Nỗi sợ hãi là một vũ khí hoàn hảo mà những kẻ lừa đảo tận dụng để khiến nạn nhân hành động vội vã, mất cảnh giác. Đây chính là trường hợp của một chiêu lừa đảo Facebook mới tinh vi, sử dụng yếu tố tâm lý này nhằm mục đích chiếm đoạt dữ liệu cá nhân quý giá từ người dùng.
Chiêu Trò Lừa Đảo Email Bản Quyền Facebook Diễn Ra Như Thế Nào?
Chiến dịch tấn công này được các nhà nghiên cứu bảo mật tại Check Point phát hiện lần đầu tiên vào khoảng ngày 20 tháng 12 năm 2024 và kể từ đó đã liên tục phát triển. Cuộc tấn công bắt đầu bằng một email giả mạo, dẫn người dùng đến một logo Facebook giả. Nội dung email trắng trợn tuyên bố rằng tài khoản của bạn đã vi phạm bản quyền, thường là của Universal Media Group.
Ảnh chụp màn hình email lừa đảo bản quyền Facebook yêu cầu kháng cáo tài khoản.
Kẻ lừa đảo sau đó đe dọa rằng họ đã “áp đặt các hạn chế” lên tài khoản của bạn và bạn “sẽ không thể sử dụng một số tính năng nhất định” cho đến khi vấn đề được giải quyết. Kẻ tấn công cố tình đưa ra các mô tả rất mơ hồ về những “hạn chế” này. Email kết thúc bằng cách yêu cầu bạn phải nộp đơn kháng cáo chống lại khiếu nại trước cuối ngày làm việc. Nếu không thực hiện, các hạn chế sẽ trở thành vĩnh viễn. Khi người dùng nhấp vào liên kết để kháng cáo, họ sẽ bị dẫn đến một trang hỗ trợ Facebook giả mạo, yêu cầu cung cấp dữ liệu cá nhân. Bất kỳ thông tin nào được nhập vào đều sẽ bị chuyển trực tiếp cho kẻ lừa đảo.
Dấu Hiệu Nhận Diện Email Lừa Đảo Và Cách Phòng Tránh Hiệu Quả
Email lừa đảo bản quyền Facebook này hội tụ tất cả các dấu hiệu phổ biến của một email phishing. Logo trông lạ, câu chữ tiếng Việt (hoặc tiếng Anh trong bản gốc) bị lỗi ngữ pháp, đọc lủng củng, và email đặt ra một thời hạn cực kỳ gấp rút nhằm ép buộc người đọc hoảng sợ và gửi dữ liệu mà không suy nghĩ kỹ càng.
Mặc dù lần này kẻ lừa đảo mạo danh Facebook, nhưng các chiến thuật tương tự hoàn toàn có thể được áp dụng cho bất kỳ công ty hoặc dịch vụ nào khác. Do đó, hãy luôn cảnh giác với các chiêu trò lừa đảo qua email như thế này. Ngay cả khi email không tự nhận là từ Facebook, khả năng cao nó vẫn là một thư điện tử gian lận nhằm đánh cắp thông tin của bạn.
Kết luận: Những chiêu trò lừa đảo dựa vào nỗi sợ hãi và sự cấp bách luôn tiềm ẩn nguy cơ cao. Hãy luôn kiểm tra kỹ lưỡng nguồn gốc email và các liên kết trước khi cung cấp bất kỳ thông tin cá nhân nào. Bảo vệ dữ liệu của bạn là ưu tiên hàng đầu trong môi trường số. Bạn có kinh nghiệm nào với các email lừa đảo tương tự không? Hãy chia sẻ ý kiến của bạn để cùng cảnh giác và bảo vệ cộng đồng!
