Thư điện tử email mời phỏng vấn, bảng lương, hóa đơn hay hồ sơ thầu… đều là những nội dung quen thuộc mà nhiều người tiếp xúc hàng ngày khi làm việc. Nhưng cũng chính sự quen thuộc ấy đang bị kẻ gian lợi dụng để che giấu những đường link, tệp tin nguy hiểm. Những email này được ngụy trang ngày càng tinh vi. Vậy đâu là những chi tiết bất thường giúp chúng ta nhận diện trước khi mắc bẫy?
Trên một email giả mạo thư mời phỏng vấn trực tuyến của một doanh nghiệp, người nhận được hướng dẫn truy cập vào một đường link, tải ứng dụng để tham gia phỏng vấn. Khi kiểm tra kỹ sẽ thấy những dấu hiệu đáng ngờ. Trước hết, email cung cấp sẵn mật khẩu để giải nén tệp đính kèm. Đây là chi tiết cần cảnh giác, bởi tệp nén có mật khẩu có thể khiến một số hệ thống bảo mật email không kiểm tra được nội dung bên trong, tạo cơ hội che giấu mã độc. Tiếp đó, người nhận được yêu cầu tải và cài một ứng dụng phần mềm riêng để phỏng vấn. Đáng chú ý nhất là đường link. Dòng địa chỉ hiển thị trông như website chính thức của doanh nghiệp, nhưng đường dẫn thực sự được gắn bên dưới lại có thể đưa người dùng tới nơi tải tệp độc hại. Như vậy, từ nội dung thư mời, tệp đính kèm đến đường link, tất cả đều được sắp đặt để khiến người nhận tin tưởng và tự tay tải mã độc về máy tính của mình.
