Email lừa đảo không đủ dung lượng lưu trữ

Cái gọi là email lừa đảo "Không đủ dung lượng lưu trữ" là một chiến dịch lừa đảo được thiết kế để lừa người nhận cung cấp thông tin đăng nhập tài khoản. Những email lừa đảo này giả mạo rằng một số thư đến không thể gửi được do dung lượng lưu trữ thấp. Để "giải quyết" vấn đề, người nhận được hai tùy chọn giả mạo: "Giải phóng thư bị giữ lại" hoặc "Tăng dung lượng lưu trữ".

Điều quan trọng cần nhấn mạnh là những tin nhắn này không liên quan đến bất kỳ công ty, tổ chức hay nhà cung cấp dịch vụ hợp pháp nào. Những tuyên bố mà họ đưa ra hoàn toàn là bịa đặt và chỉ nhằm mục đích dụ dỗ người dùng vào bẫy lừa đảo.

Mục đích thực sự đằng sau trò lừa đảo

Mặc dù email có vẻ liên quan đến vấn đề lưu trữ, nhưng mục đích thực sự của nó lại nguy hiểm hơn nhiều. Các liên kết trong email dẫn đến các trang web lừa đảo, đánh cắp thông tin nhạy cảm, đặc biệt là thông tin đăng nhập. Một khi tội phạm mạng chiếm được quyền truy cập vào tài khoản email, thiệt hại có thể lan rộng đến tất cả các dịch vụ và nền tảng được kết nối.

Thông tin bị đánh cắp cung cấp cho tội phạm mạng nhiều cách để khai thác:

• Trộm cắp danh tính thông qua việc truy cập vào tài khoản cá nhân và tài khoản chuyên nghiệp.
• Sử dụng gian lận các dịch vụ tài chính như thương mại điện tử, ngân hàng trực tuyến và ví điện tử.
• Lợi dụng các tài khoản bị xâm phạm để phát tán lừa đảo, yêu cầu chuyển tiền từ người liên hệ hoặc phát tán phần mềm độc hại.

Tóm lại, một vấn đề email có vẻ nhỏ có thể dẫn đến tổn thất tài chính nghiêm trọng, xâm phạm quyền riêng tư và đánh cắp danh tính.

Các chiến thuật phổ biến được sử dụng trong các vụ lừa đảo như vậy

Mặc dù một số người dùng cho rằng thư rác luôn chứa đầy những lỗi hiển nhiên, nhưng các chiến dịch lừa đảo hiện đại thường có vẻ được dàn dựng công phu và chuyên nghiệp. Chúng có thể bắt chước gần như hoàn toàn bố cục email chính thống, khiến việc nhận dạng trở nên khó khăn hơn chỉ bằng cái nhìn thoáng qua. Tội phạm mạng lợi dụng điều này bằng cách kết hợp các chiêu trò lừa đảo tinh vi với ngôn ngữ kích động sự cấp bách.

Sau đây là một số thủ thuật điển hình thường thấy trong trò lừa đảo Không đủ dung lượng lưu trữ và các chiêu trò tương tự khác:

• Mạo danh nhà cung cấp dịch vụ hoặc tổ chức đáng tin cậy.
• Khiếu nại sai sự thật về vấn đề kỹ thuật hoặc liên quan đến tài khoản.
• Dấu hiệu cấp bách, thúc đẩy người nhận hành động ngay lập tức.
• Liên kết chuyển hướng đến các trang web lừa đảo được ngụy trang thành cổng thông tin hợp pháp.

Rủi ro phần mềm độc hại tiềm ẩn

Ngoài lừa đảo, những email lừa đảo này còn có thể được sử dụng trong các chiến dịch thư rác, tức là các email phát tán phần mềm độc hại thông qua tệp đính kèm hoặc liên kết độc hại. Kẻ tấn công nhúng các tệp độc hại vào các định dạng như:

• Tài liệu (Microsoft Office, OneNote, PDF).
• Các tệp thực thi (EXE, RUN).
• Lưu trữ (RAR, ZIP).
• Các tập lệnh (JavaScript và tương tự).

Việc mở các tệp như vậy có thể ngay lập tức kích hoạt nhiễm trùng. Trong một số trường hợp, người dùng cần thực hiện thêm các thao tác khác, chẳng hạn như bật macro trong tệp Office hoặc nhấp vào các thành phần nhúng trong OneNote. Sau khi được thực thi, các tệp này có thể giải phóng một chuỗi phần mềm độc hại xâm nhập toàn bộ hệ thống.

Làm thế nào để bảo vệ bản thân

Người dùng phải luôn cảnh giác với những kiểu lừa đảo này. Cách an toàn nhất là bỏ qua và xóa các tin nhắn đáng ngờ mà không tương tác với các liên kết hoặc tệp đính kèm.

Nếu bạn nghi ngờ mình đã nhập thông tin đăng nhập vào một trang web lừa đảo, hãy thực hiện hành động ngay lập tức:

• Thay đổi mật khẩu cho tài khoản bị ảnh hưởng và bất kỳ dịch vụ liên kết nào.
• Liên hệ với các kênh hỗ trợ chính thức để bảo mật tài khoản của bạn.
• Theo dõi các hoạt động đáng ngờ như giao dịch trái phép hoặc nỗ lực đăng nhập.

Suy nghĩ cuối cùng

Trò lừa đảo qua email "Không đủ dung lượng lưu trữ" là một lời nhắc nhở khác cho thấy các chiêu trò lừa đảo đang ngày càng tinh vi. Bằng cách ngụy trang thành các cảnh báo dịch vụ hợp pháp, kẻ lừa đảo cố gắng thu thập thông tin cá nhân và tài chính có giá trị. Việc luôn cảnh giác với tất cả các email, tin nhắn trực tiếp và tin nhắn SMS không mong muốn là điều cần thiết để tránh trở thành nạn nhân của những mối đe dọa này.