Trong nỗ lực lừa gạt càng nhiều người càng tốt, kẻ lừa đảo luôn muốn email giả của họ trông thật nhất có thể. Vì vậy, cả Microsoft và Google đang thấy làn sóng tội phạm mạng dùng nền tảng của họ để tấn công công chúng.
Tại Sao Kẻ Lừa Đảo Dùng Dịch Vụ Microsoft Và Google
Proofpoint拉响警报，恶意代理滥用合法服务进行网络钓鱼攻击。该组织声称，诈骗者使用"Office 365, Azure, OneDrive, SharePoint, G-Suite 和 Firebase storage"作为其主要操作平台。
Số liệu Proofpoint báo cáo là đáng sợ:
Năm ngoái, 59.809.708 tin nhắn độc hại từ Microsoft Office 365 nhắm vào hàng nghìn khách hàng của chúng tôi. Và hơn 90 triệu tin nhắn độc hại được gửi hoặc lưu trữ bởi Google, trong đó 27% qua Gmail, nền tảng email phổ biến nhất thế giới.
Quý 1 năm 2021, chúng tôi quan sát 7 triệu tin nhắn độc hại từ Microsoft Office 365 và 45 triệu tin nhắn độc hại từ cơ sở hạ tầng Google, vượt xa tấn công dựa trên Google mỗi quý năm 2020.
Proofpoint khẳng định các chiến dịch phishing này đã vượt quá tất cả botnet năm 2020, cho thấy phishing đang diễn ra đến đâu.
Vậy tại sao kẻ lừa đảo dùng dịch vụ Microsoft và Google? Câu trả lời nằm ở việc làm email phishing càng thuyết phục càng tốt.
Nhà cung cấp email hiện đại có bộ lọc spam tự động, và bất kỳ thư đáng ngờ nào bị đưa vào thư mục spam ngay khi đến. Ngay cả khi nó lọt vào hộp thư đến, nó vẫn phải thuyết phục nạn nhân nhấp vào liên kết hoặc tệp đính kèm độc hại.
Đó là lý do kẻ lừa đảo thiên về dịch vụ chính thức. Với địa chỉ email trông đúng chuẩn, họ có cơ hội tốt hơn vượt qua cả bộ chặn spam và sự hoài nghi của người dùng.
Vì vậy, bạn không bao giờ nên tin email chỉ dựa trên địa chỉ. Chỉ vì nó từ "onmicrosoft.com" hoặc "gmail.com" không có nghĩa là nó thực sự từ Microsoft, Google, hoặc tổ chức hợp pháp dùng dịch vụ đó.
Luôn chú ý chi tiết nhỏ và kiểm tra kỹ mọi thứ để đảm bảo người gửi hợp pháp. Tấn công phishing đang tiến bộ khá nhiều gần đây, vì vậy việc giữ tỉnh táo và bắt chúng trước khi chúng bắt bạn là sống còn.
Kẻ Lừa Đảo Đánh Lưới Phishing Rộng Rãi
Khi thế giới chuyển dịch nhiều hơn sang dịch vụ dựa trên đám mây, kẻ lừa đảo cũng vậy. Tội phạm mạng dùng tên miền hợp pháp để phát động chiến dịch phishing quy mô lớn, vì vậy hãy chắc chắn kiểm tra kỹ từng email trước khi nhấp vào liên kết và tệp đính kèm.
Ngay cả khi bạn bị lừa phishing, đó không phải là tận cùng. Miễn là bạn hành động nhanh và đổi mật khẩu trước khi hacker xâm nhập, bạn có thể bảo vệ mình ngay cả sau khi rơi vào bẫy.