Penipuan 'Ralat Pengesahan Sesi'

Penipuan 'Ralat Pengesahan Sesi' ialah satu bentuk pancingan data yang cuba memperdaya penerima supaya memberikan maklumat peribadi dan kata laluan mereka. Penipuan melibatkan penghantaran e-mel yang mendakwa terdapat ralat dalam peti mel penerima. Apabila pengguna cuba membetulkan isu yang sepatutnya, mereka dialihkan ke tapak web palsu yang direka untuk meniru halaman log masuk akaun e-mel penerima. Laman web mengumpul data pengguna, membolehkan penipu mendapat akses dan melakukan penipuan.

Senario Memikat Penipuan 'Ralat Pengesahan Sesi'

E-mel gewang mempunyai baris subjek yang serupa dengan 'Pemberitahuan Ralat Peti Mel' dan mendakwa bahawa disebabkan ralat pengesahan sesi, e-mel penerima telah gagal mendapatkan 20 mesej e-mel. Penipu cuba meyakinkan pengguna untuk mengklik pada 'Betulkan Auth. Butang ralat' untuk membetulkan isu yang berlaku. Walau bagaimanapun, pautan itu akan membawa pengguna ke tapak web pancingan data yang direka bentuk untuk meniru rupa portal log masuk akaun e-mel biasa mangsa. Tujuan laman web berniat jahat adalah untuk merekodkan sebarang bukti kelayakan akaun yang disediakan oleh pelawat.

Dengan maklumat ini di tangan, penjenayah siber boleh melakukan pelbagai aktiviti berniat jahat, termasuk pencurian identiti, penyebaran spam/penipuan, pengedaran perisian hasad, serta membuat transaksi tanpa kebenaran dan pembelian dalam talian. Semua aktiviti ini boleh membawa akibat yang serius kepada mangsa yang akaunnya dicuri. Oleh itu, pengguna harus sentiasa berhati-hati membuka pautan daripada sumber yang tidak diketahui atau mencurigakan.

Untuk keselamatan tambahan, pengguna harus mempertimbangkan untuk mendayakan pengesahan dua faktor pada akaun mereka. Ini akan menambah lapisan perlindungan tambahan pada akaun dan menyukarkan penjenayah untuk mendapatkan akses tanpa kebenaran. Tambahan pula, pengguna juga harus mempertimbangkan untuk menggunakan pengurus kata laluan selamat yang menawarkan fungsi pengesahan berbilang faktor.