Cảnh báo chiêu mạo danh e-mail của các công ty uy tín trên thế giới để lừa đảo

Phạm Anh
25/02/2021 17:30
D

Mới đây, FedEx và DHL Express hai gã khổng lồ chuyển phát nhanh hàng đầu thế giới FedEx và DHL Express đã phát đi cảnh báo về thủ đoạn tin tặc mạo danh hãng để gửi các e-mail lừa đảo nhằm đánh cắp thông tin cá nhân.

Ảnh: wk1003mike / Shutterstock

Theo đó, các nhà nghiên cứu bảo mật tại Armorblox đã phát hiện ra chiêu trò lừa đảo mới. Cụ thể, các đối tượng xấu đã mạo danh hãng FedEx để phát đi e-mail với tiêu đề "Có bưu phẩm gửi cho bạn qua FedEx". Những e-mail này chứa một số thông tin giả mạo về bưu phẩm cùng các đường dẫn để dẫn dụ người nhận nhấp vào xem thông tin chi tiết.

Khi người nhận nhấp vào đường dẫn đính kèm nó sẽ điều hướng người dùng đến tệp được lưu trữ trên Quip, đây là một công cụ phụ trợ cho Salesforce cung cấp tài liệu, bảng tính, trang trình bày và dịch vụ trò chuyện. Tuy nhiên, vì một số dịch vụ có phiên bản miễn phí, nên những kẻ lừa đảo đã núp bóng các ứng dụng này để ẩn trang đích của chúng.

Tiếp đó, khi người dùng nhấp vào liên kết trên Quip, nó sẽ dẫn người dùng đến trang đích mà kẻ tấn công định sẵn, trang này có giao diện giống cổng đăng nhập Microsoft. Tại đây những kẻ tấn công có thể thu thập thông tin đăng nhập email của người dùng. Điều đáng là, các đối tượng lừa đảo thường đặt các trang đích của chúng trên Google Firebase nhằm tạo sự tin tưởng để đánh lừa người dùng và vượt qua sự kiểm duyệt của các công nghệ bảo mật e-mail.

Cũng với hình thức lừa đảo tương tự, nhóm nghiên cứu đã phát hiện thấy, tội phạm mạng một lần nữa đã sử e-mail mạo danh DHL Express để lừa người dùng. 

Email này, có tiêu đề “Bưu kiện của bạn đã đến”, bao gồm địa chỉ email của người nhận ở cuối tiêu đề và đi kèm với nội dung, bưu kiện của bạn đã đến bưu điện địa phương nhưng không thể chuyển phát do thông tin người nhận hàng không chính xác. Ngoài ra, e-mail cũng bao gồm các tài liệu giao hàng kèm theo mà người nhận cần phải kiểm tra thông tin nếu muốn nhận bưu phẩm.

Mặc dù các tài liệu mang tên Microsoft Office, nhưng thực chất chúng là một tệp dạng HTML cho phép xem trước khi mở. Tuy nhiên, bản xem trước xuất hiện cùng với một thẻ yêu cầu nhập dưới dạng Adobe. Điều đó có nghĩa, những kẻ lừa đảo có thể đang cố gắng lấy thông tin đăng nhập của Adobe, nhưng nhiều khả năng có thể chúng đang cố lấy thông tin đăng nhập email của nạn nhân. Đây mới chính là mục tiêu mà những kẻ tấn công hướng tới.

Để tránh trở thành nạn nhân của những chiêu trò này và các hình thức lừa đảo tương tự. Các nhà nghiên cứu bảo mật Armorblox khuyến cáo các tổ chức, cá nhân tăng cường các biện pháp bảo mật e-mail bằng các biện pháp như kiểm soát kỹ nội dung thông tin nhận được, đồng thời bổ sung tính năng xác thực hai yếu tố cũng như sử dụng ứng dụng quản lý mật khẩu.

