Chuyên gia cảnh báo thủ đoạn lừa đảo tinh vi nhắm vào hàng tỷ người dùng ứng dụng này

Sau đó, Mitrovic phát hiện địa chỉ email của người gửi là giả mạo. Những kẻ lừa đảo có thể thực hiện điều này bằng phần mềm Salesforce CRM, vốn cho phép thay đổi địa chỉ người gửi thành bất kỳ địa chỉ nào mà chúng muốn.

Sau khi chia sẻ câu chuyện này trên mạng xã hội Reddit, một người dùng khác cũng cho biết rằng anh ta đã nhận được cùng một cuộc gọi lừa đảo nhưng không mắc bẫy. Tuy nhiên, không phải ai cũng đủ cảnh giác để từ chối. Một bài đăng từ nạn nhân khác cho thấy nhiều người đã nhầm lẫn cuộc gọi này là từ Google, điều này cho thấy mức độ tinh vi của trò lừa đảo.

Nếu Mitrovic chấp thuận thông báo khôi phục tài khoản, anh có thể mất quyền kiểm soát tài khoản của mình vào tay những kẻ lừa đảo. Trong nhiều tình huống, một người bình thường có thể dễ dàng bị lừa và trao quyền cho kẻ xấu.

“Các vụ lừa đảo đang ngày càng trở nên tinh vi, thuyết phục và khó phát hiện hơn, được triển khai với quy mô ngày càng lớn”, Mitrovic chia sẻ thêm. “Nhiều người chắc chắn sẽ mắc bẫy bởi chiêu lừa hoàn hảo này. Có nhiều công cụ khác nhau giúp chống lại lừa đảo trực tuyến, nhưng công cụ tốt nhất vẫn là sự cảnh giác từ chính người dùng”.

Cách để bảo vệ tài khoản mail an toàn

Nhiều người thường không có thói quen cảnh giác khi sử dụng tài khoản email của mình. Tuy nhiên, đây được coi là một trong những cách phổ biến nhất tin tặc sử dụng để tấn công người dùng. Ngoài mục tiêu lấy cắp tài khoản email, cách thức này còn được tin tặc áp dụng để phát tán mã độc nhằm xâm nhập vào máy tính cá nhân hoặc hệ thống của các tổ chức, doanh nghiệp.

Hình thức tấn công chung của tin tặc đó là lừa người dùng truy cập vào các trang web giả mạo để lấy cắp thông tin đăng nhập hoặc chèn mã độc vào file đính kèm để lừa người dùng tải về và kích hoạt.

Do vậy, các chuyên gia bảo mật khuyến cáo người dùng cẩn trọng khi sử dụng email. Trước hết, hãy tránh mở những email có nội dung hoặc tiêu đề mang tính khẩn cấp, vì đây thường là một trong những thủ đoạn phổ biến mà kẻ xấu sử dụng để lừa đảo hoặc phát tán phần mềm độc hại. Khi nhận được email, người dùng cần kiểm tra kỹ địa chỉ người gửi để đảm bảo rằng email thực sự được gửi từ người quen hoặc từ các công ty lớn và đáng tin cậy.

Trong trường hợp nhận được email từ người lạ, đặc biệt là những email có chứa các đường liên kết hoặc tệp đính kèm, tốt nhất là bỏ qua và xóa ngay lập tức. Tuyệt đối không nên truy cập vào các trang web hoặc tải xuống các tệp đính kèm từ những email này, vì chúng có thể chứa các phần mềm độc hại, virus hoặc mã độc khác có thể gây hại cho máy tính của bạn.