Nỗi sợ hãi luôn là vũ khí lợi hại của những kẻ lừa đảo, giúp chúng thao túng và buộc nạn nhân thực hiện những hành động mà họ sẽ không bao giờ nghĩ đến khi bình tĩnh. Tương tự, một chiêu lừa đảo mới mạo danh Facebook đang lợi dụng tâm lý lo lắng để đánh cắp thông tin cá nhân của người dùng. Thủ Thuật Mới xin cảnh báo bạn về thủ đoạn tinh vi này.
Thủ Đoạn Lừa Đảo Mạo Danh Facebook Tinh Vi Qua Email
Chiến dịch lừa đảo (phishing) này lần đầu được các nhà nghiên cứu bảo mật tại Check Point phát hiện vào khoảng ngày 20 tháng 12 năm 2024 và kể từ đó đã liên tục biến đổi. Cuộc tấn công bắt đầu bằng một email có logo Facebook giả mạo. Nội dung email cáo buộc rằng bạn đã vi phạm bản quyền, thường là từ Universal Media Group.
Kẻ lừa đảo tiếp tục tuyên bố rằng chúng đã “áp đặt các hạn chế” lên tài khoản của bạn và bạn “sẽ không thể sử dụng một số tính năng nhất định” cho đến khi giải quyết được vấn đề. Thông tin về các “hạn chế” này được cố tình đưa ra rất mơ hồ để tăng sự hoang mang.
Email kết thúc bằng yêu cầu bạn cần nộp đơn kháng cáo đối với khiếu nại trước cuối ngày làm việc. Nếu không thực hiện, các hạn chế sẽ trở thành vĩnh viễn. Khi người dùng nhấp vào liên kết để kháng cáo, họ sẽ được dẫn đến một trang hỗ trợ Facebook giả mạo, yêu cầu cung cấp các dữ liệu cá nhân quan trọng. Bất kỳ thông tin nào được nhập vào đều sẽ bị chuyển trực tiếp đến tay kẻ lừa đảo.
Email lừa đảo mạo danh Facebook với yêu cầu bản quyền giả mạo
Dấu Hiệu Nhận Biết Email Lừa Đảo (Phishing)
Email lừa đảo này hội tụ đủ các đặc điểm nhận dạng phổ biến của một email phishing tinh vi. Đầu tiên, logo Facebook trong email trông có vẻ lạ hoặc không chính xác. Thứ hai, ngôn ngữ tiếng Việt (hoặc tiếng Anh trong bản gốc) thường trúc trắc, sai ngữ pháp hoặc đọc không tự nhiên. Quan trọng nhất, email tạo ra một thời hạn cực kỳ gấp rút để buộc người đọc phải hoảng loạn và vội vàng gửi dữ liệu mà không suy nghĩ kỹ càng.
Mặc dù lần này kẻ lừa đảo mạo danh Facebook, nhưng những chiến thuật chúng sử dụng có thể dễ dàng được áp dụng cho bất kỳ công ty hay dịch vụ nào khác. Do đó, hãy luôn cảnh giác với các chiêu trò tương tự; ngay cả khi email không mạo danh Facebook, rất có thể đó vẫn là một email gian lận nhằm đánh cắp thông tin của bạn. Bảo vệ dữ liệu cá nhân và tài khoản trực tuyến của bạn là ưu tiên hàng đầu.
Lời Khuyên Và Cảnh Báo Từ Thủ Thuật Mới
Bài viết đã cảnh báo chi tiết về chiêu lừa đảo email mạo danh Facebook mới, cùng với các dấu hiệu nhận biết rõ ràng để bạn có thể phòng tránh. Luôn giữ thái độ cảnh giác cao độ và kiểm tra kỹ lưỡng nguồn gốc của email, đặc biệt là những email yêu cầu thông tin cá nhân hoặc đe dọa tài khoản. Hãy luôn bảo vệ thông tin cá nhân và tài khoản của bạn. Đừng ngần ngại chia sẻ ý kiến của bạn về chiêu lừa đảo này hoặc các mẹo bảo mật khác để cộng đồng cùng nâng cao cảnh giác.
