Một lần nữa, lừa đảo trực tuyến (phishing) tinh vi đã xuất hiện, lừa được ngay cả người dùng cẩn trọng nhất. Lần này, tội phạm mạng dùng Google Docs làm mồi nhử để lừa người dùng.
Hãy cẩn thận nếu nhận được lời mời Google Docs gần đây. Nếu bạn mắc bẫy, bạn không chỉ là nạn nhân; bạn sẽ lan truyền nó đến danh bạ của mình.
Những điều cần biết về cuộc tấn công:
- Nếu nhận link bị nhiễm, click vào sẽ chuyển hướng bạn đến trang Google chính thức, với danh sách tài khoản Google.
- Trang sẽ hiển thị Google Docs xin phép truy cập dữ liệu: quản lý danh bạ, đọc, xóa email.
- Khi bạn cho phép bằng cách nhấn Cho phép (Allow), việc của tội phạm xong. Vì bạn không cho phép Google Docs thực sự truy cập dữ liệu.
- Hơn nữa, quyền này cho phép truy cập tất cả danh bạ và lan truyền mã độc cho mọi người bạn từng email.
Làm sao tránh bị nhiễm?
Khá khó để không bị dính. Nhưng đây là vài điều bạn có thể kiểm tra:
Google Docs không cần quyền truy cập tài khoản Gmail và sẽ không được liệt kê trên trang quyền ứng dụng. Vì vậy, nếu thấy thứ gì đó kiểu này xin phép, đừng mắc bẫy.
Điều khác bạn có thể làm để tránh bẫy: click vào Google Docs trên một trang Google chính thức/legitimate và nếu thấy thông tin nhà phát triển (developer info) lạ, hãy rời khỏi ngay!
Để an toàn, đừng mở email từ người lạ và đừng click link nếu có chút nghi ngờ. Cẩn thận hơn là hối hận!
Nếu đã bị nhiễm, làm sao khắc phục?
Trường hợp đã bị nhiễm, hãy reset mật khẩu tài khoản Google và kiểm tra quyền ứng dụng. Để biết ứng dụng nào có quyền truy cập tài khoản Google, click liên kết dưới:
https://myaccount.google.com/permissions
Khi click vào danh sách, bạn sẽ thấy danh sách quyền ứng dụng. Nếu Google Doc có trong danh sách app, click vào nó và sẽ thấy nút Xóa (Remove), nhấn xóa và an toàn.
Google cũng đã phát biểu trên Twitter về lừa đảo này và yêu cầu người dùng cảnh giác, không click link đáng ngờ. Hơn nữa, họ đã xem xét lừa đảo phishing và yêu cầu người dùng bị ảnh hưởng truy cập liên kết sau để đảm bảo an toàn.
Liên kết
Google đã chặn lừa đảo và đang làm việc để ngăn chặn lan truyền thêm.
Đây chỉ là ví dụ khác cho thấy không gian mạng dễ bị tổn thương như thế nào. Ngay cả các tên tuổi lớn trong công nghệ thường xuyên thành nạn nhân tội phạm mạng. Tuần trước, cả Facebook và Google báo cáo bị tấn công thiệt hại 100 triệu USD mỗi bên, tuy họ đã thu hồi được số tiền.