Threat Database Phishing Golpe de 'Erro de validação de sessão'

Golpe de 'Erro de validação de sessão'

O golpe 'Erro de validação de sessão' é uma forma de phishing que tenta enganar os destinatários para que forneçam suas informações pessoais e senhas. O golpe envolve o envio de um e-mail alegando que houve um erro na caixa de correio do destinatário. Quando os usuários tentam corrigir o suposto problema, eles são redirecionados para um site falso projetado para imitar a página de login da conta de e-mail do destinatário. O site coleta os dados do usuário, permitindo que os golpistas tenham acesso e cometam fraudes.

Cenário de atração de golpe de 'Erro de validação de sessão'

Os e-mails de atração têm uma linha de assunto semelhante a 'Notificação de erro de caixa de correio' e afirmam que, devido a um erro de validação de sessão, o e-mail do destinatário não conseguiu recuperar 20 mensagens de e-mail. Os golpistas tentam convencer os usuários a clicar em um 'Fix Auth. Botão 'Erro' para corrigir o problema ocorrido. No entanto, o link levará os usuários a um site de phishing projetado para imitar a aparência do portal de login da conta de e-mail usual da vítima. O objetivo do site malicioso é registrar todas as credenciais de conta fornecidas pelos visitantes.

Com essas informações em mãos, os cibercriminosos podem realizar várias atividades maliciosas, incluindo roubo de identidade, disseminação de spam/golpes, distribuição de malware, bem como transações e compras online não autorizadas. Todas essas atividades podem ter sérias consequências para as vítimas cujas contas são roubadas. Portanto, os usuários devem estar sempre atentos ao abrir links de fontes desconhecidas ou suspeitas.

Para segurança extra, os usuários devem considerar habilitar a autenticação de dois fatores em suas contas. Isso adicionará uma camada extra de proteção à conta e tornará mais difícil para criminosos obter acesso não autorizado. Além disso, os usuários também devem considerar o uso de um gerenciador de senhas seguro que ofereça funcionalidade de autenticação multifator.

Tendendo

Mais visto

Carregando...