Đề phòng email lừa đảo “nhận thưởng từ Google”.Nhiều ngày qua nhiều người đã nhận được thư đến email của họ với nội dung “nhận thưởng từ Google”.Thực hư ra sao?
Nội dung email “nhận thưởng từ Google” như sau:
Đây là hồ sơ giải thưởng mà tài khoản của bạn nhận được từ sự kiện “Tri ân khách hàng 2014”
ID VN0041797546
Password j8ldy94uceb3
Homepage : http://profile.eventgmail.com
Product : http://eventgmail.com/product (NSS đã thay đổi liên kết để tránh bạn đọc click nhầm vào liên kết lừa đảo)
Google
1600 Amphitheatre Parkway, California, United States
Phone: +1 650 253 0000 – Fax: +1 650 253 0001
http://google.com
Khi người nhận được email này vào website trên kiểm tra thì thấy thông tin mình trúng giải là máy tính bảng Nexus 7 kèm thông báo nhận ở văn phòng đại diện của Google ở TP Đà Nẵng hoặc thanh toán nhận quà tại nhà.
Khi nạn nhân truy cập vào trang profile.eventgmail.com và nhập tài khoản theo ID cùng Password (mật khẩu) được cung cấp, trang web sẽ yêu cầu nhập tiếp tài khoản Google của mình. Sau khi nhập (thậm chí là nhập sai), nạn nhân vẫn được chuyển đến một trang hiển thị quà tặng, là tablet Nexus 7 hay một số thiết bị tương tự.
Nhấn tiếp chọn “Nhận giải“, bạn sẽ có thêm hai phương thức nhận gồm: nhận trực tiếp tại “địa chỉ ma” của văn phòng Google tại TP Đà Nẵng hoặc qua dịch vụ giao hàng giả danh FedEx.
Và tất nhiên bạn sẽ không nhận được bất kỳ phần thưởng nào, nhưng lại mất đi email cá nhân của mình.
Cô Amy Kunrojpanya, giám đốc truyền thông, Indonesia và khu vực Mekong, Google châu Á – Thái Bình Dương, cho biết:
“Không khác gì với cuộc sống ngoài đời của chúng ta, trên mạng lúc nào cũng có những kẻ trộm trực chờ để lợi dụng thông tin và gây tai hại cho chúng ta. Đây là một trong những mối lo phổ biến trong thế giới số – còn được biết với tên gọi là phishing attack (trò tấn công lừa đảo). Những hành động lừa đảo thường là nhằm mục tiêu đánh lừa người dùng để đánh cắp thông tin bằng cách sử dụng tên tuổi của các nguồn đáng tin cậy, như ngân hàng, mạng xã hội, hay trong trường hợp đề cập là dùng tên tuổi của Google”.
“Trong nhiều trường hợp, người dùng có thể dễ dàng nhận dạng một trường hợp lừa đảo, nhưng trong những tình huống tinh vi hơn thì sẽ khó nhận ra”.
Ngoài ra, phía đại diện Google cung cấp một số cách đơn giản mà người dùng có thể tự bảo vệ chính mình khỏi những trò lừa đảo như trên:
-
Để ý đến những dấu hiệu đáng ngờ: Thư (Email) đó có đến từ một địa chỉ lạ? Hay từ một người mà mình hoàn toàn không quen biết? Họ có yêu cầu cung cấp những thông tin nhạy cảm hay mang tính bảo mật như chi tiết thẻ tín dụng, mật khẩu? Nếu trong trường hợp người dùng cảm thấy đáng nghi ngờ, khả năng rất lớn là mình đã đúng. Hãy tin vào giác quan của mình, đừng bao giờ trả lời và cung cấp thông tin tài chính hay cá nhân. Quan trọng hơn, đừng nhấn chọn đường dẫn hay tập tin đính kèm mà họ gửi.
-
Hành động lừa đảo còn đến từ các trang web: Các hành động lừa đảo không chỉ diễn ra qua các thư điện tử mà còn có thể đến từ các trang web. Người dùng nên kiểm tra các trang web thật kỹ bằng cách luôn phải để ý đến địa chỉ web/đường dẫn, ví dụ www.goog.le.com thay vìwww.google.com
-
Ngoài ra, người dùng nên cẩn trọng để không phải bị dẫn vào các màn hình đăng ký/đăng nhập giả với giao diện y hệt, vì đó là nơi mà những tên trộm có thể đánh cắp mật khẩu của họ. Nếu nghi ngờ, người dùng nên đánh lại tên trang web trực tiếp. Một cách an toàn khác là người dùng nên liên tục cập nhật các trình duyệt mà họ sử dụng.
-
Báo cáo: Trong trường hợp người dùng nghi ngờ một thư điện tử nào đó là một trò lừa đảo thì họ cần báo cáo cho Google biết ngay bằng cách nhấn chọn mũi tên cạnh nút Trả lời (trong Gmail) và chọn “Report Phishing” (Báo cáo lừa đảo).
-
Nếu nghi ngờ một trang web nào đó, người dùng có thể báo cáo cho Google qua bộ phận Duyệt Web An Toàn của chúng tôi bằng cách vào trang “Report Phish” và giúp Google biết để đảm bảo Internet là một nơi an toàn khi sử dụng.
Hãy cảnh giác với những trò lừa đảo như thế này nhé bạn. Để trở thành một người sử dụng internet thông minh.
Theo báo Tuổi trẻ