Khi thế giới chống Coronavirus ngoại tuyến, có nhiều tội phạm mạng tìm cách tận dụng tình huống trực tuyến. Với nhiều người bị giam trong nhà và do đó trực tuyến, đã có tăng 600% chiến dịch lừa đảo (phishing) tháng qua. Nếu bạn nhận được email nhờ đóng góp cho khu vực nhiễm Coronavirus hoặc kit test, bạn không đơn độc.
Thật không may, hầu hết trường hợp, tin nhắn và email này là lừa đảo. Tội phạm mạng tận dụng sự lo lắng giữa hỗn loạn toàn cầu. Email và tin nhắn là một phần của chiến dịch lừa đảo do tội phạm mạng chạy, động cơ chính là đánh cắp tiền.
Chuyên gia kinh tế dự đoán tác động tàn khốc đến kinh tế toàn cầu quý tới. Doanh nghiệp sẽ bị đòn, tăng trưởng chậm lại, nhiều người có thể mất việc. Với tình hình này, quan trọng là học về lừa đảo phishing và đảm bảo không thành nạn nhân.
Trong bài này, chúng tôi giúp bạn hiểu các loại lừa đảo phishing quan sát tháng qua. Và, chúng tôi chỉ các bước bạn có thể thực hiện để không rơi vào bẫy.
Chiến Dịch Lừa Đảo Coronavirus (Covid-19) Là Gì?
Chiến dịch lừa đảo là hoạt động độc hại tội phạm mạng gửi email hoặc tin nhắn với ưu đãi hấp dẫn. Họ ngụy trang email và tin nhắn để trông hợp pháp. Người đọc được yêu cầu nhấp liên kết chủ yếu yêu cầu chia sẻ thông tin cá nhân và tài chính về thẻ tín dụng, ngân hàng, v.v.
Trong chiến dịch lừa đảo Coronavirus, email ngụy trang trông như gửi bởi cơ quan y tế như Centers for Disease Control and Prevention (CDC) và World Health Organization (WHO).
Ví dụ email giả tuyên bố gửi bởi CDC. Email yêu cầu người nhận nhấp liên kết học biện pháp an toàn hoặc ca mới tại thành phố. Cuối cùng, người nhận bị yêu cầu chia sẻ chi tiết tài chính như ngân hàng hoặc thẻ tín dụng hoặc thông tin cá nhân như số an sinh xã hội.
Hình thức khác email lừa đảo coronavirus bao gồm email chính sách nơi làm việc giả trông như gửi bởi tổ chức. Chúng nhắm nhân viên từ xa và bao gồm liên kết đăng nhập trang công ty giả. Mục đích lấy thông tin đăng nhập.
Trong email lừa đảo khác, người nhận được yêu cầu quyên góp giúp người bị ảnh hưởng virus như ví dụ dưới.
Cách Bảo Vệ Bản Thân Khỏi Chiến Dịch Lừa Đảo Coronavirus?
Vậy, làm thế nào phát hiện email lừa đảo coronavirus và bảo vệ bản thân? Điều đầu tiên nhớ là mục tiêu email này giống email lừa đảo khác – khiến bạn nhấp liên kết nhúng hoặc mở file đính kèm.
Dưới đây một số mẹo dễ dàng phát hiện email lừa đảo Coronavirus:
1. Kiểm Tra Địa Chỉ Email
Tin tặc giỏi tạo địa chỉ email giả gần giống thật. Ví dụ, địa chỉ với domain "@cdc-gov.org" hoặc "@who-pc.com." Đầu tiên, xác định xem domain này có thật và hoạt động trước khi hành động theo email.
Dưới đây vài ví dụ email lừa đảo với địa chỉ giả –
2. Không Nhấp Liên Kết Đáng Ngờ Trong Email
Tội phạm mạng nhúng liên kết trông thật để người nhấp. Tuy nhiên, khi nhấp, họ chuyển hướng đến URL đích khác của trang lừa đảo. Trước khi nhấp, di chuột qua liên kết xem URL nó dẫn đến.
Đây ví dụ email lừa đảo CDC giả chứa liên kết đáng ngờ:
3. Cảnh Giác Lừa Đảo SMS
Email không phải phương tiện duy nhất tin tặc dùng cho lừa đảo. Tội phạm có thể gửi SMS có liên kết đáng ngờ. Khi nhấp, bạn đến trang có thể đánh cắp thông tin tài chính.
Trường hợp này khôn khéo hơn vì điện thoại di động hiếm có biện pháp bảo mật như laptop máy tính.
4. Cảnh Giác Bài Đăng Mạng Xã Hội
Tội phạm biết người tìm thông tin virus trên mạng xã hội, nên đây là đất màu mỡ cho hoạt động này.
5. Không Gửi Thông Tin Cá Nhân
Như nhắc trước, email lừa đảo nhằm lấy thông tin cá nhân hoặc tài chính. Là quy tắc, không gửi thông tin mật trong phản hồi email. Ngân hàng hoặc cơ quan hợp pháp không yêu cầu dữ liệu đó hay thông tin đăng nhập.
Thêm vào, xóa email yêu cầu thông tin cá nhân ngay lập tức hoặc khẩn cấp.
Đây ví dụ email lừa đảo về hoàn thuế.
Tóm Lại
Thời khủng hoảng đòi hỏi chúng ta được thông tin tốt và có trách nhiệm. Quan trọng là bảo vệ bản thân và người xung quanh. Giống như tham gia cách ly xã hội và tự cách ly ngoại tuyến để ngăn lây lan Coronavirus, hãy cam kết ngăn chặn lan truyền lừa đảo và tin sai lệch.
Vui lòng chia sẻ bài viết với gia đình, đồng nghiệp, đối tác. Đăng ký blog MalCare cập nhật mới nhất an ninh mạng. Cho dù ngoại tuyến hay trực tuyến, hãy an toàn, hãy bảo mật.