Lừa đảo qua email "Kinh doanh với công ty của bạn"

Các trò lừa đảo lừa đảo ngày càng trở nên tinh vi, nhắm mục tiêu vào những người nhận không nghi ngờ bằng các chiến thuật lừa đảo. Một trong những trò lừa đảo như vậy, email "Kinh doanh với công ty của bạn", được thiết kế để lừa các cá nhân tiết lộ thông tin cá nhân trên một trang web giả mạo. Bài viết này sẽ trình bày chi tiết cách hoạt động của trò lừa đảo này, hậu quả tiềm ẩn của nó và cách tự bảo vệ mình.

Cấu trúc của trò lừa đảo “Kinh doanh với công ty của bạn”

Email lừa đảo này giả dạng một cuộc điều tra kinh doanh hợp pháp. Những kẻ lừa đảo cho rằng họ quan tâm đến việc mua sản phẩm và trực tiếp người nhận nhấp vào liên kết dưới chiêu bài xem mẫu sản phẩm hoặc các tài liệu liên quan đến kinh doanh khác. Các liên kết này dẫn đến một trang đăng nhập lừa đảo, nơi nạn nhân được nhắc nhập email và mật khẩu công ty của họ.

Cách hoạt động của trò lừa đảo

1. Nội dung email : Email chứa các liên kết gây hiểu lầm được gắn nhãn "Xem mẫu của chúng tôi", "Tải xuống" và các cụm từ tương tự.
2. Liên kết lừa đảo : Việc nhấp vào các liên kết này sẽ chuyển hướng người dùng đến một trang đăng nhập giả mạo.
3. Trộm cắp thông tin xác thực : Việc nhập chi tiết đăng nhập trên trang này cho phép kẻ lừa đảo lấy cắp thông tin xác thực email.
4. Khai thác thêm : Với quyền truy cập vào tài khoản email, những kẻ lừa đảo có thể tìm kiếm thông tin nhạy cảm, gửi thêm email lừa đảo hoặc thậm chí phân phối phần mềm độc hại đến danh bạ của tài khoản.

Rủi ro và hậu quả

Việc rơi vào trò lừa đảo này có thể dẫn đến hậu quả nghiêm trọng, bao gồm:

• Trộm danh tính : Kẻ lừa đảo có thể sử dụng thông tin đăng nhập bị đánh cắp để truy cập vào các tài khoản khác, chẳng hạn như mạng xã hội hoặc ngân hàng.
• Tổn thất tài chính : Việc truy cập trái phép vào tài khoản tài chính có thể dẫn đến trộm cắp tiền tệ.
• Lây lan phần mềm độc hại : Các tài khoản bị xâm nhập có thể được sử dụng để gửi email chứa phần mềm độc hại đến các liên hệ.

Đặc điểm chung của email lừa đảo

Những kẻ lừa đảo thường sử dụng các chiến thuật tương tự trong các email lừa đảo để khiến chúng có vẻ khẩn cấp và hợp pháp. Các chủ đề phổ biến bao gồm:

Ví dụ về các trò lừa đảo tương tự

• "Email Is Due For Validation" : Nhắc người nhận xác thực tài khoản email của họ.
• "DHL - Thông báo về việc gửi gói hàng không thành công" : Thông báo về sự cố gửi gói hàng yêu cầu người dùng hành động.
• "WalletConnect Temporary Closure" : Thông báo cho người dùng về việc đóng tài khoản tạm thời, kêu gọi họ đăng nhập.

Chiến dịch thư rác phát tán phần mềm độc hại như thế nào

Tội phạm mạng sử dụng nhiều phương pháp khác nhau để phát tán phần mềm độc hại qua email:

• Liên kết độc hại : Chuyển hướng đến các trang web lưu trữ phần mềm độc hại.
• Tệp đính kèm : Bao gồm các tệp độc hại trong email, chẳng hạn như tài liệu MS Office, tệp PDF hoặc tệp thực thi.
• Tải xuống tự động : Một số trang web tự động tải phần mềm độc hại xuống hệ thống.

Ngăn ngừa nhiễm phần mềm độc hại

Để bảo vệ khỏi phần mềm độc hại, hãy làm theo các phương pháp hay nhất sau:

1. Hãy thận trọng : Đừng tin tưởng những email không mong muốn từ những người gửi không xác định, đặc biệt là những email có tệp đính kèm hoặc liên kết.
2. Kiểm tra email : Luôn xem xét kỹ lưỡng nội dung email trước khi thực hiện bất kỳ hành động nào.
3. Tải xuống an toàn : Chỉ tải xuống phần mềm từ các nguồn uy tín như trang web hoặc cửa hàng ứng dụng chính thức.
4. Tránh các trang web đáng ngờ : Không tương tác với các liên kết, nút hoặc quảng cáo đáng ngờ trên các trang web không đáng tin cậy.
5. Cập nhật thường xuyên : Luôn cập nhật hệ điều hành và chương trình của bạn.

Các bước hành động nếu bị nhiễm bệnh

Nếu bạn đã tương tác với email hoặc tệp đính kèm độc hại, hãy quét bằng chương trình chống phần mềm độc hại đáng tin cậy để phát hiện và loại bỏ mọi phần mềm độc hại đã xâm nhập.

Phần kết luận

Các trò lừa đảo lừa đảo như email "Kinh doanh với công ty của bạn" gây ra mối đe dọa đáng kể đối với an ninh cá nhân và tổ chức. Bằng cách luôn cảnh giác và làm theo các phương pháp hay nhất, bạn có thể tự bảo vệ mình khỏi những chiến thuật lừa đảo này và đảm bảo thông tin của bạn luôn được bảo mật.