Ngày nay, với sự gia tăng của các thủ đoạn lừa đảo tinh vi trên không gian mạng, người dùng cần cảnh giác cao độ để bảo vệ thông tin cá nhân, đặc biệt là tài khoản Gmail. Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC (thuộc Cục An toàn thông tin, Bộ TT&TT) gần đây đã phát đi cảnh báo về phương thức lừa đảo giả mạo nhân viên của Google nhằm chiếm đoạt tài khoản Gmail của nạn nhân.
Mục lục
Cảnh báo: Lừa đảo giả mạo khôi phục tài khoản gmail
Tin tặc giả danh nhân viên Google đã sử dụng phương thức gửi tin nhắn hoặc gọi điện, thông báo tài khoản của nạn nhân có dấu hiệu bị xâm nhập và yêu cầu khôi phục. Thủ đoạn cụ thể bao gồm:
- Gửi Email Lừa Đảo: Ban đầu, nạn nhân sẽ nhận được email thông báo về một nỗ lực khôi phục tài khoản từ quốc gia hoặc khu vực khác, khiến nạn nhân cảm thấy lo lắng và dễ dàng rơi vào bẫy.
- Giả Danh Nhân Viên Google Gọi Điện: Sau khi email được gửi, nạn nhân sẽ nhận được cuộc gọi từ một người tự xưng là nhân viên Google, thuyết phục rằng tài khoản của họ đang bị xâm nhập và yêu cầu cung cấp thông tin cá nhân để “bảo vệ tài khoản”.
- Yêu Cầu Truy Cập Đường Dẫn: Tiếp theo, tin tặc sẽ gửi một email khác, yêu cầu nạn nhân truy cập đường dẫn đính kèm để cung cấp thông tin cá nhân nhằm xác minh quyền sở hữu tài khoản. Đây chính là lúc tin tặc sẽ lấy được các thông tin quan trọng để chiếm quyền truy cập.
- Xâm Chiếm Tài Khoản Hoàn Toàn: Khi nạn nhân xác nhận yêu cầu khôi phục lần nữa từ vị trí hiện tại, tài khoản sẽ bị chiếm dụng hoàn toàn.
Lưu ý phòng tránh
- Kiểm Tra Đường Dẫn và Địa Chỉ Email: Chỉ sử dụng cổng thông tin chính thống của Google để kiểm tra.
- Không Cung Cấp Thông Tin Nhạy Cảm: Tuyệt đối không truy cập vào đường link lạ hoặc làm theo hướng dẫn từ người lạ khi chưa xác minh danh tính.
- Báo Cáo Nghi Vấn: Khi nhận được tin nhắn hoặc cuộc gọi đáng ngờ, người dùng nên chặn và báo cáo các tin nhắn, đồng thời trình báo đến cơ quan chức năng.
Thủ đoạn lừa đảo qua mạng xã hội và ảnh giả tạo bằng AI
NCSC cũng cảnh báo thêm về một hình thức lừa đảo qua mạng xã hội với sự trợ giúp của AI. Gần đây, tại Mỹ, Trung tâm Cứu trợ động vật Dallas cảnh báo về các tài khoản giả mạo lợi dụng hình ảnh trung tâm cứu trợ để lừa những người mất thú cưng.
- Tạo Tài Khoản Giả: Tin tặc lập tài khoản với logo và tên trung tâm cứu trợ, tham gia các hội nhóm tìm thú cưng đi lạc để tiếp cận nạn nhân.
- Dùng AI Tạo Hình Ảnh Giả: Tin tặc sử dụng AI để tạo hình ảnh thú cưng trong bệnh viện, nhằm thuyết phục nạn nhân chuyển tiền viện phí khẩn cấp.
- Chiếm Đoạt Tài Sản: Sau khi nạn nhân chuyển tiền, các đối tượng lập tức ngắt kết nối và cắt đứt mọi liên lạc.
Khuyến cáo phòng ngừa
- Bình Tĩnh Xác Minh Thông Tin: Khi nhận được thông tin khẩn cấp về thú cưng, người dùng nên xác minh qua các số điện thoại hoặc kênh liên lạc chính thống.
- Đề Cao Cảnh Giác: Luôn cẩn trọng và không vội vàng thực hiện các yêu cầu chuyển tiền mà chưa kiểm tra kỹ lưỡng.
Các thủ đoạn lừa đảo ngày càng tinh vi và đa dạng, đặc biệt là trong lĩnh vực bảo mật tài khoản và mạng xã hội. Người dùng cần trang bị kiến thức để tự bảo vệ mình và cảnh giác trước mọi thông tin đáng ngờ. Để bảo đảm an toàn, hãy chủ động tìm hiểu các biện pháp phòng tránh và cảnh báo từ các cơ quan chức năng.
Để tăng cường bảo mật và bảo vệ toàn diện cho các thiết bị của bạn trước các mối đe dọa trên không gian mạng, Kaspersky là giải pháp hàng đầu mà bạn có thể tin tưởng. Hiện nay, Kaspersky đã có mặt tại Divine Shop, mang đến các phiên bản phần mềm bảo mật chất lượng với mức giá ưu đãi. Hãy truy cập Divine Shop để sở hữu ngay phần mềm Kaspersky chính hãng, đảm bảo an toàn cho mọi hoạt động trực tuyến của bạn.
