Hãy cảnh giác với trò lừa đảo chiếm đoạt tài khoản Gmail

Sam Mitrovic, một chuyên gia tư vấn CNTT và blogger, đã nhận được thông báo khôi phục tài khoản Gmail nhưng đã từ chối. Sau đó, khoảng 40 phút sau, ông nhận được cuộc gọi từ một số điện thoại hiển thị là Google Sydney, nhưng cũng từ chối cuộc gọi này.

Một tuần sau, Mitrovic lại nhận được thông báo khôi phục tài khoản và một cuộc gọi từ một số điện thoại Úc. Lần này, ông quyết định nghe máy. Người gọi có “giọng nói Mỹ rất lịch sự và chuyên nghiệp” thông báo rằng có hoạt động đáng ngờ trên tài khoản của ông. Người này cho biết ai đó đã truy cập trái phép vào tài khoản và tải xuống dữ liệu trong suốt một tuần, khiến Mitrovic nhớ lại cảnh báo trước đó.

Trước khi tiếp tục, Mitrovic đã kiểm tra số điện thoại của người gọi và phát hiện đây là số chính thức của bộ phận hỗ trợ Google Úc. Tuy nhiên, khi yêu cầu xác nhận qua email, ông nhận thấy email nhận được có vẻ giống như từ nhóm người giả mạo sự hỗ trợ của Google. Việc giả mạo địa chỉ email và số điện thoại của các công ty là một phương thức tấn công phổ biến mà tội phạm mạng thường sử dụng.

Sau khi điều tra kỹ lưỡng, Mitrovic phát hiện email không đến từ một tên miền Google thực sự mà là từ một tên miền giả mạo khi xem xét kỹ trường “to” trong email. Ông cũng không tìm thấy thông tin đăng nhập bất thường nào trong lịch sử tài khoản Google của mình. Cuối cùng, Mitrovic nhận ra rằng người gọi vẫn đang ở trên đường dây là một sản phẩm của AI, do cách phát âm và khoảng cách của giọng nói “quá hoàn hảo”.

Mitrovic không phải là người duy nhất suýt bị lừa. Sau khi tìm kiếm trực tuyến, ông phát hiện nhiều người dùng khác cũng đã trở thành nạn nhân của trò lừa đảo tương tự. Theo Forbes, nếu không có kiến thức kỹ thuật, Mitrovic có thể đã bị dẫn đến một cổng đăng nhập giả mạo để đánh cắp thông tin của mình. Trò lừa đảo này có thể bao gồm “phần mềm độc hại đánh cắp cookie” để vượt qua xác thực hai yếu tố.

Mitrovic nhấn mạnh: “Có nhiều công cụ để chống lại những kẻ lừa đảo, nhưng ở cấp độ cá nhân, công cụ tốt nhất vẫn là sự cảnh giác. Hãy thực hiện các bước kiểm tra cơ bản hoặc tìm kiếm sự hỗ trợ từ những người mà bạn tin tưởng”.