Theo BGR, một hình thức lừa đảo mới, cực kỳ tinh vi đang nhắm vào người dùng Gmail, trong đó kẻ gian mạo danh nhân viên Google để chiếm đoạt tài khoản. Chuyên gia an ninh mạng cho biết Google không bao giờ gọi điện trực tiếp cho người dùng về các vấn đề tài khoản.
Cuộc gọi mạo danh Google đang nhắm vào người dùng Gmail
Gần đây, nhiều người dùng báo cáo về việc nhận được các cuộc gọi từ những số điện thoại lạ, nhưng ID người gọi lại hiển thị là "Google". Những kẻ lừa đảo này sử dụng một kịch bản thao túng tâm lý nạn nhân.
Người dùng Gmail bị tấn công lừa đảo bằng cuộc gọi mạo danh Google
ẢNH: CHỤP MÀN HÌNH UNILAD
Đầu tiên, chúng thông báo với giọng điệu khẩn cấp rằng tài khoản Gmail của bạn đã bị xâm phạm hoặc có hoạt động đáng ngờ. Để tạo lòng tin, chúng đề nghị gửi một mã xác thực hoặc một liên kết khôi phục đến điện thoại của bạn để "giúp" bạn bảo vệ tài khoản.
Đây chính là cái bẫy được kẻ gian tạo ra sẵn. Liên kết này thường được thiết kế giống hệt như trang đăng nhập của Google. Khi nạn nhân thiếu cảnh giác nhấp vào và nhập thông tin đăng nhập, họ đã vô tình trao toàn bộ quyền kiểm soát tài khoản của mình cho kẻ xấu.
Trò lừa đảo này thành công vì nó đánh vào tâm lý tin tưởng của người dùng vào một thương hiệu lớn như Google. Tuy nhiên, các chuyên gia khẳng định khả năng Google chủ động gọi điện cho bạn gần như bằng không. Mọi thông báo bảo mật quan trọng đều được thực hiện qua các kênh tự động như email hoặc tin nhắn đến số điện thoại/email khôi phục đã đăng ký.
Để tự bảo vệ mình, các chuyên gia an ninh mạng khuyến cáo người dùng:
- Dập máy ngay lập tức: Nếu nhận được một cuộc gọi không mong muốn tự xưng là Google hay bất kỳ công ty công nghệ nào khác, đừng tiếp chuyện, hãy cúp máy.
- Không bao giờ nhấp vào liên kết lạ: Hãy luôn cảnh giác với các liên kết được gửi qua tin nhắn hoặc email mà bạn không yêu cầu.
- Bật xác thực hai yếu tố (2FA): Đây là lớp bảo vệ quan trọng nhất cho tài khoản của bạn. Ngay cả khi kẻ xấu có mật khẩu, chúng cũng không thể đăng nhập nếu không có mã xác thực từ điện thoại của bạn.
Bên cạnh đó, một chuyên gia đã chỉ ra một mẹo rất hay: "Hãy thử gọi điện đến tổng đài Google và cố gắng yêu cầu gặp một nhân viên của hãng. Điều đó gần như là không thể. Nếu bạn đã chủ động liên hệ mà còn không thể, thì chẳng có lý do gì họ lại chủ động gọi cho bạn cả".
