Vì vậy, mới đây, các chuyên gia an ninh mạng đã lên tiếng cảnh báo người dùng Gmail về thủ đoạn lừa đảo giả mạo nhân viên của Google, gửi tin nhắn và gọi điện thông báo tài khoản của nạn nhân có dấu hiệu bị xâm nhập, yêu cầu thực hiện các thao tác để khôi phục tài khoản.

Thời gian vừa qua, không ít người sử dụng gmail nhận được email cảnh giác báo về việc tài khoản có dấu hiệu bị xâm nhập. Theo đó, yêu cầu người dùng chấp thuận các hướng dẫn khôi phục tài khoản. Nếu không nhanh chóng thực hiện các biện pháp bảo mật thì toàn bộ dữ liệu sẽ có nguy cơ bị đánh cắp.

Ông Võ Duy Khánh, Trưởng phòng cấp cao An ninh di động, Trung tâm nghiên cứu mã độc, Tập đoàn Công nghệ BKAV cho biết: Các đối tượng gửi email đến người dùng rồi yêu cầu phải xác thực thông tin cá nhân, tài khoản ở một khu vực và quốc gia khác. Sau đó các đối tượng tự nhận là nhân viên của google gọi điện thoại cho nạn nhân và gây ra những sự rối trí cho nạn nhân.

Sau khi thuyết phục được nạn nhân, các đối tượng sẽ gửi một tin nhắn Email khác, thông báo rằng trường hợp của nạn nhân đang được đội ngũ nhân viên xử lý, yêu cầu truy cập vào đường dẫn được đính kèm để cung cấp các thông tin cá nhân nhằm chứng thực quyền sở hữu tài khoản. Nếu nạn nhân chấp thuận, tài khoản sẽ bị các đối tượng chiếm dụng hoàn toàn.

Ông Vũ Ngọc Sơn, Giám đốc Công nghệ, Công ty Cổ phần Công nghệ An ninh mạng Quốc gia Việt Nam (NCS) cho biết: Chúng ta không nên cung cấp các thông tin như trong cccd, tài khoản mật khẩu gmail, sau dó các đối tượng sẽ chiếm đoạt luôn tài khoản rồi sử dụng vào mục đích xấu như chiếm đoạt tài khoản hoặc lừa đảo chiếm đoạt tài sản.

Giả mạo Email là một chiến thuật phổ biến được tin tặc sử dụng trong các chiến dịch lừa đảo. Để đánh lừa nạn nhân, các đối tượng thường chèn tên miền của tổ chức bị giả mạo vào địa chỉ, khiến người dùng rất khó phân biệt Email giả với Email thật. Tuy nhiên, theo các chuyên gia an ninh mạng, điểm chung của các đối tượng lừa đảo đều yêu cầu nạn nhân cung cấp thông tin cá nhân cá nhân, mật khẩu hoặc mã OTP tài khoản ngân hàng để xác minh danh tính.

Ông Võ Duy Khánh, Trưởng phòng cấp cao An ninh di động, Trung tâm nghiên cứu mã độc, Tập đoàn Công nghệ BKAV cho biết: Việc mọi người click vào các đường dẫn không chính thống hoặc không đảm bảo an toàn sẽ vô tình cài đặt các phần mềm độc hại và phát tán các phần mềm đó.

Để tránh bị lừa đảo, cơ quan chức năng khuyến cáo người dân hạn chế chia sẻ thông tin nhạy cảm, dữ liệu cá nhân qua tin nhắn hoặc email, tuyệt đối không truy cập vào đường link lạ hoặc làm theo hướng dẫn của các đối tượng khi chưa xác minh được danh tính. Khi nhận được email, cuộc gọi có dấu hiệu đáng ngờ, người dân cần nhanh chóng chặn và báo cáo trên hệ thống email, đồng thời trình báo địa chỉ Email, số điện thoại của đối tượng lạ với lực lượng chức năng để kịp thời ngăn chặn hành vi lừa đảo./.