Gmail đã bị rung chuyển bởi một mối đe dọa bảo mật mới thực sự tinh vi đến mức khiến cả chuyên gia cũng bối rối. Trên bề mặt, đây là một lừa đảo đánh lừa (phishing) kinh điển, chuyển hướng bạn từ email sang một trang độc hại để đánh cắp thông tin đăng nhập Google, nhưng nó có một chiêu bài thêm. Đây là tất cả những gì bạn cần biết để bảo vệ mình trước lừa đảo này và những cái khác tương tự.
Nó hoạt động như thế nào?
Giống như hầu hết các lừa đảo phishing, cái này hoạt động bằng cách giả mạo sự hợp pháp. Bạn nhận được một email trong hộp thư đến chứa PDF liên kết bạn đến một trang giả danh trang đăng nhập Gmail. Bạn nhập thông tin của mình vào đó, và tin tặc có quyền truy cập tức thì vào tài khoản Gmail của bạn.
Điều gì đặc biệt về cái này?
Các lừa đảo phishing rất phổ biến. Lướt qua thư rác, bạn có thể tìm thấy một trong số chúng, nói rằng có chuyện khẩn cấp cần sự chú ý trên eBay, PayPal, email hoặc tài khoản khác. Dù chúng có logo và mọi thứ bạn mong đợi từ trang thực tế, dấu hiệu nhận biết nằm ở địa chỉ email gửi đến, thường không giống với trang web. Ngoài ra, trình duyệt của bạn có thể phát hiện nó muốn gửi bạn đến trang giả.
Nhưng lừa đảo này vượt qua việc phát hiện phishing của trình duyệt bằng một thủ thuật gọi là "Data URL" đưa bạn đến một trang web có vẻ hợp pháp, hoàn chỉnh với "https://accounts.google.com/ServiceLogin?service=mail" hiển thị giữa URL. Nó thuyết phục không chỉ trình duyệt mà cả bạn như một người dùng.
Cách tránh nó
Một điều nên khiến bạn yên tâm về các lừa đảo phishing là chúng không thể làm gì nếu bạn không cung cấp bất kỳ thông tin cá nhân nào. Mọi thứ nằm trong tay bạn! Và, như một quy tắc chung, bạn không bao giờ nên mở các tệp đính kèm không mong đợi nhận được, được gửi bởi các trang web tự称 là những trang bạn tin tưởng.
Nếu tôi nghĩ mình đã bị lừa thì sao?
Nếu bạn nghĩ mình đã cung cấp chi tiết cho lừa đảo này (hoặc bất kỳ lừa đảo nào khác), tác động tiêu cực sẽ không rõ ràng ngay lập tức. Ý tưởng sau khi tin tặc sử dụng tài khoản Gmail của bạn là họ có thể truy cập mọi loại thông tin nhạy cảm về danh tính, chi tiết ngân hàng, tệp Google Drive, v.v., sau đó bán thông tin của bạn, mua hàng trực tuyến hoặc các hoạt động bất hợp pháp khác.
Điều đầu tiên bạn nên làm là đổi mật khẩu, điều này sẽ buộc mọi người dùng trên mọi thiết bị mà tài khoản có thể truy cập phải nhập lại mật khẩu (tin tặc sẽ không thể làm được vì họ không còn biết nó).
Tiếp theo, bật xác thực hai yếu tố cho tài khoản Google của bạn bằng cách truy cập trang này. Điều này sẽ yêu cầu bất kỳ lần đăng nhập nào vào Google phải qua lớp bổ sung là gửi mã đến điện thoại của bạn, bạn nhập mã đó sau khi nhập mật khẩu Google.
Vì địa chỉ email của bạn có thể đã được dùng để chuyển tiếp lừa đảo cho người trong danh bạ Google, bạn nên gửi email hàng loạt cảnh báo mọi người rằng bạn có thể đã bị hack và không mở bất kỳ email lạ nào họ nhận được từ bạn.
Cuối cùng, việc bạn có mật khẩu khác nhau cho từng tài khoản là CỰC KỲ QUAN TRỌNG. Nếu thấy việc đó hơi đáng sợ, bạn có thể dùng trình quản lý mật khẩu để tạo mật khẩu khác nhau và lưu trữ an toàn trong kho của nó.
Kết luận
Lừa đảo phishing mới nhất này là một biến thể thông minh của một thủ đoạn cũ, nhưng nhiều quy tắc giống nhau vẫn áp dụng. Đối với một số bạn, lời khuyên an toàn này có thể nghe rõ ràng, nhưng miễn là mọi người vẫn bị lừa, thì việc nhấn mạnh lại những gì bạn có thể làm để an toàn là đáng giá.