RAM - Lừa đảo qua email giao quà tặng

Những email bất ngờ, đặc biệt là những email yêu cầu hành động khẩn cấp, vẫn là một trong những công cụ hiệu quả nhất được tội phạm mạng sử dụng. Việc luôn cảnh giác khi xem xét những tin nhắn như vậy là rất quan trọng, vì chỉ một cú nhấp chuột bất cẩn cũng có thể làm lộ dữ liệu nhạy cảm hoặc dẫn đến thiệt hại về tài chính. Các email kiểu "RAM - Gift Parcel Delivery" là một ví dụ điển hình cho thấy kẻ tấn công có thể bắt chước các dịch vụ hợp pháp một cách thuyết phục như thế nào trong khi hoạt động hoàn toàn bên ngoài bất kỳ công ty hoặc tổ chức thực sự nào.

Thông báo giao hàng thuyết phục nhưng không có thật

Các email "RAM - Gift Parcel Delivery" được soạn thảo để trông giống như các thông báo chính thức từ RAM Courier Services. Tuy nhiên, những tin nhắn này không có liên hệ gì với công ty chuyển phát nhanh hợp pháp hoặc bất kỳ tổ chức đáng tin cậy nào.

Những email này thường thông báo cho người nhận rằng bưu kiện đang bị giữ lại và sẽ bị trả lại nếu không có hành động ngay lập tức. Email bao gồm những lời cảnh báo đáng lo ngại như:

• Lô hàng đang chờ xử lý với số tham chiếu.
• Phí thông quan phải được thanh toán trong vòng 24 giờ.
• Mã PIN thu thập của người nhận đã bị tạm ngừng.

Cảm giác cấp bách này là có chủ đích, được thiết kế để thúc đẩy người nhận hành động nhanh chóng mà không cần xác minh tính xác thực của thông điệp.

Cái bẫy “Gói phát hành lừa đảo”

Mấu chốt của vụ lừa đảo nằm ở một liên kết có tiêu đề 'Giải phóng gói ngay bây giờ'. Mặc dù thoạt nhìn có vẻ như đây là một cách thuận tiện để giải quyết vấn đề, nhưng thực chất nó lại chuyển hướng người dùng đến một trang web giả mạo RAM.

Khi đã truy cập vào trang web giả mạo, nạn nhân sẽ được hướng dẫn thực hiện từng bước một:

• Đầu tiên, họ được yêu cầu cung cấp thông tin cá nhân như họ tên đầy đủ, số CMND, địa chỉ, email và số điện thoại.
• Tiếp theo, họ được yêu cầu nhập thông tin tài chính nhạy cảm, bao gồm số thẻ tín dụng, ngày hết hạn và mã CVV.

Tất cả dữ liệu được gửi đi đều bị kẻ tấn công thu thập trực tiếp, không có giao dịch hợp pháp nào diễn ra.

Mục tiêu thực sự: Trộm cắp dữ liệu và gian lận tài chính

Chiêu trò lừa đảo này không phải là giao bưu kiện, mà là đánh cắp tiền và thông tin cá nhân. Bằng cách kết hợp sự khẩn cấp với một thương hiệu quen thuộc, kẻ tấn công tăng khả năng thành công.

Các nạn nhân mắc bẫy lừa đảo có thể phải đối mặt với:

• Giao dịch tài chính trái phép
• Đánh cắp danh tính và lạm dụng dữ liệu cá nhân
• Rủi ro về quyền riêng tư và an ninh dài hạn

Trong một số trường hợp, các chiến dịch như vậy cũng có thể đóng vai trò là cửa ngõ cho các cuộc tấn công mạng quy mô lớn hơn.

Các mối đe dọa tiềm ẩn: Sự phát tán phần mềm độc hại

Ngoài các hành vi gian lận tài chính, những email này cũng có thể được sử dụng để phát tán phần mềm độc hại. Tội phạm mạng thường dựa vào hai phương pháp phân phối chính:

Tệp đính kèm độc hại : Các tệp như PDF, tài liệu Office, tệp lưu trữ nén hoặc chương trình thực thi có thể chứa phần mềm độc hại ẩn, sẽ được kích hoạt khi mở hoặc khi thực hiện một số thao tác nhất định.
Các liên kết lừa đảo : Việc nhấp vào các liên kết được nhúng có thể dẫn đến các trang web bị xâm nhập, tự động tải xuống phần mềm độc hại hoặc lừa người dùng cài đặt phần mềm đó theo cách thủ công.

Sau khi được cài đặt, phần mềm độc hại có thể đánh cắp dữ liệu, theo dõi hoạt động hoặc cho phép kẻ tấn công truy cập từ xa vào thiết bị bị nhiễm.

Bảo vệ bản thân khỏi các vụ lừa đảo giao hàng

Nhận biết các dấu hiệu cảnh báo là điều vô cùng quan trọng. Các công ty chuyển phát nhanh hợp pháp không yêu cầu thông tin cá nhân hoặc tài chính nhạy cảm qua email không được yêu cầu, cũng như không gây áp lực lên người dùng bằng sự khẩn cấp tột độ.

Luôn xác minh thông báo giao hàng qua các kênh chính thức, tránh nhấp vào các liên kết đáng ngờ và không bao giờ cung cấp thông tin thanh toán trên các trang web không đáng tin cậy. Việc bỏ qua những tin nhắn như vậy thường là phản ứng an toàn và hiệu quả nhất.

Luôn thận trọng và cập nhật thông tin là cách phòng vệ hiệu quả nhất chống lại các chiêu trò lừa đảo như email RAM - Gift Parcel Delivery. Tội phạm mạng dựa vào sự vội vàng và thiếu chú ý, hai yếu tố có thể được khắc phục hiệu quả bằng sự nhận thức và kiểm tra kỹ lưỡng.