Yêu cầu hủy tài khoản webmail của bạn là một trò lừa đảo.

Tội phạm mạng tiếp tục tạo ra những tin nhắn lừa đảo bắt chước các thông báo dịch vụ thông thường, và chiêu trò "Yêu cầu hủy tài khoản webmail của bạn" là một ví dụ điển hình. Mặc dù những email này có vẻ khẩn cấp hoặc chính thức, nhưng chúng là một phần của kế hoạch lừa đảo nhằm thu thập thông tin nhạy cảm. Chúng không liên quan đến bất kỳ công ty, tổ chức hoặc nhà cung cấp dịch vụ hợp pháp nào.

Thông báo hủy bỏ gian lận

Chiêu trò lừa đảo này xuất hiện dưới dạng email, tuyên bố rằng yêu cầu chấm dứt tài khoản webmail của người nhận đã được khởi tạo. Để ngăn chặn việc hủy bỏ giả mạo, tin nhắn hướng dẫn người nhận nhấp vào một liên kết để "kích hoạt lại" tài khoản. Nó cũng tạo ra cảm giác khẩn cấp giả tạo bằng cách nói rằng liên kết chỉ hoạt động một lần và chỉ có hiệu lực trong một giờ. Chiêu trò gây áp lực này là một thủ đoạn phổ biến được sử dụng để giảm sự giám sát và khuyến khích người dùng nhấp chuột một cách bốc đồng.

Một trang web giả mạo được xây dựng để phục vụ mục đích trộm cắp.

Những người nhấp vào liên kết được nhúng sẽ bị dẫn đến một trang web giả mạo được thiết kế giống hệt cổng đăng nhập email quen thuộc, thường bắt chước các nhà cung cấp phổ biến như Gmail hoặc Yahoo Mail. Trang web yêu cầu người dùng nhập địa chỉ email và mật khẩu của họ. Sau khi nhập, thông tin đăng nhập này sẽ được gửi trực tiếp đến kẻ tấn công. Với quyền truy cập vào hộp thư đến của nạn nhân, những kẻ lừa đảo có thể xâm nhập vào nhiều tài khoản được liên kết, bao gồm các nền tảng mạng xã hội, dịch vụ trò chơi và tài khoản tài chính.

Cách thức thông tin đăng nhập bị đánh cắp bị lợi dụng

Hộp thư đến bị xâm phạm sẽ trở thành cửa ngõ cho nhiều hành vi lạm dụng. Kẻ xấu có thể gửi tin nhắn lừa đảo đến người liên hệ, phát tán phần mềm độc hại, thực hiện các giao dịch mua hàng trái phép hoặc sử dụng tài khoản bị chiếm đoạt để thực hiện các trò lừa đảo khác. Trong nhiều trường hợp, thông tin đăng nhập cũng được bán cho các tội phạm khác, làm tăng phạm vi ảnh hưởng và kéo dài thời gian tồn tại của dữ liệu bị đánh cắp. Hoàn toàn bỏ qua email đó là cách hiệu quả nhất để ngăn chặn những hậu quả này.

Nguy cơ phần mềm độc hại ẩn giấu trong các thông điệp lừa đảo

Một số biến thể của trò lừa đảo này không chỉ dừng lại ở việc đánh cắp thông tin đăng nhập. Email lừa đảo là một cơ chế phát tán phần mềm độc hại phổ biến. Các tệp đính kèm hoặc liên kết có thể dẫn đến việc tải xuống phần mềm độc hại, đặc biệt nếu người nhận mở các tệp đáng ngờ hoặc kích hoạt các tính năng như macro. Các phần tử độc hại này có thể ở dạng tệp thực thi, tài liệu PDF hoặc Office, tệp lưu trữ nén, ảnh ISO hoặc tập lệnh. Việc lây nhiễm thường chỉ xảy ra nếu người dùng tương tác với các mục này, nhưng hậu quả có thể bao gồm hư hỏng hệ thống, đánh cắp dữ liệu hoặc bị xâm phạm thêm.

Những dấu hiệu cảnh báo về vụ lừa đảo

Dưới đây là những đặc điểm chung cho thấy bản chất thực sự của những tin nhắn lừa đảo này:

• Các yêu cầu bất ngờ về việc hủy tài khoản hoặc kích hoạt lại khẩn cấp.

• Các liên kết dẫn đến các trang web không quen thuộc hoặc đáng ngờ, giả mạo các cổng đăng nhập hợp pháp.

• Cảnh báo khẩn cấp nhằm mục đích thúc đẩy hành động nhanh chóng.

Các biện pháp an toàn hơn khi gửi email để giảm thiểu rủi ro

Người dùng có thể tăng cường khả năng phòng vệ của mình bằng cách tuân thủ một vài biện pháp phòng ngừa đáng tin cậy:

• Tránh tương tác với các email không được yêu cầu, yêu cầu thông tin đăng nhập hoặc thúc giục hành động ngay lập tức.
• Chỉ truy cập tài khoản thông qua trang web dịch vụ chính thức chứ không phải qua các liên kết trong tin nhắn.
• Hãy bật xác thực đa yếu tố ở mọi nơi có thể.
• Luôn cập nhật các công cụ bảo mật và hệ điều hành.

Luôn đi trước một bước

Chiêu trò lừa đảo "Yêu cầu hủy tài khoản webmail của bạn" nhằm mục đích thu thập thông tin đăng nhập và khai thác chúng cho nhiều mục đích xấu, bao gồm chiếm đoạt tài khoản, lạm dụng dữ liệu và gây thiệt hại tài chính. Vì những email này hoàn toàn là giả mạo và không liên quan đến các nhà cung cấp dịch vụ chính hãng, cách an toàn nhất là bỏ qua và xóa chúng. Luôn cảnh giác và nhận biết được các dấu hiệu của lừa đảo trực tuyến sẽ giúp ngăn ngừa nguy cơ bị xâm phạm.