「セッション検証エラー」メール資格情報の詐欺ハント

フィッシングの世界で最近開発されたのは、「Session Validation Error」と呼ばれる新しい電子メール詐欺です。

詐欺メールには、受信者のメールボックスでエラーが見つかったことが記載されており、受信者がそれを修正しようとすると、メール アカウントのページに似ているように見える偽の Web サイトにリダイレクトされます。詐欺メールの件名は「メールボックスエラー通知（受信者のメールアドレス）」となっています。セッション検証エラーのために 20 件の着信メッセージが保留されていることをユーザーに通知し、続いて、アクセスを回復するために提供されたリンクをクリックするように指示します。このアクションが実行されると、ユーザーは不正なページに誘導され、そこでログイン資格情報の入力が促されます。

この偽のページは、ユーザーの情報を盗むように設計されており、犯罪者がさまざまな悪意のある活動に使用することができます。これには、ユーザーの電子メール アカウントの制御が含まれます。また、このデータを個人情報の盗難やその他の種類のサイバー犯罪に使用することもできます。このページにアクセスする際には、いかなる種類の個人情報や資格情報も決して共有してはならないことに注意してください。

この詐欺の餌食にならないようにするには、不明なリンクをクリックしないように注意し、行動を起こす前に常にソースを確認することが重要です。

詐欺メールの全文は次のとおりです。

セッション検証エラー

一部の受信メール (20 件) は、受信トレイから取得できません。現在のセッション認証でエラーが発生しました。

以下のリンクを使用して、20 件の電子メールの自動取得のエラーを修正します。

認証を修正します。エラー

© 2022 - 無断複写・転載を禁じます。