Hiện nay, trên toàn thế giới có hơn 2,5 tỷ người sử dụng Gmail, trở thành mục tiêu béo bở cho các nhóm tin tặc lợi dụng trí tuệ nhân tạo (AI) để tiến hành các cuộc tấn công lừa đảo tinh vi. Theo thông tin từ Trung tâm Ứng cứu Khẩn cấp Không gian mạng Việt Nam – VNCERT/CC (Cục An toàn thông tin), một chiến dịch lừa đảo mới đã được phát hiện, nhắm đến người dùng Gmail thông qua email và cuộc gọi giả mạo, lợi dụng công nghệ AI để đánh cắp thông tin nhạy cảm.
Mục lục
Lừa đảo tinh vi qua email và cuộc gọi giả mạo Google
Chiến dịch lừa đảo này bao gồm các email giả mạo từ Google, yêu cầu người dùng thực hiện khôi phục tài khoản. Các email này chứa đường dẫn đến các trang web giả mạo, mô phỏng giao diện đăng nhập của Gmail để đánh cắp thông tin đăng nhập của người dùng.
Không dừng lại ở đó, khoảng 40 phút sau khi nhận được email giả mạo, người dùng tiếp tục nhận được cuộc gọi giả mạo từ kẻ tấn công, tự nhận là nhân viên hỗ trợ Google, thông báo có hoạt động bất thường trong tài khoản Gmail của họ. Điều này khiến người dùng càng dễ rơi vào bẫy.
Những kẻ tấn công còn sử dụng giọng nói AI và phần mềm giả mạo số điện thoại, khiến cho cuộc gọi trở nên vô cùng thuyết phục, ngay cả với những người dùng giàu kinh nghiệm.
Ngay cả người dùng giàu kinh nghiệm cũng dễ bị lừa
Sam Mitrovic, một nhà tư vấn giải pháp Microsoft, đã cảnh báo rằng ngay cả những người dùng công nghệ dày dặn cũng dễ dàng trở thành nạn nhân của cuộc tấn công lừa đảo này. Ông đã nhận được một loạt email và cuộc gọi giả mạo, yêu cầu khôi phục tài khoản Gmail và suýt nữa bị đánh lừa bởi giọng nói AI siêu thực.
Khi nhận ra dấu hiệu bất thường, ông đã kiểm tra kỹ email và số điện thoại của người gửi, phát hiện ra rằng đây chỉ là một cuộc lừa đảo tinh vi. Sam Mitrovic chia sẻ rằng AI được sử dụng trong các cuộc gọi giả mạo có khả năng phát âm hoàn hảo, khiến người nghe rất khó phát hiện.
Lời khuyên từ chuyên gia an ninh mạng
Trước tình hình lừa đảo ngày càng tinh vi, các chuyên gia từ VNCERT/CC khuyến nghị người dùng Gmail cần cảnh giác với những email và cuộc gọi bất thường. Người dùng nên kiểm tra kỹ lưỡng địa chỉ email người gửi, không nên nhấp vào các đường dẫn khả nghi, và đặc biệt, không cung cấp thông tin nhạy cảm qua điện thoại hoặc email.
Trong trường hợp nhận được cuộc gọi nghi ngờ từ “nhân viên Google”, người dùng cần kiểm tra kỹ nguồn gốc của cuộc gọi và email trước khi thực hiện bất kỳ hành động nào. Điều này sẽ giúp giảm nguy cơ bị đánh cắp thông tin đăng nhập và bảo vệ dữ liệu cá nhân.
Tăng cường bảo mật với tài khoản chính hãng
Để bảo vệ tài khoản Gmail và các dịch vụ trực tuyến khác của bạn, hãy sử dụng các tài khoản chính hãng và được bảo mật cao.
Với hơn 2,5 tỷ người dùng Gmail trên toàn cầu, nguy cơ bị tin tặc tấn công và đánh cắp thông tin cá nhân đang ngày càng gia tăng, đặc biệt khi các hình thức lừa đảo sử dụng AI trở nên tinh vi hơn. Tin tặc có thể giả mạo email và cuộc gọi từ Google để lừa người dùng cung cấp thông tin nhạy cảm.
Để bảo vệ tài khoản Gmail và dữ liệu cá nhân của bạn, việc sử dụng các giải pháp bảo mật mạnh mẽ như Kaspersky là vô cùng cần thiết. Tại Divine Shop, bạn có thể tìm thấy các gói Kaspersky bản quyền, giúp tăng cường bảo mật và an toàn cho các thiết bị của mình, tránh xa những mối đe dọa từ tin tặc.
