Hacker lợi dụng công nghệ để tấn công Gmail

Trung tâm VNCERT/CC, Cục An toàn thông tin (Bộ TT&TT) vừa phát đi cảnh báo về một chiến dịch lừa đảo tinh vi, lợi dụng trí tuệ nhân tạo (AI) và công nghệ mạo danh để đánh cắp thông tin đăng nhập Gmail của người dùng. Hình thức lừa đảo này đang lan rộng trên toàn cầu, gây ra mối đe dọa lớn đối với an toàn thông tin cá nhân.

Hình Thức Lừa Đảo Mới

Chiến dịch lừa đảo này bao gồm việc giả mạo email và số điện thoại của Google. Kẻ lừa đảo sử dụng công nghệ AI để tạo ra các thông điệp và cuộc gọi có vẻ giống thật, nhằm đánh lừa người dùng cung cấp thông tin nhạy cảm. Cụ thể, họ gửi email giả mạo từ Google yêu cầu người dùng thực hiện quy trình khôi phục tài khoản. Những email này thường chứa đường dẫn đến một website giả mạo có giao diện giống trang đăng nhập Gmail, được thiết kế để đánh cắp thông tin đăng nhập.

Chỉ khoảng 40 phút sau khi nhận email giả mạo, người dùng sẽ nhận được cuộc gọi từ kẻ lừa đảo tự xưng là nhân viên hỗ trợ của Google, thông báo có hoạt động bất thường trong tài khoản Gmail của nạn nhân. Để tăng tính thuyết phục, kẻ lừa đảo còn sử dụng giọng nói được tạo ra bằng AI và phần mềm giả mạo số điện thoại.

Nguy Cơ Đối Với Người Dùng Gmail

Theo đánh giá từ Trung tâm VNCERT/CC, hình thức lừa đảo này có thể gây nguy hiểm lớn cho người dùng Gmail toàn cầu, với khả năng bị đánh cắp thông tin đăng nhập và dữ liệu cá nhân. Để bảo vệ bản thân, người dùng và quản trị viên cần thực hiện một số biện pháp an toàn:

1. Cảnh Giác Với Cuộc Gọi Đến: Nếu nhận được cuộc gọi từ số điện thoại dường như là của Google, hãy cẩn trọng. Không cung cấp thông tin cá nhân hoặc tài khoản qua điện thoại.

2. Kiểm Tra Địa Chỉ Email: Luôn kiểm tra kỹ lưỡng địa chỉ email của người gửi. Các email giả mạo thường có địa chỉ không chính xác hoặc có sự thay đổi nhỏ so với địa chỉ chính thức của Google.

3. Không Cung Cấp Thông Tin Nhạy Cảm: Trong trường hợp nghi ngờ, người dùng không nên cung cấp thông tin nhạy cảm qua điện thoại hoặc email. Thay vào đó, hãy truy cập vào trang web chính thức của Google để thực hiện bất kỳ thao tác nào cần thiết.

Kết Luận

Với sự phát triển của công nghệ và AI, hình thức lừa đảo này ngày càng trở nên tinh vi và khó phát hiện. Việc nâng cao cảnh giác và nhận thức về các chiêu trò lừa đảo là rất quan trọng để bảo vệ thông tin cá nhân. Hãy luôn thận trọng và thông minh khi xử lý các yêu cầu liên quan đến tài khoản Gmail của bạn.