Cảnh giác với phương thức lừa đảo để đánh cắp tiền tinh vi nhắm vào ứng viên tìm việc

ictnews Trong quý I/2019, các chuyên gia Kaspersky Lab đã phát hiện một loạt email spam tinh vi được gửi đến người dùng, bao gồm thư mời làm việc giả mạo có địa chỉ người nhận đến từ các tập đoàn lớn. Thực tế, đây là các email đến từ những kẻ lừa đảo.

Trong thông tin mới phát ra hôm nay, ngày 17/5, Công ty an ninh mạng toàn cầu Kaspersky Lab cho biết, mối đe dọa từ email rác thường bị đánh giá thấp, tuy nhiên chúng có thể phát tán phần mềm độc hại dựa vào sự tương tác với con người như lừa dối hoặc thao túng tâm lý người dùng.

Để theo dõi những email như vậy, các nhà nghiên cứu của Kaspersky Lab sử dụng “Mắt ong” (Honeypot) – hệ thống bẫy ảo có thể phát hiện email độc hại và ngăn chặn từ sớm các tác nhân đe dọa. Bằng phương thức này, các chuyên gia từ Kaspersky Lab có thể theo dõi hoạt động của những kẻ lừa đảo đang cố tình khai thác lỗ hổng bảo mật từ những người đang tìm kiếm công việc mới.

Báo cáo “Spam and Phishing”quý I/2019 của Kaspersky Lab cho thấy, người nhận email spam đã được mời làm những vị trí hấp dẫn trong các công ty lớn. Họ được mời tham gia hệ thống tìm kiếm việc làm miễn phí bằng cách cài đặt ứng dụng đặc biệt vào thiết bị của họ.

Ảnh chụp màn hình mẫu e-mail spam và cửa sổ bật lên (Nguồn ảnh: Kaspersky Lab)

Để khiến quá trình cài đặt trông đáng tin cậy hơn, những kẻ tấn công đã thêm một cửa sổ mang dòng chữ “Bảo vệ khỏi Tấn công từ chối dịch vụ DDoS (DDoS Protection)” và một tin nhắn giả thông báo người dùng đang được chuyển hướng đến trang web của một trong những công ty tuyển dụng lớn nhất.

Trên thực tế, các nạn nhân đã được chuyển hướng đến một trang lưu trữ đám mây, từ đây họ sẽ tải xuống chương trình độc hại trông giống như một file word. Chức năng của nó là tải về máy nạn nhân Trojan ngân hàng khét tiếng có tên Gozi - một trong những phần mềm độc hại được sử dụng phổ biến nhất để đánh cắp tiền. Kaspersky Lab phát hiện ra nó chính là “Trojan-Banker.Win32.Gozi.bqr”.

Maria Vergelis, nhà nghiên cứu bảo mật tại Kaspersky Lab cho biết: “Chúng tôi nhận thấy những spammer thường lợi dụng tên của các công ty lớn và nổi tiếng - điều đó giúp tăng khả năng thành công trong việc phân tán phần mềm độc hại và nhận được sự tin tưởng của người dùng. Các thương hiệu danh tiếng có thể trở thành nạn nhân của những kẻ lừa đảo giả danh, từ đó dụ dỗ người dùng tải xuống tệp đính kèm chứa mã độc về máy tính. Kế hoạch này còn liên quan đến tên của các công ty tuyển dụng nổi tiếng và những doanh nghiệp lớn, khiến hoạt động lừa đảo thậm chí còn tinh vi hơn”.

 

Để tránh trở thành nạn nhân của thư rác độc hại, chuyên gia Kaspersky Lab khuyến nghị người dùng cần luôn kiểm tra địa chỉ web bạn được chuyển hướng đến, hoặc địa chỉ liên kết và email của người gửi trước khi nhấp vào, và đảm bảo rằng liên kết đó không bị ẩn (hyperlink) bằng một liên kết khác; không bấm vào liên kết trong email, văn bản, tin nhắn hoặc bài đăng trên mạng xã hội nếu chúng đến từ những người hoặc tổ chức mà bạn không biết, hoặc có địa chỉ đáng ngờ.

“Hãy chắc chắn rằng chúng hợp pháp và bắt đầu với “https” khi bạn được yêu cầu cung cấp bất kỳ thông tin cá nhân hoặc tài chính nào. Nếu không chắc chắn rằng trang web hiện tại là có thật và an toàn, tuyệt đối nhập thông tin cá nhân của bạn”, chuyên gia Kaspersky Lab nêu.

Bên cạnh đó, chuyên gia Kaspersky Lab cũng khuyên người dùng nên kiểm tra trang web chính thức của công ty về các vị trí đang tuyển dụng; gọi điện thoại để đảm bảo rằng bạn đã nhận lời mời chính thức từ công ty; xem xét cẩn thận lời mời nhận việc của bạn: kiểm tra kỹ tên công ty, chức danh và mô tả công việc. Ngoài ra, cần sử dụng giải pháp bảo mật của các hãng uy tin để được bảo vệ toàn diện khỏi các mối đe dọa mạng.

