Những kẻ lừa đảo hiện nay biết rằng các thủ thuật clickbait và lừa đảo "hoàng tử Nigeria" truyền thống không còn hiệu quả như trước. Khi mọi người càng am hiểu về các thủ đoạn lừa đảo, hacker càng khó len lỏi qua được giác ngộ an ninh của họ.
Do đó, các cuộc tấn công trở nên bí mật hơn. Thay vì yêu cầu trực tiếp người dùng tải file hoặc nhấp link, họ cố gắng ẩn nhiễm trùng tối đa để tăng tỷ lệ thành công. Một cách làm là tạo bản sao chính xác của trang web phổ biến và cho mọi thứ chạy "bình thường", nhưng với mã độc ẩn giấu bên trong.
Trường hợp của NordVPN
Gần đây, chúng ta thấy ví dụ này với NordVPN. Kẻ lừa đảo đã sao chép trang web NordVPN rất trung thực đến mức mọi người dễ dàng nhầm lẫn đó là trang thật.
Kẻ lừa đảo sau đó thêm liên kết tải xuống bản sao hoạt động của NordVPN. Bản sao này bị lacing với trojan ngân hàng cài đặt âm thầm khi người dùng tải NordVPN. Nếu người dùng không cẩn thận, họ sẽ nghĩ mình chỉ tải và cài đặt bản NordVPN hợp pháp, không biết trojan đã được thiết lập để đánh cắp thông tin ngân hàng.
Để làm cho trang web giả trông chân thực hơn, kẻ lừa đính kèm chứng chỉ SSL hợp lệ từ Let's Encrypt vào trang web. Điều này mã hóa truyền thông của trang web và làm cho nó trông thật hơn.
Tuy nhiên, có một khía cạnh mà kẻ lừa không thể che giấu. Trong khi trang web hợp pháp của NordVPN là https://nordvpn.com, URL của kẻ lừa là nord-vpn(dot)club. Đây là điểm yếu duy nhất của cuộc tấn công, dễ bị bỏ qua bởi những người không chú ý đến URL.
Trang web giả lan truyền như thế nào?
Không có tài liệu ghi chép cách trang web giả lan truyền trên internet. Kẻ lừa có thể không dựa vào tìm kiếm Google để mang lại lưu lượng, vì NordVPN hợp pháp sẽ được ưu tiên trong kết quả tìm kiếm.
Do đó, kẻ lừa có thể phải trực tiếp gửi link trang web cho người dùng. Bao gồm trả lời các chủ đề diễn đàn với link, gửi qua email, hoặc thậm chí thiết lập quảng cáo giả cho nó.
Làm thế nào để tránh các lừa đảo này?
Có nhiều việc bạn có thể làm để tránh bị mắc phải các lừa đảo này. May mắn thay, trong cuộc thảo luận của NordVPN với Bleeping Computer về chủ đề này, họ đã nêu ra tất cả những gì bạn cần biết về các cuộc tấn công này:
- NordVPN chỉ bán tài khoản trên trang web chính thức. Chỉ bán tài khoản NordVPN hợp pháp trên trang web chính thức: https://nordvpn.com/. NordVPN cũng có tại một số cửa hàng bán lẻ; danh sách được cung cấp trên trang web NordVPN: https://nordvpn.com/retail/
- NordVPN sẽ không chuyển bạn đến trang web sai. Kẻ lừa dùng trang web trông giống NordVPN để lừa người dùng internet. Phần cốt lõi của URL trang web NordVPN luôn là https://nordvpn.com/. Ngoại lệ duy nhất là cho người dùng ở quốc gia giám sát cao chặn trang web cốt lõi. Nếu không chắc chắn trang web bạn thấy có phải NordVPN chính thức, hãy liên hệ bộ phận hỗ trợ.
- Đại diện NordVPN sẽ không bao giờ hỏi mật khẩu. Nếu ai tự xưng đại diện NordVPN cố gắng biết mật khẩu của bạn, họ là kẻ lừa. Cũng cẩn thận với email thay đổi mật khẩu giả. Bạn không bao giờ nên tiết lộ mật khẩu cho bất kỳ ai.
- NordVPN không dùng địa chỉ email đáng ngờ. Email chính thức của NordVPN kết thúc bằng "@nordvpn.com" và đôi khi "@nordvpnmedia.com" hoặc "@nordvpnbusiness.com". Họ không gửi email từ địa chỉ như "nordvpn@gmail.com" hoặc "nordvpn@nord.com". Tuy nhiên, hacker có dễ dàng làm giả địa chỉ email hợp pháp. Để tránh bị lừa, luôn kiểm tra xem link trong email có chuyển hướng đến trang web NordVPN hợp pháp với URL bắt đầu bằng https://nordvpn.com/.
- NordVPN không thực hiện cuộc gọi điện thoại. Các kênh liên lạc chính thức của NordVPN là email, hỗ trợ chat trên trang web, Twitter chính thức (@NordVPN), hoặc trang Facebook chính thức: https://www.facebook.com/NordVPN/. Không tin tưởng các kết nối ngoài các công cụ liên lạc này.
Lừa đảo những kẻ làm giả
Trang web giả có thể rất thuyết phục nếu bạn không chú ý hoàn toàn. May mắn thay, thường có những dấu hiệu tiết lộ để cảnh báo bạn rằng một trang web là bản sao được thiết kế để lừa bạn.
Bạn có bao giờ bị lừa bởi trang web giả hoặc link ( hoặc suýt bị lừa) trong quá khứ? Hãy chia sẻ câu chuyện của bạn ở dưới!