Cách nhận biết email giả mạo Google đang cố ý đánh cắp tài khoản của bạn

Giả mạo Google với tên miền ‘như thật’

Hình thức tấn công mới này có tên “no-reply phishing” được sử dụng để chiếm đoạt tài khoản Google của người dùng. 

Tin tặc sử dụng địa chỉ mạo danh [email protected] để khiến người dùng tưởng rằng họ đang nhận được email chính thức từ Google. Nội dung email thường báo có "phát hiện đăng nhập bất thường" và yêu cầu người dùng xác minh thông tin qua một đường dẫn.

Khi nhấp vào đường dẫn này, người dùng sẽ bị chuyển đến một trang web giả mạo giao diện đăng nhập vào Google. Phía Google khẳng định họ không bao giờ gửi email có đường dẫn yêu cầu đăng nhập lại vào tài khoản. Nếu nhận được email như vậy, người dùng cần xóa ngay và không nhấp vào bất kỳ liên kết nào.

Tình hình tấn công giả mạo trên toàn cầu

Xu hướng giả mạo danh tính đang lan rộng và trở thành thách thức bảo mật nghiêm trọng trên toàn cầu:

Trong hai tuần vừa qua, một chiến dịch giả mạo Amazon đã tăng hơn 5.000%, theo báo cáo của FBI (Cục điều tra liên bang Mỹ).

Các đối tượng lừa đảo thường giả mạo ngân hàng, đơn vị giao hàng hoặc các nền tảng lớn như Google nhằm đánh cắp thông tin truy cập.

Nhận diện và phòng tránh hành vi lừa đảo

Google và các chuyên gia bảo mật đã đưa ra những khuyến cáo để người dùng bảo vệ tài khoản:

- Không nhấp vào liên kết trong email nếu chưa chắc chắn về nguồn gửi.

- Không tải về tệp đính kèm không rõ ràng.

- Kích hoạt xác thực hai yếu tố (2FA) để tăng cường lớp bảo vệ cho tài khoản.

Người dùng không nên bi quan và luôn nhớ rằng phần lớn các cuộc tấn công này có thể ngăn chặn chỉ bằng những thao tác cơ bản và sự cảnh giác.

Xem thêm: Giả nhân viên điện lực, lừa người dân cài app rồi lừa chiếm đoạt tài sản

Xem thêm: Cảnh giác lừa đảo tuyển sinh ĐH: Thông báo trúng tuyển, nộp tiền xem kết quả, hoàn thiện hồ sơ

Xem thêm: Bộ Công an cảnh báo kịch bản lừa đảo mùa du lịch: đặt phòng khách sạn, bán tour giá rẻ