Giảm dung lượng hộp thư lừa đảo qua email

Trong thời đại kỹ thuật số ngày nay, việc duyệt Web và kiểm tra email là bản chất thứ hai. Tuy nhiên, sự tiện lợi này đi kèm với rủi ro ngày càng tăng, đặc biệt là các vụ lừa đảo lừa đảo ngày càng tinh vi. Tội phạm mạng lợi dụng lòng tin và thói quen, thường ngụy trang thành nguồn hợp pháp để đánh cắp thông tin cá nhân và tài chính. Một trong những chiến thuật lừa đảo như vậy là trò lừa đảo qua email Mailbox Capacity Reduced, lừa người dùng không nghi ngờ cung cấp thông tin đăng nhập email của họ.

Mồi nhử: 'Đã đạt đến sức chứa hộp thư đến'

Chiến thuật này thường bắt đầu bằng dòng tiêu đề đáng báo động như 'Hộp thư đã đạt đến dung lượng đến' (lưu ý lỗi đánh máy, đôi khi vẫn có lỗi này). Nội dung của tin nhắn tuyên bố rằng, do những thay đổi gần đây, dung lượng lưu trữ email của bạn đã bị giới hạn hoặc hạ cấp. Để 'khôi phục' quyền truy cập, bạn được yêu cầu nhấp vào liên kết và cập nhật cài đặt hộp thư của mình.

Tin nhắn này hoàn toàn là bịa đặt. Nó không được gửi bởi bất kỳ nhà cung cấp email hợp pháp nào và liên kết có thể dẫn bạn đến một trang đăng nhập giả mạo được thiết kế để thu thập thông tin đăng nhập của bạn. Chiến thuật này dựa trên sự cấp bách và sợ hãi—hai tác nhân kích hoạt cảm xúc phổ biến được sử dụng trong các cuộc tấn công lừa đảo.

Trang web lừa đảo: Một cái bẫy ngụy trang

Các trang web giả mạo này bắt chước chặt chẽ các trang đăng nhập hợp lệ. Khi người dùng PC nhập địa chỉ email và mật khẩu của họ, thông tin đó sẽ ngay lập tức được chuyển tiếp đến tội phạm mạng. Những điều sau đây có thể gây hậu quả nghiêm trọng và tàn khốc:

• Tài khoản email của bạn có thể bị chiếm đoạt để gửi thêm thư rác hoặc lừa đảo đến những người liên hệ của bạn.
• Trộm cắp danh tính trở thành mối đe dọa nghiêm trọng vì kẻ lừa đảo có thể mạo danh bạn hoặc khai thác hộp thư đến của bạn để lấy dữ liệu cá nhân.
• Bất kỳ tài khoản nào được liên kết với email bị xâm phạm, chẳng hạn như tài khoản ngân hàng trực tuyến, phương tiện truyền thông xã hội hoặc nền tảng mua sắm, đều có nguy cơ bị chiếm quyền điều khiển.
• Tổn thất tài chính có thể xảy ra thông qua các giao dịch mua hàng trái phép, chuyển tiền gian lận hoặc các chiến thuật quyên góp.
• Các liên kết hoặc tệp đính kèm không an toàn có thể được gửi từ tài khoản của bạn, phát tán phần mềm độc hại cho người khác.

Nhận biết các dấu hiệu: Những lá cờ đỏ cần chú ý

Có thể xác định các nỗ lực lừa đảo là bước đầu tiên để bảo vệ bản thân. Sau đây là một số dấu hiệu cảnh báo phổ biến cho thấy email có thể là một phần của chiến thuật:

• Tin nhắn bất ngờ yêu cầu hành động khẩn cấp.
• Lời chào chung chung như 'Kính gửi người dùng' thay vì sử dụng tên của bạn.

• Lỗi chính tả hoặc lỗi ngữ pháp, mặc dù một số trò lừa đảo được trau chuốt và không có lỗi.

• Liên kết đáng ngờ—di chuột qua chúng để xem URL thực tế trước khi nhấp vào.

• Địa chỉ email không khớp với tên miền của dịch vụ được cho là đang liên hệ với bạn.

• Yêu cầu cung cấp thông tin đăng nhập hoặc thông tin cá nhân thông qua các kênh không an toàn.

Phòng ngừa và ứng phó: Những gì bạn nên làm

Nếu bạn nhận được email như vậy, đừng nhấp vào bất kỳ liên kết nào hoặc nhập bất kỳ thông tin nào. Hãy xóa tin nhắn ngay lập tức. Nếu bạn đã gửi thông tin xác thực qua trang lừa đảo, hãy hành động nhanh chóng:

• Thay đổi mật khẩu cho tài khoản bị xâm phạm và bất kỳ dịch vụ nào khác sử dụng cùng thông tin đăng nhập.
• Bật Xác thực hai yếu tố (2FA) bất cứ khi nào có thể để tăng thêm một lớp bảo vệ.
• Thông báo cho những người liên hệ của bạn để cảnh giác với những tin nhắn đáng ngờ có thể đến từ tài khoản của bạn.
• Liên hệ với bộ phận hỗ trợ chính thức của dịch vụ bị ảnh hưởng để được trợ giúp bảo mật tài khoản của bạn.
• Theo dõi tài khoản của bạn để phát hiện hoạt động trái phép, đặc biệt là các dịch vụ tài chính.

Suy nghĩ cuối cùng: Đừng mất cảnh giác

Các chiến thuật lừa đảo như email Mailbox Capacity Reduced chỉ là một ví dụ trong vô số các chiến thuật mà tội phạm mạng sử dụng. Một số email spam có vẻ nghiệp dư, nhưng một số khác lại hấp dẫn và được tạo ra một cách chuyên nghiệp. Hãy luôn thận trọng, xem xét kỹ lưỡng mọi tin nhắn bất ngờ và không bao giờ vội vàng nhấp vào liên kết hoặc tải xuống tệp.