Nhằm hạn chế và tránh những rủi ro có thể gặp phải bởi các chiêu trò lừa đảo do tin tặc tạo ra, Tạp chí Điện tử xin cung cấp tới độc giả danh sách các phần mềm bảo vệ thiết bị và chống virus tốt nhất năm 2021.

Theo Tạp chí Điện tử / Techradar 

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Techcombank cảnh báo chiêu trò lừa đảo thẻ ngân hàng ngày càng tinh vi

Techcombank cảnh báo chiêu trò lừa đảo thẻ ngân hàng ngày càng tinh vi

Apple cảnh báo về người dùng iPhone về các cuộc tấn công Mercenary trên quy mô toàn cầu

Apple cảnh báo về người dùng iPhone về các cuộc tấn công Mercenary trên quy mô toàn cầu

Lancs Networks tích hợp FPGA, ARM và PUF bảo vệ hạ tầng số quốc gia

Lancs Networks tích hợp FPGA, ARM và PUF bảo vệ hạ tầng số quốc gia

Tấn công mạng quy mô lớn nhắm vào các tập đoàn công nghiệp châu Á - Thái Bình Dương

Tấn công mạng quy mô lớn nhắm vào các tập đoàn công nghiệp châu Á - Thái Bình Dương

Nền tảng phát triển phần mềm hiện đại đối mặt với nguy cơ tấn công mạng ngày càng gia tăng

Nền tảng phát triển phần mềm hiện đại đối mặt với nguy cơ tấn công mạng ngày càng gia tăng

Keysight AppFusion giải pháp hiển thị và bảo mật mạng toàn diện

Keysight AppFusion giải pháp hiển thị và bảo mật mạng toàn diện

Nhận diện các hình thức lừa đảo ngân hàng và biện pháp phòng tránh

Nhận diện các hình thức lừa đảo ngân hàng và biện pháp phòng tránh

Fortinet dự báo về mối đe dọa an ninh mạng năm 2025

Fortinet dự báo về mối đe dọa an ninh mạng năm 2025

Nâng cao nhận thức cộng đồng về lừa đảo trực tuyến

Nâng cao nhận thức cộng đồng về lừa đảo trực tuyến

Meta tăng cường phòng chống lừa đảo trong mùa lễ hội

Meta tăng cường phòng chống lừa đảo trong mùa lễ hội

Lừa đảo tài chính tiếp tục đe dọa các công ty khu vực Đông Nam Á

Lừa đảo tài chính tiếp tục đe dọa các công ty khu vực Đông Nam Á

An ninh mạng tại Việt Nam đang bị đe dọa nghiêm trọng

An ninh mạng tại Việt Nam đang bị đe dọa nghiêm trọng

Tin mới cập nhật

Vợ cựu Tổng thống Hàn Quốc Kim Keon Hee bị truy tố tham nhũng: Chưa từng có tiền lệ

Vợ cựu Tổng thống Hàn Quốc Kim Keon Hee bị truy tố tham nhũng: Chưa từng có tiền lệ

Chung kết Z Marketer mùa 5: Gen Z đưa tinh thần Việt vào chiến dịch marketing “triệu view”

Chung kết Z Marketer mùa 5: Gen Z đưa tinh thần Việt vào chiến dịch marketing “triệu view”

Khai mạc trưng bày chuyên đề 'Ký ức Ngày Độc lập và Di sản cho Người trẻ'

Khai mạc trưng bày chuyên đề 'Ký ức Ngày Độc lập và Di sản cho Người trẻ'

Giải Bóng đá đường phố Tiger Street Football 2025 chính thức khởi tranh

Giải Bóng đá đường phố Tiger Street Football 2025 chính thức khởi tranh

Cách người dân nhận 100.000 đồng quà Quốc khánh 2/9 cụ thể ra sao?

Cách người dân nhận 100.000 đồng quà Quốc khánh 2/9 cụ thể ra sao?

YouTube đạt thỏa thuận mới với Fox, giữ nguyên nội dung Trên YouTube TV

YouTube đạt thỏa thuận mới với Fox, giữ nguyên nội dung Trên YouTube TV

StanbyME 2 có đúng “không có thì thiếu, có thì thừa”?