Theo báo cáo “Spam and Phishing” quý I/2019 của Kaspersky Lab, Việt Nam nằm trong Top 3 quốc gia được thư rác độc hại nhắm đến nhiều nhất (Ảnh minh họa: Internet)

Ngoài ra, báo cáo “Spam and Phishing” quý I/2019 của Kaspersky Lab cũng chỉ ra rằng, trong 3 tháng đầu năm nay, sản phẩm của Kaspersky Lab đã ngăn chặn 111.832.308 trường hợp chuyển hướng người dùng đến các trang web lừa đảo, tăng 24% so với cùng kỳ năm ngoái. Ngành ngân hàng được ghi nhận trở thành mục tiêu số một, theo sau là các cổng thông tin điện tử toàn cầu và hệ thống thanh toán trực tuyến.

Cùng với đó, trong quý I/2019, Brazil là quốc gia có tỷ lệ người dùng bị tấn công lừa đảo nhiều nhất, với 22%, theo sau là Áo và Tây Ban Nha cùng có tỷ lệ 17% và Tây Ban Nha.

Về thư rác, nghiên cứu của Kaspersky Lab cho thấy, trong quý đầu tiên năm nay, lượng email spam đạt đỉnh vào tháng 3, với 56,3%. Tỷ lệ thư rác trung bình trên thế giới là 56%, cao hơn 4% so với cùng kỳ năm ngoái. Trung Quốc có số lượng thư rác nhiều nhất với 16%, theo sau là Hoa Kỳ (13%) và Nga (7%). Quốc gia được thư rác độc hại nhắm đến nhiều nhất là Đức với 12%. Việt Nam đứng thứ hai với 6%, sau đó là Nga (5%).

 
List comment
 
Người dùng Spotify Việt Nam được xem lời bài hát theo thời gian thực
icon

Spotify chính thức tung tính năng hiển thị lời bài hát theo thời gian thực tại 26 thị trường, trong đó có Việt Nam, sau một thời gian thử nghiệm.

 
Mở hệ thống đăng ký xét tuyển vào PTIT theo hình thức hỗn hợp từ 1/7
icon

Học viện Công nghệ Bưu chính Viễn thông (PTIT) cho biết, từ 1/7/2020 đến hết ngày 5/8/2020, Học viện mở hệ thống đăng ký xét tuyển theo hình thức kết hợp. Đây là hình thức xét tuyển đại học mới được PTIT áp dụng từ năm nay.

 
Amazon qua mặt Apple về giá trị thương hiệu
icon

Theo báo cáo của hãng tư vấn Kantar, Amazon giữ vững ngôi vị thương hiệu giá trị nhất thế giới, vượt qua Apple, Microsoft.  

 
Từ đêm nay 30/6, 21 tỉnh sẽ ngừng phát sóng truyền hình analog
icon

Sóng truyền hình tương tự mặt đất, hay còn gọi là truyền hình analog sẽ dừng hoạt động tại nhiều tỉnh để đáp ứng tiến độ của Đề án số hóa truyền hình.   

 
Bộ Y tế và Bộ TT&TT hoàn thành 100% dịch vụ công trực tuyến mức 4
icon

Bộ Y tế và Bộ TT&TT là hai bộ đầu tiên hoàn thành việc đưa tất cả dịch vụ công thuộc thẩm quyền giải quyết của mình lên cung cấp trực tuyến mức độ 4, mức độ cao nhất được thực hiện hoàn toàn qua mạng.

 
 
Ba mạng xã hội lớn tổng tấn công ông Trump
icon

Hôm 29/6, các nền tảng mạng xã hội lớn đồng loạt có hành động chống lại Tổng thống Mỹ Donald Trump, các tổ chức thân Trump và tài khoản cực hữu.

Nhiều website “sập” vì dân Nhật đổ xô mua khẩu trang
icon

“Cơn sốt” khẩu trang tại Nhật Bản đã khiến website của nhiều hãng bị gián đoạn hoặc sập hoàn toàn.  

Amazon ngừng sử dụng nhựa dùng 1 lần tại Ấn Độ
icon

Amazon cho biết đã ngừng sử dụng nhựa dùng 1 lần khi đóng gói tại các trung tâm hoàn tất đơn hàng (fulfillment) tại Ấn Độ, thực hiện đúng cam kết đưa ra năm 2019.  

Ấn Độ cấm cửa 59 ứng dụng Trung Quốc
icon

TikTok, Weibo, UC Browser nằm trong số 59 ứng dụng Trung Quốc bị Ấn Độ cấm hoạt động để bảo vệ chủ quyền không gian mạng.  

Thành lập Câu lạc bộ xử lý ngôn ngữ và Tiếng nói tiếng Việt
icon

Câu lạc bộ Xử lý ngôn ngữ và tiếng nói tiếng Việt, một Chi hội thuộc Hội Tin học Việt Nam, vừa được thành lập. Tiến sĩ Nguyễn Thị Minh Huyền, ĐH Khoa học Tự nhiên - ĐH Quốc gia Hà Nội được bầu làm Chủ tịch Câu lạc bộ.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123