Email lừa đảo (scam) tràn lan: trúng số, thừa kế... Nhưng kỹ thuật social engineering đã tiến hóa. Kẻ xấu gửi cảnh báo giả: "Tài khoản bạn đã bị hack", đe dọa công khai video nhạy cảm/thông tin cá nhân trừ khi trả tiền chuộc Bitcoin. Tất cả đều giả tạo. Tài khoản không bị hack, không có video, không có malware, không có dữ liệu bị đánh cắp.
Cơ chế lừa đảo
- Email ngẫu nhiên cho hàng nghìn người.
- Spoofing địa chỉ email: làm giống địa chỉ người nhận (người gửi = người nhận).
- Tuyên bố cài Trojan qua web người lớn, điều khiển webcam quay video.
- Đe dọa gửi video cho danh bạ, công khai mật khẩu/thông tin nếu không trả $1000 BTC trong 48h.
Điều cần làm
- Bỏ qua, xóa email. Không phản hồi (sẽ mời thêm rắc rối).
- Chặn địa chỉ email không hiệu quả (hacker tạo địa chỉ mới).
- Hầu hết email provider đã lọc vào Spam folder.
Ngăn chặn nhận email scam
- Hacker chỉ cần email của bạn (từ form đăng ký, tài khoản giả, danh sách bị bán).
- Kiểm soát ai có email của bạn: không đăng ký freebie/raffle/contest ngẫu nhiên.
- Không click link/đính kèm đáng ngờ.
- Quét malware định kỳ (malware có thể đánh cắp email từ máy bạn).
Tóm lại: Đây là bluff (bluffing). Hãy bình tĩnh, xóa email, tăng cường bảo mật tài khoản (2FA, mật khẩu mạnh).