Lừa đảo đăng ký thiết bị Coinbase

Tội phạm mạng thường lợi dụng tên tuổi của các công ty nổi tiếng để tạo vẻ ngoài hợp pháp cho các trò lừa đảo. Một trong những chiêu trò lừa đảo đang diễn ra là trò lừa đảo "Đăng ký thiết bị Coinbase". Những email lừa đảo này không liên kết với Coinbase Global, Inc. hay bất kỳ công ty, tổ chức hay nhà cung cấp dịch vụ hợp pháp nào khác. Thay vào đó, chúng được thiết kế để đánh lừa người nhận liên hệ với kẻ lừa đảo, gây nguy hiểm cho quyền riêng tư, tài chính và thậm chí cả thiết bị của họ.

Cách thức hoạt động của trò lừa đảo

Các email này được thiết kế trông giống như cảnh báo bảo mật chính thức của Coinbase. Chúng tuyên bố rằng đã phát hiện một nỗ lực đăng nhập đáng ngờ vào tài khoản của người nhận. Quyền truy cập được mô tả là đến từ trình duyệt Safari trên một thiết bị Mac ở Madrid, Tây Ban Nha. Sau đó, tin nhắn hướng dẫn người dùng gọi đường dây trợ giúp nếu họ không nhận ra nỗ lực đăng nhập.

Tuy nhiên, thông tin chi tiết hoàn toàn bịa đặt, và đường dây nóng kết nối trực tiếp nạn nhân với kẻ lừa đảo. Sau khi liên lạc được, hành vi lừa đảo có thể diễn ra theo nhiều cách khác nhau:

• Nạn nhân có thể bị chuyển hướng đến các trang lừa đảo được thiết kế để đánh cắp thông tin đăng nhập Coinbase.
• Họ có thể bị ép buộc phải chia sẻ dữ liệu cá nhân hoặc tài chính nhạy cảm.

Trong một số trường hợp, kẻ lừa đảo cố gắng thuyết phục người dùng cho phép truy cập từ xa vào máy tính của họ, cho phép chúng gây ra thiệt hại lớn hơn.

Góc lừa đảo hỗ trợ kỹ thuật

Một biến thể đặc biệt nguy hiểm của hình thức lừa đảo này liên quan đến lừa đảo hỗ trợ kỹ thuật từ xa. Dưới chiêu bài khắc phục sự cố, tội phạm mạng có thể yêu cầu quyền kết nối với thiết bị của nạn nhân. Một khi đã xâm nhập được vào hệ thống, chúng có thể:

• Vô hiệu hóa hoặc gỡ cài đặt phần mềm bảo mật chính hãng.
• Thu thập mật khẩu đã lưu trữ, ví tiền điện tử và các dữ liệu nhạy cảm khác.
• Cài đặt phần mềm độc hại như trojan hoặc ransomware.
• Thực hiện hành vi trộm cắp trắng trợn bằng cách chuyển tiền điện tử hoặc các tài sản khác.

Cách tiếp cận này thường khiến nạn nhân không chỉ bị tổn hại về mặt tài chính mà còn phải đối mặt với nguy cơ vi phạm quyền riêng tư nghiêm trọng và xâm phạm hệ thống lâu dài.

Rủi ro liên quan

Việc rơi vào email lừa đảo 'Đăng ký thiết bị Coinbase' có thể khiến người dùng phải đối mặt với nhiều mối nguy hiểm, bao gồm:

• Hệ thống bị nhiễm virus từ các tệp tin độc hại hoặc công cụ truy cập từ xa.

• Các vấn đề nghiêm trọng về quyền riêng tư do thông tin đăng nhập hoặc dữ liệu cá nhân bị đánh cắp.

• Tổn thất tài chính do tiền bị đánh cắp hoặc giao dịch gian lận.

• Trộm cắp danh tính do sử dụng sai thông tin cá nhân bị lộ.

Tệp đính kèm và liên kết độc hại

Email spam là phương thức phát tán phần mềm độc hại phổ biến. Những email lừa đảo này trên Coinbase cũng có thể chứa các tệp đính kèm hoặc liên kết nguy hiểm. Các tệp độc hại thường xuất hiện ở các định dạng như:

• Lưu trữ: ZIP, RAR
• Các tập tin thực thi: EXE, RUN
• Tài liệu: Microsoft Office, OneNote, PDF
• Các tập lệnh: JavaScript

Việc mở các tệp này hoặc bật các tính năng nhúng (ví dụ: macro Office hoặc liên kết OneNote) có thể kích hoạt việc tải xuống phần mềm độc hại và nhiễm trùng hệ thống.

Phải làm gì nếu bạn trở thành nạn nhân

Nếu bạn tham gia vào trò lừa đảo này, bạn cần phải hành động ngay lập tức để giảm thiểu thiệt hại tiềm ẩn:

• Ngắt kết nối thiết bị của bạn khỏi Internet.
• Gỡ cài đặt mọi công cụ truy cập từ xa mà kẻ tấn công có thể đã cài đặt.
• Chạy quét vi-rút toàn diện và loại bỏ mọi mối đe dọa được phát hiện.
• Thay đổi mật khẩu/cụm mật khẩu của tất cả các tài khoản có khả năng bị xâm phạm.

Nếu dữ liệu cá nhân hoặc tài chính bị rò rỉ, hãy báo cáo sự cố cho cơ quan có thẩm quyền.

Suy nghĩ cuối cùng

Trò lừa đảo "Đăng ký thiết bị Coinbase" là một hình thức lừa đảo được thiết kế cẩn thận, lợi dụng nỗi sợ bị truy cập trái phép vào tài khoản. Bằng cách ngụy trang thành một cảnh báo hợp pháp, trò lừa đảo này gây áp lực buộc người nhận liên hệ với những kẻ lừa đảo có thể đánh cắp dữ liệu, cài đặt phần mềm độc hại hoặc rút tiền từ ví tiền điện tử. Người dùng nên cảnh giác với những tin nhắn không mong muốn này, xác minh hoạt động tài khoản đáng ngờ trực tiếp thông qua các trang web hoặc ứng dụng chính thức, và lưu ý rằng những email này không được kết nối với Coinbase hoặc bất kỳ nhà cung cấp dịch vụ hợp pháp nào.