Gần đây, các chuyên gia an ninh mạng đã phát hiện một hình thức lừa đảo qua email mới hết sức tinh vi, gây khó khăn cho người dùng trong việc nhận biết, Cục An toàn thông tin (Bộ TT-TT) đã đưa ra cảnh báo và khuyến cáo người dùng cần hết sức thận trọng.
Theo thông tin từ Microsoft, kẻ lừa đảo đã sử dụng một thủ đoạt mới để giả mạo email chính thức của công ty. Cụ thể, chúng sử dụng địa chỉ email có đuôi “@microsoft.com”, khiến người nhận dễ nhầm lẫn là email chính thống. Một chuyên gia an ninh mạng tên Vsevolod Kokorin đã phát hiện ra lỗ hổng này khi nhận được email từ địa chỉ “security@microsoft.com” – được cho là thuộc bộ phận an ninh của Microsoft.
Nội dung của những email lừa đảo này thường yêu cầu người dùng tăng cường bảo mật tài khoản bằng cách nhấp vào đường link đính kèm. Tuy nhiên, đây thực chất là các đường link độc hại, dẫn đến trang web chứa mã độc. Khi người dùng truy cập, kẻ lừa đảo có thể chiếm quyền kiểm soát thiết bị, đánh cắp dữ liệu và thông tin cá nhân.
Để phòng tránh rủi ro, Cục An toàn thông tin đưa ra một số khuyến cáo quan trọng:
- Nâng cao cảnh giác khi nhận email, đặc biệt là những email yêu cầu cung cấp thông tin hoặc thực hiện các thao tác bảo mật.
- Tuyệt đối không nhấp vào các đường link lạ trong email, kể cả khi email có vẻ đến từ nguồn đáng tin cậy.
- Không cung cấp thông tin cá nhân cho các trang web không rõ nguồn gốc.
- Khi nhận được email đáng ngờ, hãy xác minh bằng cách liên hệ trực tiếp với công ty thông qua các kênh chính thức như số điện thoại hoặc website chính thức.
- Cập nhật thường xuyên các phần mềm bảo mật và hệ điều hành để tránh các lỗ hổng bảo mật.
Mặc dù Microsoft đã nhận thức được vấn đề và đang nỗ lực khắc phục, người dùng vẫn cần duy trì cảnh giác cao độ. Trong thời đại số hóa, việc bảo vệ thông tin cá nhân trên không gian mạng ngày càng trở nên quan trọng. Mỗi người dùng cần trang bị cho mình kiến thức và kỹ năng cần thiết để nhận biết và phòng tránh các hình thức lừa đảo ngày càng tinh vi.
