Kẻ lừa đảo ngày nay làm mọi cách để đánh cắp thông tin cá nhân và nhạy cảm của bạn, bao gồm số tài khoản ngân hàng, mật khẩu và số an sinh xã hội. Khi họ có được những chi tiết này, họ có thể truy cập vào tài khoản ngân hàng và email của bạn. Những cố gắng này thường được coi là lừa đảo qua email và tấn công lừa đảo trực tuyến (phishing).
Theo thống kê, kẻ lừa đảo khởi chạy hàng nghìn chiến dịch lừa đảo qua email mỗi ngày. Và hầu hết thời gian, họ thành công. Điều khiến các chiến dịch này rất hiệu quả là kẻ lừa đảo thường xuyên cập nhật thủ đoạn. Trong khi một số gửi email làm cho chúng trông như từ các công ty hợp pháp, những kẻ khác yêu cầu bạn nhấp vào liên kết hoặc tải xuống tệp đính kèm. À nhìn đầu tiên, bạn thực sự tin những email này là thật. Nhưng thực tế, chúng không phải.
Vậy làm thế nào để phát hiện email lừa đảo? Hãy xem một số dấu hiệu phổ biến:
- Email trông như thể đến từ một công ty thật như Google. Nó thậm chí sử dụng logo của công ty.
- Email thông báo tài khoản ngân hàng của bạn hiện bị giữ do vấn đề thanh toán.
- Email sử dụng lời chào chung chung như "Chào buổi sáng, người thân ơi!"
- Email yêu cầu bạn nhấp vào liên kết hoặc tải xuống tệp đính kèm để nhận gói hàng nào đó.
Những dấu hiệu này nghe có quen không?
Bây giờ, hãy tiếp tục với một email lừa đảo phổ biến ngày nay: chiến dịch lừa đảo email "Xác thực tài khoản Microsoft". Nó là gì và làm thế nào để nhận diện lừa đảo này? Bạn nên làm gì nếu bạn là nạn nhân? Đọc tiếp để tìm hiểu thêm.
Tổng quan về chiến dịch lừa đảo email "Xác thực tài khoản Microsoft"
Như tên gọi cho thấy, chiến dịch spam này liên quan đến các email lừa đảo hoặc giả mạo yêu cầu bạn xác thực tài khoản Microsoft. Các email này yêu cầu người dùng xác thực một số chi tiết tài khoản, nếu không tài khoản sẽ bị xóa.
Phải làm rõ rằng các email này không liên quan đến Microsoft Corporation thực sự. Các email giả mạo này được gửi với mục đích chính là lấy thông tin đăng nhập Microsoft của người dùng.
Khi người dùng nhấp vào nút "Xác thực ngay (Verify Now)" trên email, họ bị chuyển hướng đến trang web lừa đảo (phishing), mô phỏng trang đăng nhập Microsoft chính thức. Khi bất kỳ thông tin nào được nhập trên trang này, có thể dẫn đến nhiễm phần mềm độc hại, đánh cắp tài khoản, thiệt hại tài chính, hoặc tệ hơn, đánh cắp danh tính.
Nhưng làm thế nào để nhận diện email "Xác thực tài khoản Microsoft" giả?
Cách nhận diện email "Xác thực tài khoản Microsoft" giả?
Mặc dù việc nhận diện email giả từ email thật đang trở nên cực kỳ khó khăn, vẫn có những manh mối tinh tế tiết lộ bản chất lừa đảo của chúng. Chúng tôi đã liệt kê một số dấu hiệu cho bạn biết rằng bạn đã nhận được email giả.
Dấu hiệu #1: Lời chào không quen thuộc
Dấu hiệu đầu tiên có thể kích hoạt sự nghi ngờ khi đọc email giả là lời chào. Nếu lời chào có vẻ lạ, bạn nên xem xét các dấu hiệu khác cho thấy đó có thể là email lừa đảo.
Một số lời chào phổ biến được sử dụng bao gồm:
- Chào, Người thân!
- Chào buổi sáng, <Tên>!
- Bạn thế nào?
- Chào bạn!
Dấu hiệu #2: Lỗi ngữ pháp
Dấu hiệu khác của email giả là chính tả kém và lỗi ngữ pháp. Hầu hết doanh nghiệp dùng tính năng kiểm tra chính tả trên email để duy trì sự trang trọng. Nếu bạn phát hiện nhiều lỗi chính tả hoặc vấn đề ngữ pháp, rất có thể bạn đang đối mặt với email giả.
Dấu hiệu #3: Địa chỉ email và tên miền đáng ngờ
Dấu hiệu khác của chiến dịch lừa đảo tiềm ẩn là địa chỉ email và tên miền đáng ngờ. Nếu bạn đã tạo tài khoản với Microsoft trước đây, hãy kiểm tra địa chỉ email được sử dụng. Đảm bảo nó khớp.
Dấu hiệu #4: Cảm giác khẩn cấp
Các tin nhắn email đe dọa hậu quả tiêu cực hoặc yêu cầu thông tin phải được đối xử với sự hoài nghi. Nếu bạn được nói rằng tài khoản sẽ bị xóa nếu không làm gì trong vài giờ tới, đó có thể là tấn công lừa đảo.
