Email giả mạo: Cảnh giác với thủ đoạn lừa đảo qua email cực kỳ tinh vi!
Khi sử dụng thư điện tử, người dùng có thể thấy rất nhiều email với những nội dung như nhận quà hấp dẫn, làm dịch vụ không mất phí,… Đó rất có thể là những email giả mạo, nhằm đánh cắp tài khoản và lừa đảo. Các nạn nhân sẽ bị chiếm đoạt tài sản, virus và mã độc nguy hiểm. Vậy có những phương thức lừa đảo nào qua email, cách bảo mật email và cách phòng tránh tin tặc như nào? Hãy xem ngay bài viết này.
Nội Dung Chính
Hiện nay, các email giả mạo, lừa đảo dần trở nên tinh vi hơn rất nhiều, khiến cho không ít các doanh nghiệp và khách hàng trở thành nạn nhân, gây một thiệt hại không hề nhỏ. Sau đây, hãy tham khảo một số thủ đoạn lừa đảo thường thấy và cách để phòng tránh vấn nạn này.
1. Các phương thức lừa đảo phổ biến qua email giả mạo
Đầu tiên, người dùng thường sẽ nhận được các email, đặc biệt là từ các email giả mạo dịch vụ với nội dung đánh vào tâm lý người đọc như:
“Tài khoản của bạn sắp bị khóa”
“Tài khoản của bạn đang bị truy cập trái phép”
Ngoài ra, có thể có các email thông báo từ địa chỉ Admin yêu cầu đăng nhập/ xác thực tài khoản để tiếp tục sử dụng dịch vụ, hay:
“Đăng nhập để giải phóng tài khoản sắp đầy dung lượng”
Các nội dung này sẽ đưa bạn tới các đường dẫn đăng nhập email của các trang uy tín nhằm tăng độ tin cậy như Microsoft, Travelloka, Gmail,…
Khi truy cập vào email này và nhấn vào biểu tượng có chứa đường dẫn ẩn, nạn nhân sẽ được đưa tới một trang đăng nhập với địa chỉ email đã được điền sẵn. Và chúng sẽ yêu cầu bạn nhập mật khẩu.
Khi người dùng cả tin và nhập vào mật khẩu, tin tặc đã thành công lấy được thông tin email của bạn.
>>> Đăng ký tư vấn dịch vụ Email tên miền riêng, bảo mật cực cao trên Zoho Mail: Đăng ký tại đây!
2. Tiến hành sử dụng thông tin qua các email giả mạo
Khi đã có thông tin về email do chính người dùng cung cấp trên đường dẫn giả, những tin tặc sẽ bắt đầu dùng email đó cho các hành vi trục lợi. Tuy các hình thức khác nhau, nhưng vẫn hướng đến mục đích cuối cùng, đó là chiếm đoạt tài sản.
2.1. Yêu cầu chuyển khoản
Khi người dùng bị đánh cắp thông tin tài khoản nhưng vẫn chưa nhận ra, tin tặc sẽ theo dõi cách người dùng sử dụng email từ những thông tin giao dịch với đối tác, khách hàng. Đối với các Email giao dịch tiền tệ, chúng sẽ tiến hành cấu hình chuyển tiếp tự động. Từ đó, chúng theo dõi hoạt động email của người dùng trong một khoảng thời gian nhất định.
Khi có những thông tin cần thiết, tin tặc lúc này sẽ bắt đầu hành động. Đầu tiên, chúng sẽ tiến hành giả mạo email giao dịch tiền bạc giữa người dùng và đối tá với thông tin tài khoản ngân hàng đã bị thay đổi.
Tin tặc sẽ gửi email giả mạo này với một tên miền giống hoặc sai đi một vài ký tự, thậm chí là một tài khoản bất kì tuy nhiên vẫn hiển thị tên của người thường xuyên giao dịch để người dùng không thể nhận ra. Khi không cẩn thận kiểm tra, người dùng có thể chuyển nhầm tiền đến những thông tin giả mạo này. Vậy là thủ đoạn lừa đảo của tin tặc đã thành công.
>>> Đăng ký tư vấn dịch vụ Email tên miền riêng, bảo mật cực cao trên Zoho Mail: Đăng ký tại đây!
2.2. Lợi dụng để gửi email rác với số lượng lớn
Ngoài ra, sau khi có được mật khẩu, tin tặc có thể sử dụng tài khoản email để gửi thư rác, hay còn gọi là bulk email, hoặc phát tán virus cho các người dùng email khác.
Điều đó có thể dẫn đến tên miền email của người dùng bị liệt vào danh sách đen (blacklist) bởi các tổ chức chống Spam Mail Quốc tế. Ngoài ra, nó gây ảnh hưởng trực tiếp đến địa chỉ IP máy chủ email của nhà cung cấp dịch vụ email. Bên cạnh đó, việc gửi bulk email hàng loạt còn khiến người dùng bị mất uy tín đối với khách hàng. Và đó cũng chính là điều mà các tin tặc muốn.
3. Cách phòng tránh lừa đảo qua email giả mạo
Để phòng tránh những rủi ro trong việc lừa đảo qua email, Phanmembiz khuyến cáo người dùng nên làm theo những cách sau đây:
Thay đổi mật khẩu định kì: Mật khẩu nên nhiều hơn 8 ký tự, bao gồm in hoa, chữ số, ký tự đặc biệt.
Kiểm tra cài đặt Chuyển tiếp (Forward) và xóa những địa chỉ chuyển tiếp đáng ngờ trong hộp thư của bạn.
Luôn luôn xác minh thông tin với đối tác hoặc khách hàng với các thư yêu cầu chuyển khoản tiền tệ để tránh trường hợp chuyển nhầm tài khoản của tin tặc.
Không nhấp chuột vào các đường dẫn từ email lạ hoặc các tệp tin đính kèm.
Không chạy những file nén chứa những tập tin mang lệnh thực thi như : .exe, .dec , .bat,…
Không truy cập vào những đường dẫn lạ được đính kèm trong email.
Kiểm tra kỹ đường dẫn website có đáng tin cậy hay không khi đăng nhập tài khoản Email.
Hãy lưu ý rằng bạn chỉ cần đăng nhập lại email khi có mục đích sử dụng. Các nhà cung cấp dịch vụ email sẽ không yêu cầu thông tin đăng nhập để xác thực, tăng dung lượng, tránh khóa tài khoản,…
3. Phanmembiz - nhà cung cấp Zoho Mail chính hãng tại Việt Nam
Phanmembiz – trực thuộc BigIn JSC, là đối tác chính thức của Zoho tại Việt Nam. Chúng tôi cung cấp giải pháp Zoho Mail – email công ty theo tên miền riêng có độ bảo mật cao với chi phí vô cùng hấp dẫn. Hãy liên hệ ngay với chúng tôi để được tư vấn và hướng dẫn miễn phí tại đây.
Hoặc liên hệ ngay với chúng tôi qua:
Hotline: (+84) 981 710 440
Email: [email protected]
Địa chỉ: 138/30 Trương Công Định, Phường 14, Quận Tân Bình, TP. Hồ Chí Minh
>>> Đăng ký tư vấn dịch vụ Email tên miền riêng, bảo mật cực cao trên Zoho Mail: Đăng ký tại đây!
