'Sessievalidatiefout'-zwendel
De 'Session Validation Error'-zwendel is een vorm van phishing die ontvangers probeert te misleiden om hun persoonlijke gegevens en wachtwoorden weg te geven. Bij de zwendel wordt een e-mail verzonden waarin wordt beweerd dat er een fout is opgetreden in de mailbox van de ontvanger. Wanneer gebruikers proberen het vermeende probleem op te lossen, worden ze omgeleid naar een nepwebsite die is ontworpen om de inlogpagina van het e-mailaccount van de ontvanger na te bootsen. De website verzamelt de gegevens van de gebruiker, waardoor de oplichters toegang kunnen krijgen en fraude kunnen plegen.
Lure-scenario van 'Session Validation Error'-zwendel
De lokaas-e-mails hebben een onderwerpregel die lijkt op 'Mailbox Error Notification' en beweren dat vanwege een sessievalidatiefout de e-mail van de ontvanger er niet in is geslaagd om 20 e-mailberichten op te halen. De oplichters proberen gebruikers te overtuigen om op een handig gepresenteerde 'Fix Auth. Fout' knop om het optredende probleem te verhelpen. De link leidt gebruikers echter naar een phishing-website die is ontworpen om het uiterlijk van het gebruikelijke inlogportaal van het e-mailaccount van het slachtoffer na te bootsen. Het doel van de kwaadaardige website is om alle accountreferenties die door bezoekers worden verstrekt, vast te leggen.
Met deze informatie in de hand kunnen cybercriminelen verschillende kwaadaardige activiteiten uitvoeren, waaronder identiteitsdiefstal, het verspreiden van spam/oplichting, het verspreiden van malware en het doen van ongeautoriseerde transacties en online aankopen. Al deze activiteiten kunnen ernstige gevolgen hebben voor slachtoffers van wie de accounts worden gestolen. Daarom moeten gebruikers er altijd op letten dat ze links van onbekende of verdachte bronnen openen.
Voor extra beveiliging zouden gebruikers moeten overwegen om tweefactorauthenticatie in te schakelen voor hun accounts. Dit voegt een extra beschermingslaag toe aan het account en maakt het moeilijker voor criminelen om ongeoorloofde toegang te krijgen. Bovendien zouden gebruikers ook moeten overwegen een veilige wachtwoordbeheerder te gebruiken die multi-factor authenticatiefunctionaliteit biedt.