Dấu hiệu #5: Tệp đính kèm đáng ngờ
Nếu email "Xác thực tài khoản Microsoft" đến từ nguồn không quen thuộc và có tệp đính kèm, đừng nhấp vào nó. Có khả năng tệp đính kèm gói kèm thực thể phần mềm độc hại. Nếu bạn nhấp hoặc tải xuống tệp đính kèm, bạn rủi ro thiết bị bị nhiễm phần mềm độc hại.
Dấu hiệu #6: Yêu cầu thông tin cá nhân
Trong những loại tấn công lừa đảo phổ biến nhất liên quan đến trang đích giả mạo có hộp đăng nhập hoặc biểu mẫu yêu cầu thông tin ngân hàng. Nếu bị chuyển hướng đến trang đáng ngờ yêu cầu thông tin cá nhân, đừng nhập bất cứ thứ gì.
Nên làm gì nếu nhận được email "Xác thực tài khoản Microsoft"?
Việc nhận được email "Xác thực tài khoản Microsoft" có thể hơi đáng sợ. Nhưng tin tốt là nó không thể lây nhiễm thiết bị nếu bạn không nhấp vào bất cứ thứ gì hoặc phản hồi.
Vậy bạn nên làm gì nếu nhận được loại email này?
1. Giữ bình tĩnh và đừng nhấp vào bất cứ thứ gì.
Khi nhận được email "Xác thực tài khoản Microsoft", đừng hoảng loạn. Các ứng dụng email hiện đại như Gmail và Outlook làm khá tốt việc quét và lọc email chứa thực thể độc hại. Khi email lừa đảo đến hộp thư đến, không có nghĩa là thiết bị đã bị nhiễm. Miễn là bạn không nhấp vào gì, bạn an toàn.
2. Xác minh người gửi.
Nếu email đến từ người gửi đáng ngờ và không phải Microsoft, hãy hỏi người ở Microsoft xem email có hợp pháp không. Đừng cố gắng trả lời tin nhắn. Đừng thậm chí chuyển tiếp tin nhắn vì nó chỉ lan truyền tấn công.
3. Báo cáo email.
Khi nhận được email đáng ngờ, hãy báo cáo ngay lập tức. Bạn có thể báo cáo cho công ty, tổ chức chính phủ hoặc nhà cung cấp email. Họ có thể giúp bạn采取 hành động pháp lý và ngăn chặn tấn công lan rộng.
4. Đánh dấu người gửi là spam.
Sau khi xác nhận email thực sự là giả, bạn có thể không muốn nhận thêm email từ người gửi. Vì vậy, hãy đánh dấu là spam hoặc rác. Tự động, nhà cung cấp email sẽ chặn email trong tương lai từ người gửi.
5. Xóa email.
Cuối cùng, xóa email. Khi làm vậy, nó sẽ được gửi đến thùng rác hoặc thư mục mục đã xóa. Không có lý do gì để giữ nó sau khi đã báo cáo.
Cách bảo vệ máy tính khỏi chiến dịch email giả
Nhà cung cấp email có thể bảo vệ hộp thư đến của bạn khỏi các email giả này. Nhưng có lúc tội phạm mạng thông minh hơn các bộ lọc và biện pháp bảo vệ của nhà cung cấp email. Đó là lý do tại sao việc thêm các lớp bảo vệ luôn là một bước đi khôn ngoan.
Dưới đây là những gì bạn có thể làm để bảo vệ máy tính khỏi các tấn công lừa đảo có thể:
1. Sử dụng chương trình phần mềm bảo mật.
Tải xuống và cài đặt chương trình phần mềm bảo mật đáng tin cậy. Thiết lập nó để tự động cập nhật để bảo vệ máy tính khỏi các mối đe dọa bảo mật mới. Bạn cũng có thể đảm bảo Windows Defender luôn hoạt động.
2. Bật xác thực hai yếu tố.
Để bảo vệ tài khoản, bạn có thể bật xác thực hai yếu tố (2FA). Phương pháp này yêu cầu bạn nhập thêm thông tin qua thiết bị khác để đăng nhập thành công. Bạn cũng có thể xem xét các phương pháp xác thực đăng nhập khác để tăng cường bảo mật tài khoản.
3. Sao lưu dữ liệu thường xuyên.
Hãy có bản sao lưu dữ liệu và đảm bảo nó không kết nối với mạng gia đình. Bạn có thể lưu bản sao lưu trong thiết bị ngoại vi như USB hoặc ổ cứng ngoài. Bản sao lưu sẽ cho phép bạn khôi phục dữ liệu trong trường hợp đáng tiếc bạn rơi vào lừa đảo.
Tổng kết
Email giả như email "Xác thực tài khoản Microsoft" có thể gây phiền toái. May mắn thay, các ứng dụng email hiện đại có thể bắt và nhận diện chúng. Trong một số trường hợp, chúng甚至 không đến hộp thư đến vì nhà cung cấp đã chặn giúp bạn. Tuy nhiên, điều đó không có nghĩa là bạn không cần làm gì. Vẫn cần thực hành thận trọng. Đừng bao giờ nhấp vào tệp đính kèm hoặc liên kết trừ khi bạn chắc chắn chúng an toàn. Cũng đừng trả lời tin nhắn từ người gửi không rõ.
Bạn đã từng nhận được email giả "Xác thực tài khoản Microsoft" chưa? Bạn đã thực hiện hành động gì? Hãy chia sẻ kinh nghiệm bên dưới.