Vâng, Gmail – chính Gmail của chúng ta! Cả nó cũng không thoát khỏi làn sóng tấn công lừa đảo. Gmail luôn cực kỳ phổ biến trong các email client. Giống như Google thay thế từ "tìm kiếm", Gmail trở thành từ đồng nghĩa với email. Tuy nhiên, Gmail đã thành nạn nhân của lừa đảo lừa đảo mới nhất rất thuyết phục khiến nhiều người dùng mắc bẫy. Chiêu bài lừa người dùng cung cấp thông tin đăng nhập Google, cho phép kẻ tấn công lướt qua tin nhắn của họ.
Mọi người gọi nó "Cuộc Tấn Công Lừa Đảo Gmail" (Vâng nó có tên rồi). Nói là lừa được cả "người dùng kỹ thuật có kinh nghiệm", và nhắm mục tiêu các dịch vụ khác ngoài Gmail. Nhà nghiên cứu khẳng định đây là vi phạm tài khoản lớn nhất biết đến cho đến nay.
Hãy xem tin tặc thực hiện kế hoạch lừa đảo như thế nào.
Cơ Chế Hoạt Động?
Khi đăng nhập tài khoản, bạn sẽ thấy email, có thể từ người bạn biết và tài khoản của họ bị hack bằng kỹ thuật này. Nó cũng có thể bao gồm tệp đính kèm giả mạo trông như thứ bạn trước đây gửi cho liên hệ này và có thể có tiêu đề liên quan.
Xem Thêm: Google Siết Chặt An Ninh Cho Người Dùng Gmail
Ngay khi bạn nhấp vào hình ảnh/tệp đính kèm, mong đợi Gmail xem trước tệp, nó thay vào đó mở tab mới và nhắc đăng nhập Gmail lại.
Và một khi bạn đăng nhập tài khoản, bạn thành mồi của bẫy. Rất có thể nạn nhân không dễ nhận ra hack, vì nhìn thanh địa chỉ thấy 'accounts.google.com' ở đó.
Ngay khi bạn tiến xa hơn, bạn sẽ thấy trang đăng nhập hoàn toàn hoạt động trông như sau:
Kẻ tấn công sau đó truy cập tài khoản và khi có thông tin đăng nhập, họ dùng một trong tệp đính kèm thực của bạn, cùng một tiêu đề thực, và gửi cho người trong danh bạ.
Thứ thêm đau khổ là trang lừa đảo không kích hoạt cảnh báo an ninh, thường cảnh báo nếu truy cập trang không an toàn.
Xem Thêm: Cách Nhóm Tội Phạm Mạng Gặp Nhau Trực Tuyến!
Điều Bạn Cần Biết!
Chỉ có một mẹo đơn giản luôn cứu bạn khỏi tấn công lừa đảo: Luôn kiểm tra thanh địa chỉ/địa điểm của trang web trước khi điền thông tin đăng nhập.
Nếu bạn thực sự thành mồi, bạn đã làm đúng điều này và thấy 'accounts.google.com' trên thanh địa chỉ, và tiến hành đăng nhập.
Tuy nhiên, để bảo vệ bản thân, bạn cần thay đổi điều bạn kiểm tra trên thanh địa chỉ.
Ở phía xa bên phải trình duyệt địa chỉ, bạn thấy đầu của một đoạn văn bản rất lớn. Đây thực sự là tệp mở trong tab mới và tạo trang đăng nhập Gmail giả hoàn toàn chức năng gửi thông tin đăng nhập đến kẻ tấn công.
Dấu hiệu rõ ràng nhất là trang đăng nhập Gmail hợp pháp URL bắt đầu bằng biểu tượng ổ khóa và 'https://' được highlight xanh, không phải 'data:text/html,https:// Nếu bạn không xác minh giao thức và hostname, hãy dừng lại và cân nhắc bạn vừa nhấp vào gì để đến trang đăng nhập đó.
Lan Truyền Thông Tin
Tạo nhận thức nhiều nhất có thể trong gia đình và bạn bè để ngăn chặn tác động rộng hơn. Không bao giờ mở siêu liên kết hoặc tệp đính kèm đáng ngờ trong email, ngay cả khi chúng xuất hiện từ bạn bè hoặc đồng nghiệp, hãy cực kỳ cẩn thận!
Đừng mắc bẫy này – Hãy an toàn!