Tin Tức ROSA Computer | Công Nghệ, Máy Tính, PC Gaming | Máy tính, Máy tính đồng bộ, Mini PC, PC Gaming, PC AI, PC Server

Cảnh báo lừa đảo giả mạo Google nhắm vào tài khoản Gmail

Cảnh báo lừa đảo giả mạo Google qua điện thoại nhắm vào tài khoản Gmail. Cách nhận biết và bảo vệ bản thân

Hiện tại, một hình thức lừa đảo cực kỳ tinh vi đang nhắm vào người dùng Gmail trên toàn thế giới. Những kẻ gian đang sử dụng công nghệ hiện đại để mạo danh nhân viên Google, tạo ra những cuộc gọi có vẻ chính thống nhằm đánh cắp thông tin tài khoản. Đặc biệt nguy hiểm, các chuyên gia an ninh mạng khẳng định rằng Google không bao giờ chủ động gọi điện trực tiếp cho người dùng về các vấn đề liên quan đến tài khoản.

Các báo cáo gần đây cho thấy số lượng nạn nhân bị lừa đảo qua hình thức này đang gia tăng đáng kể. Thủ đoạn này trở nên đặc biệt nguy hiểm vì nó khai thác lòng tin của người dùng đối với thương hiệu Google - một trong những công ty công nghệ được tin tưởng nhất thế giới.

Thủ đoạn lừa đảo qua cuộc gọi giả mạo như thế nào

Những kẻ lừa đảo đã phát triển một quy trình tấn công có hệ thống và rất thuyết phục. Chúng sử dụng công nghệ spoofing để làm cho ID người gọi hiển thị chính xác là "Google", khiến nạn nhân tin rằng cuộc gọi thực sự đến từ công ty này. Khi bạn nhấc máy, một giọng nói chuyên nghiệp sẽ thông báo với giọng điệu khẩn cấp rằng tài khoản Gmail của bạn đang gặp nguy hiểm.

Kịch bản mà chúng sử dụng thường bắt đầu bằng việc tuyên bố tài khoản của bạn đã bị xâm phạm hoặc phát hiện hoạt động đáng ngờ. Để tăng tính thuyết phục, chúng có thể đề cập đến một số thông tin cá nhân cơ bản như tên hoặc địa chỉ email mà chúng đã thu thập được từ các nguồn khác. Sau đó, chúng đề nghị "hỗ trợ" bạn bảo vệ tài khoản bằng cách gửi một mã xác thực hoặc liên kết khôi phục đến điện thoại.

image

Hình ảnh minh hoạ. Nguồn: Internet

Đây chính là thời điểm quan trọng nhất trong toàn bộ kế hoạch lừa đảo. Liên kết mà chúng gửi được thiết kế tinh xảo, gần như giống hệt trang đăng nhập chính thức của Google. Khi nạn nhân nhấp vào và nhập thông tin đăng nhập, tất cả dữ liệu này sẽ được gửi trực tiếp đến máy chủ của kẻ gian thay vì Google.

Cách nhận biết và phòng chống lừa đảo hiệu quả

Để bảo vệ bản thân khỏi hình thức lừa đảo này, điều quan trọng nhất là hiểu rõ chính sách liên lạc của Google. Công ty này không bao giờ chủ động gọi điện cho người dùng cá nhân về các vấn đề tài khoản. Mọi thông báo bảo mật quan trọng đều được thực hiện thông qua email chính thức hoặc thông báo trong tài khoản Google của bạn.

Một chuyên gia an ninh mạng đã đưa ra lời khuyên rất thực tế về vấn đề này. Ông cho biết nếu bạn thử gọi đến tổng đài Google và yêu cầu nói chuyện trực tiếp với một nhân viên, điều đó gần như không thể thực hiện được. Vậy thì làm sao họ lại có thể chủ động gọi cho bạn được.

Khi nhận được cuộc gọi tự xưng từ Google, hành động đúng đắn nhất là dập máy ngay lập tức. Tuyệt đối không nên tiếp tục cuộc trò chuyện hay làm theo bất kỳ hướng dẫn nào từ người gọi. Nếu bạn thực sự lo ngại về tình trạng bảo mật tài khoản, hãy tự đăng nhập vào Gmail thông qua trình duyệt và kiểm tra các cảnh báo bảo mật trong phần cài đặt.

Việc kích hoạt xác thực hai yếu tố là biện pháp bảo vệ mạnh mẽ nhất cho tài khoản Gmail của bạn. Ngay cả khi kẻ xấu có được mật khẩu, chúng vẫn không thể đăng nhập nếu không có mã xác thực từ điện thoại của bạn. Đồng thời, hãy luôn cảnh giác với bất kỳ liên kết nào được gửi qua tin nhắn hoặc email mà bạn không yêu cầu, đặc biệt là những liên kết yêu cầu bạn nhập thông tin đăng nhập.

>> Xem thêm:

-->