanottajan sähköposti ei ole onnistunut hakemaan 20 sähköpostiviestiä. Huijarit yrittävät saada käyttäjät napsauttamaan kätevästi esiteltyä "Korjaa todennus". Error'-painiketta, jotta ongelma voidaan korjata. Linkki kuitenkin ohjaa käyttäjät tietojenkalastelusivustolle, joka on suunniteltu jäljittelemään uhrin tavallisen sähköpostitilin kirjautumisportaalin ulkoasua. Haitallisen verkkosivuston tarkoitus on tallentaa kaikki vierailijoiden antamat tilitiedot.
Näiden tietojen avulla kyberrikolliset voivat suorittaa erilaisia haitallisia toimintoja, kuten identiteettivarkauksia, roskapostin/huijausten levittämistä, haittaohjelmien levittämistä sekä luvattomien tapahtumien ja verkko-ostojen tekemistä. Kaikilla näillä toimilla voi olla vakavia seurauksia uhreille, joiden tilit varastetaan. Siksi käyttäjien tulee aina olla tietoisia avaamasta linkkejä tuntemattomista tai epäilyttävistä lähteistä.
Lisäturvallisuuden vuoksi käyttäjien tulisi harkita kaksivaiheisen todennuksen ottamista käyttöön tileillään. Tämä lisää tilille ylimääräisen suojakerroksen ja vaikeuttaa rikollisten pääsyä luvatta. Lisäksi käyttäjien tulisi myös harkita suojatun salasananhallinnan käyttöä, joka tarjoaa monivaiheisen todennustoiminnon.
