Wells Fargo - Phát hiện hoạt động thẻ đáng ngờ - Lừa đảo qua email

Những email bất ngờ tuyên bố có vấn đề an ninh khẩn cấp là một chiến thuật phổ biến mà tội phạm mạng sử dụng. Việc luôn cảnh giác là rất cần thiết, vì những tin nhắn này được soạn thảo để gây ra nỗi sợ hãi và thúc đẩy người nhận hành động mà không xác minh đúng cách. Những email kiểu "Wells Fargo – Phát hiện hoạt động thẻ đáng ngờ" không liên quan đến bất kỳ công ty, tổ chức hoặc thực thể hợp pháp nào, bất kể chúng trông thuyết phục đến mức nào.

Nội dung email “Phát hiện hoạt động thẻ đáng ngờ”

Các chuyên gia an ninh mạng đã phân tích những email này và xác nhận rằng chúng là những nỗ lực lừa đảo giả mạo thông báo chính thức từ Wells Fargo. Các tin nhắn thường nêu rằng thẻ của người nhận đã bị tạm thời đình chỉ do hoạt động đáng ngờ. Chúng cảnh báo rằng các giao dịch mua hàng, rút tiền ATM và thậm chí cả truy cập ngân hàng trực tuyến đều bị hạn chế.

Để giải quyết vấn đề bịa đặt này, email yêu cầu người nhận đăng nhập và hoàn tất quy trình xác minh để "bảo mật" tài khoản. Một liên kết được cung cấp cho cái gọi là xác minh một lần, thường đi kèm với cảnh báo rằng tất cả các phiên hoạt động sẽ bị đăng xuất.

Liên kết xác minh giả mạo và trang web lừa đảo

Nhấp vào liên kết không dẫn đến cổng giao dịch ngân hàng hợp pháp. Thay vào đó, nó chuyển hướng người dùng đến một trang web lừa đảo được thiết kế để bắt chước trang đăng nhập thật. Các trang web lừa đảo này được tạo ra để thu thập bất kỳ thông tin nào được nhập vào, đặc biệt là tên người dùng và mật khẩu ngân hàng.

Sau khi được gửi đi, dữ liệu sẽ được chuyển trực tiếp đến những kẻ lừa đảo. Mục tiêu rất đơn giản: thu thập thông tin đăng nhập và các chi tiết nhạy cảm khác mà sau này có thể bị lạm dụng để trục lợi tài chính hoặc thực hiện các hoạt động tội phạm khác.

Thông tin bị đánh cắp có thể bị lạm dụng như thế nào?

Thông tin đăng nhập ngân hàng bị đánh cắp có thể cho phép kẻ tấn công truy cập trực tiếp vào tài khoản tài chính. Điều này có thể dẫn đến các giao dịch mua hàng trái phép, giao dịch gian lận hoặc các nỗ lực rút tiền. Hơn nữa, tội phạm thường xuyên thử nghiệm thông tin đăng nhập bị đánh cắp trên các nền tảng khác.

Các tài khoản email, mạng xã hội, trò chơi, mua sắm và dịch vụ đám mây có thể bị nhắm mục tiêu bằng cùng một thông tin đăng nhập. Nếu truy cập được vào nhiều tài khoản khác, kẻ lừa đảo có thể mạo danh nạn nhân, đánh cắp danh tính, phát tán thêm các chiêu trò lừa đảo hoặc phân phối nội dung độc hại thông qua các hồ sơ đáng tin cậy.

Vì sao những thông điệp này lại thuyết phục đến vậy?

Những email lừa đảo này được viết một cách cố ý để trông có vẻ khẩn cấp và đáng tin cậy. Bằng cách tuyên bố tài khoản đã bị đình chỉ, chúng cố gắng gây hoang mang và thúc giục người nhận nhấp vào liên kết xác minh mà không kiểm tra tính xác thực của nó.

Chiến thuật gây áp lực này là đặc điểm nổi bật của các chiến dịch lừa đảo trực tuyến. Bất kỳ tin nhắn bất ngờ nào yêu cầu hành động ngay lập tức hoặc yêu cầu thông tin nhạy cảm đều nên được xem xét thận trọng và xác minh độc lập thông qua các kênh chính thức.

Nguy cơ gia tăng do tiếp xúc với phần mềm độc hại

Email lừa đảo không chỉ được sử dụng để đánh cắp thông tin mà còn thường xuyên được dùng để phát tán phần mềm độc hại. Một số chiến dịch đính kèm các tệp bị nhiễm virus được ngụy trang dưới dạng tài liệu, hóa đơn hoặc cảnh báo bảo mật. Chúng có thể bao gồm các tệp Word hoặc Excel, PDF, các tệp lưu trữ nén như ZIP hoặc RAR, các tệp thực thi, tập lệnh hoặc ảnh ISO.

Trong một số trường hợp khác, các liên kết trong email dẫn đến các trang web bị xâm nhập hoặc không an toàn. Việc truy cập vào các trang này có thể kích hoạt các lời nhắc tải xuống lừa đảo hoặc, trong một số trường hợp, tự động tải xuống phần mềm độc hại. Sự lây nhiễm chỉ xảy ra khi người dùng nhấp vào liên kết độc hại hoặc mở tệp nguy hiểm, nhưng hậu quả có thể bao gồm phần mềm gián điệp, đánh cắp dữ liệu hoặc xâm phạm hoàn toàn hệ thống.

Nhận biết các dấu hiệu cảnh báo

Những tin nhắn giả mạo đến từ các tổ chức tài chính, thông báo về việc tạm ngừng tài khoản và yêu cầu xác minh ngay lập tức là những ví dụ điển hình của email có rủi ro cao. Ngữ pháp kém không phải lúc nào cũng là vấn đề chính; nhiều chiến dịch lừa đảo được viết rất chuyên nghiệp và có hình ảnh rất thuyết phục.

Cách an toàn nhất là tránh nhấp vào bất kỳ liên kết nào hoặc mở tệp đính kèm trong những email như vậy. Thay vào đó, hãy truy cập tài khoản bằng cách nhập thủ công địa chỉ trang web chính thức vào trình duyệt hoặc sử dụng ứng dụng ngân hàng đáng tin cậy.

Nên làm gì nếu xảy ra tương tác?

Nếu thông tin cá nhân hoặc thông tin đăng nhập đã được nhập vào một trang web đáng ngờ, cần phải hành động ngay lập tức. Mật khẩu cho tài khoản bị ảnh hưởng và bất kỳ tài khoản nào khác sử dụng cùng thông tin đăng nhập cần được thay đổi ngay lập tức. Cần liên hệ với bộ phận hỗ trợ khách hàng chính thức để báo cáo sự việc và kiểm tra hoạt động trái phép.

Bạn cũng nên chạy quét bảo mật toàn hệ thống để đảm bảo không có phần mềm độc hại nào được cài đặt.

Bảo vệ bản thân khỏi các chiến dịch lừa đảo qua mạng nhắm vào lĩnh vực ngân hàng

Các vụ lừa đảo qua email mạo danh ngân hàng vẫn là một trong những hình thức lừa đảo trực tuyến phổ biến và nguy hiểm nhất. Thận trọng, xác minh thông tin và từ chối hành động trước các cảnh báo bảo mật bất ngờ là những biện pháp phòng vệ quan trọng.

Xóa các tin nhắn đáng ngờ, cập nhật phần mềm và công cụ bảo mật thường xuyên, và tự trang bị kiến thức về các thủ đoạn lừa đảo phổ biến sẽ giúp giảm đáng kể nguy cơ trở thành nạn nhân.