StanbyME 2 có đúng “không có thì thiếu, có thì thừa”?

Electro-Voice ra mắt loa cột khổng lồ EVOLVE 90

Electro-Voice ra mắt loa cột khổng lồ EVOLVE 90

Cục Tần số xuất quân đảm bảo thông tin vô tuyến điện phục vụ Quốc khánh 2/9

Cục Tần số xuất quân đảm bảo thông tin vô tuyến điện phục vụ Quốc khánh 2/9

Mercedes-Benz Việt Nam tặng 60 triệu đồng khi mua xe điện tháng 9

Mercedes-Benz Việt Nam tặng 60 triệu đồng khi mua xe điện tháng 9

Ưu tiên đầu tư cho phát triển, ứng dụng năng lượng nguyên tử

Ưu tiên đầu tư cho phát triển, ứng dụng năng lượng nguyên tử

Mercedes EQB 250+ phiên bản nâng cấp ra mắt Việt Nam, giá 2 tỷ 309 triệu đồng

Mercedes EQB 250+ phiên bản nâng cấp ra mắt Việt Nam, giá 2 tỷ 309 triệu đồng

Tin đọc nhiều

Techcombank cảnh báo chiêu trò lừa đảo thẻ ngân hàng ngày càng tinh vi

Techcombank cảnh báo chiêu trò lừa đảo thẻ ngân hàng ngày càng tinh vi

Keysight AppFusion giải pháp hiển thị và bảo mật mạng toàn diện

Keysight AppFusion giải pháp hiển thị và bảo mật mạng toàn diện

TikTok đang bị coi là mối đe doạ an ninh mới với nước Mỹ

TikTok đang bị coi là mối đe doạ an ninh mới với nước Mỹ

Giá xăng dầu có thể bị ảnh hưởng khi hệ thống truyền dẫn nhiên liệu lớn nhất nước Mỹ bị tấn công mạng

Giá xăng dầu có thể bị ảnh hưởng khi hệ thống truyền dẫn nhiên liệu lớn nhất nước Mỹ bị tấn công mạng

Cài đặt app giả mạo Bộ Công an bị mất 6,1 tỉ đồng

Cài đặt app giả mạo Bộ Công an bị mất 6,1 tỉ đồng

Google vá lỗ hổng zero-day trên Chrome lần thứ hai trong hai tuần

Google vá lỗ hổng zero-day trên Chrome lần thứ hai trong hai tuần

Lỗ hổng vượt qua xác thực mã PIN mới ảnh hưởng tới thanh toán Visa

Lỗ hổng vượt qua xác thực mã PIN mới ảnh hưởng tới thanh toán Visa

Camera an ninh có thể báo cho tội phạm mạng biết khi nào bạn không ở nhà

Camera an ninh có thể báo cho tội phạm mạng biết khi nào bạn không ở nhà

Cảnh báo lỗ hổng Windows DNS Server có thể làm sập hệ thống doanh nghiệp

Cảnh báo lỗ hổng Windows DNS Server có thể làm sập hệ thống doanh nghiệp

Quy trình quản lý vật chứa bí mật nhà nước

Quy trình quản lý vật chứa bí mật nhà nước

Video xem nhiều

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Isuzu Mu-X 2021 hoàn toàn mới: Thiết kế hiện đại và đầy công nghệ

Isuzu Mu-X 2021 hoàn toàn mới: Thiết kế hiện đại và đầy công nghệ

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Xe máy điện VinFast được CNN chọn là 1 trong 5 biểu tượng mới của Hà Nội

Xe máy điện VinFast được CNN chọn là 1 trong 5 biểu tượng mới của Hà Nội

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Bắc Sơn mây hát

Bắc Sơn mây hát

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Sếp nhà bán lẻ làm lộ ngày bán iPhone 11

Sếp nhà bán lẻ làm lộ ngày bán iPhone 11

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019