Trong thị trường việc làm cạnh tranh gay gắt hôm nay, mọi cơ hội đều đáng xem xét, và kẻ lừa đảo biết điều đó. Malwarebytes gần đây phát hiện chiến dịch lừa đảo phishing: kẻ lừa gửi lời mời việc làm kèm link đến Google Forms giả mạo thiết kế để đánh cắp thông tin đăng nhập tài khoản. Đây là gì cần cảnh giác và cách tự bảo vệ.
Cách Lừa Đảo Google Forms Mời Việc Làm Hoạt Động
Lừa đảo việc làm không mới. Có lẽ bạn quen tin nhắn WhatsApp quảng cáo việc làm đáng ngờ. Chắc đã biết chặn người gửi và bỏ qua. Không cần mở tin nhắn WhatsApp để làm vậy.
Tuy nhiên, email hoặc tin nhắn LinkedIn từ người có vẻ là tuyển dụng viên kèm link tài liệu Google Forms sẽ cảm thấy uy tín hơn. Đáng tiếc, trong một số trường hợp, đây có thể là phần của âm mưu tính toán đánh cắp thông tin đăng nhập.
Lừa đảo gần đây Malwarebytes phát hiện dẫn mục tiêu đến URL trông thật ngay cái nhìn đầu: https://forms.google.ss-o[.]com/forms/d/e/{unique_id}/viewform?form=opportunitysec&promo=. Phần "ss-o" dường như tham chiếu "single sign-on" – phương pháp xác thực cho phép đăng nhập an toàn nhiều app/web với một thông tin đăng nhập, chi tiết nhằm tăng độ tin cậy.
Truy cập link đưa đến trang sao chép thuyết phục Google Forms, có logo, màu sắc quen thuộc, các yếu tố trông thật như nút Submit.
Trước khi mở khóa truy cập câu hỏi việc làm giả, form yêu cầu đăng nhập tài khoản Google. Nếu mục tiêu làm theo, nó chuyển hướng đến domain id-v4.com (đã bị gỡ bỏ) liên kết nhiều chiến dịch phishing năm qua.
Cách Tránh Bẫy Lừa Đảo Google Forms
Lừa đảo Google Forms đang tăng, làm nhận thức quan trọng hơn bao giờ. Theo công ty bảo mật Kaspersky, loại lừa đảo này tăng 63% năm 2024. Dưới đây là biện pháp phòng ngừa then chốt:
- Quy tắc chung: đối xử thận trọng với lời mời việc làm không mời. Không có nghĩa cơ hội hợp pháp không tồn tại. Nhiều tuyển dụng viên săn nhân sự trên LinkedIn và liên hệ trực tiếp về vai trò thật, nhưng xác thực thông tin họ chia sẻ là thiết yếu. Ví dụ: kiểm tra tính hợp pháp của công ty liên hệ bạn (dễ làm trên LinkedIn). Tổ chức uy tín nên có website chính thức, thường có mục careers đăng vị trí mở. Xem vai trò có khớp không.
- Cảnh giác nếu người gửi ép bạn bấm link hoặc không trả lời câu hỏi follow-up. Yêu cầu thanh toán hoặc hứa thanh toán/quà tặng (crypto miễn phí) là cờ đỏ rõ ràng. Xóa tin nhắn và chặn người gửi ngay.
- Xem xét dùng password manager, nó đóng vai trò bảo vệ. Nếu trang không hợp pháp, nó không tự điền thông tin đăng nhập. Học cách chọn giữa password manager trình duyệt và bên thứ ba.
- ChatGPT giờ tích hợp Malwarebytes, cho phép kiểm tra email/tin nhắn có độc hại không.
- Nếu tin link có thể hợp pháp, hãy di chuột qua trước khi bấm, kiểm tra kỹ URL xem có lỗi chính tả hoặc bất thường. Chỉ nhớ việc này có thể không đủ, lừa đảo ngày nay ngày càng khó phát hiện.
- Đảm bảo cài công cụ chống mã độc như Malwarebytes để có bảo vệ real-time.
- Cuối cùng, bảo mật tài khoản trực tuyến bằng xác thực hai yếu tố (2FA), giảm rủi ro kẻ lừa thực sự xâm nhập tài khoản, dù dù đã cố gắng, bạn vẫn thành nạn nhân.
Hơn nữa, nếu bạn dùng LinkedIn nhiều, có thể muốn đọc thêm bài viết chi tiết các lừa đảo LinkedIn khác bạn có thể gặp trên app.