Google cho biết gần 40% vụ xâm nhập thành công bắt nguồn từ chiêu trò lừa đảo đánh cắp tên đăng nhập và mật khẩu. Mới đây, các chuyên gia đã phát hiện một chiến dịch phishing tinh vi nhắm vào người dùng Gmail, tận dụng nền tảng hợp pháp Microsoft Dynamics để qua mặt hệ thống bảo mật.
Cụ thể, nạn nhân sẽ nhận email có tiêu đề “New Voice Notification” kèm nút “Listen to Voicemail”. Khi bấm vào, người dùng sẽ bị dẫn tới trang Microsoft Dynamics hợp pháp, nhưng ngay sau đó lại bị chuyển hướng qua một captcha trên tên miền horkyrown.com.
