BubuKitty856
New member
Cẩn thận với chiêu lừa đảo hack tài khoản Google cực tinh vi này nè các bạn ơi!
Dạo này các cao thủ lừa đảo lại ra chiêu mới cực kỳ hiểm, dùng luôn nền tảng Microsoft Dynamics hợp pháp để qua mặt hệ thống bảo mật Gmail đó. Nghe sợ chưa?
Cụ thể là bạn sẽ nhận được email có tiêu đề "New Voice Notification" kèm theo nút "Listen to Voicemail" trông rất xịn xò. Nhưng mà đừng vội tin! Khi bấm vào, bạn sẽ bị dẫn đến trang Microsoft Dynamics thật (tưởng an toàn rồi nhỉ?), nhưng ngay sau đó lại bị chuyển hướng qua một captcha trên tên miền horkyrown.com.
Đây chính là bước để tạo cảm giác "ủa an toàn mà" giả tạo đó, trước khi dẫn bạn vào bẫy chính: một trang đăng nhập Gmail fake được làm y chang bản gốc. Làm đẹp đến mức người cẩn thận cũng dễ sập bẫy luôn á!
Và thế là game over! Tất cả thông tin từ mật khẩu, mã 2FA, mã dự phòng cho đến email khôi phục đều bị gửi về máy chủ của bọn lừa đảo trong vài giây. Còn kinh hơn nữa, mã JavaScript của chúng được mã hóa kỹ lưỡng, tự động chuyển về Google thật nếu phát hiện bạn đang dùng công cụ lập trình để check. Cao thủ thiệt sự!
Khi bị chiếm tài khoản rồi thì toang hết. Bọn tin tặc có thể đổi mật khẩu, khóa tài khoản hoặc khai thác thông tin cá nhân để làm những trò bất hợp pháp. Không chỉ Gmail đâu nha, toàn bộ hệ sinh thái Google của bạn như Drive, Photos, YouTube cho đến các app bên thứ ba liên kết đều có thể bị xâm nhập hết. Có nghĩa là dữ liệu cá nhân, hình ảnh, video, tài liệu quan trọng hay thậm chí tài khoản tài chính tích hợp đều có nguy cơ bị đánh cắp luôn!
Google đã cảnh báo các thủ đoạn phổ biến hiện nay bao gồm email, tin nhắn hay cuộc gọi giả mạo, yêu cầu xác nhận thông tin đăng nhập hoặc dẫn đến trang web fake có giao diện giống hệt Google.
Để tự bảo vệ mình, các bạn cần:
- Cảnh giác với mọi thông báo "khẩn cấp"
- Chỉ đăng nhập qua trang chính thức
- Không nhấp vào link lạ
- Tuyệt đối không chia sẻ mật khẩu cho ai
Google cũng khuyến nghị nên bật xác thực hai bước, thường xuyên check lịch sử đăng nhập và các thiết bị đang truy cập để kịp thời phát hiện bất thường nhé!
Nguồn: kenh14.vn
Dạo này các cao thủ lừa đảo lại ra chiêu mới cực kỳ hiểm, dùng luôn nền tảng Microsoft Dynamics hợp pháp để qua mặt hệ thống bảo mật Gmail đó. Nghe sợ chưa?
Cụ thể là bạn sẽ nhận được email có tiêu đề "New Voice Notification" kèm theo nút "Listen to Voicemail" trông rất xịn xò. Nhưng mà đừng vội tin! Khi bấm vào, bạn sẽ bị dẫn đến trang Microsoft Dynamics thật (tưởng an toàn rồi nhỉ?), nhưng ngay sau đó lại bị chuyển hướng qua một captcha trên tên miền horkyrown.com.
Đây chính là bước để tạo cảm giác "ủa an toàn mà" giả tạo đó, trước khi dẫn bạn vào bẫy chính: một trang đăng nhập Gmail fake được làm y chang bản gốc. Làm đẹp đến mức người cẩn thận cũng dễ sập bẫy luôn á!
Và thế là game over! Tất cả thông tin từ mật khẩu, mã 2FA, mã dự phòng cho đến email khôi phục đều bị gửi về máy chủ của bọn lừa đảo trong vài giây. Còn kinh hơn nữa, mã JavaScript của chúng được mã hóa kỹ lưỡng, tự động chuyển về Google thật nếu phát hiện bạn đang dùng công cụ lập trình để check. Cao thủ thiệt sự!
Khi bị chiếm tài khoản rồi thì toang hết. Bọn tin tặc có thể đổi mật khẩu, khóa tài khoản hoặc khai thác thông tin cá nhân để làm những trò bất hợp pháp. Không chỉ Gmail đâu nha, toàn bộ hệ sinh thái Google của bạn như Drive, Photos, YouTube cho đến các app bên thứ ba liên kết đều có thể bị xâm nhập hết. Có nghĩa là dữ liệu cá nhân, hình ảnh, video, tài liệu quan trọng hay thậm chí tài khoản tài chính tích hợp đều có nguy cơ bị đánh cắp luôn!
Google đã cảnh báo các thủ đoạn phổ biến hiện nay bao gồm email, tin nhắn hay cuộc gọi giả mạo, yêu cầu xác nhận thông tin đăng nhập hoặc dẫn đến trang web fake có giao diện giống hệt Google.
Để tự bảo vệ mình, các bạn cần:
- Cảnh giác với mọi thông báo "khẩn cấp"
- Chỉ đăng nhập qua trang chính thức
- Không nhấp vào link lạ
- Tuyệt đối không chia sẻ mật khẩu cho ai
Google cũng khuyến nghị nên bật xác thực hai bước, thường xuyên check lịch sử đăng nhập và các thiết bị đang truy cập để kịp thời phát hiện bất thường nhé!
Nguồn: kenh14.vn