Bạn đã nhận được thư của tòa án - Lừa đảo qua email

Những email bất ngờ yêu cầu hành động pháp lý khẩn cấp luôn cần được xử lý thận trọng. Tội phạm mạng thường sử dụng các chiến thuật hù dọa và gây áp lực để thao túng người nhận, khiến họ phản ứng mà không xác minh thông tin trước. Chiêu trò lừa đảo qua email "Bạn đã nhận được thư của tòa án" là một ví dụ điển hình. Những tin nhắn này không liên quan đến bất kỳ tổ chức pháp lý, cơ quan chính phủ, công ty hoặc tổ chức hợp pháp nào, mặc dù trông có vẻ chính thức và có thẩm quyền.

Thông báo giả mạo của tòa án được thiết kế để gây hoang mang.

Các nhà nghiên cứu an ninh mạng đã xác định rằng các email có nội dung "Bạn đã nhận được thư của tòa án" là những tin nhắn rác lừa đảo được ngụy trang dưới dạng thông báo pháp lý. Các email này tuyên bố sai sự thật rằng người nhận đã nhận được các tài liệu của tòa án và phải xem xét ngay lập tức các tệp đính kèm liên quan đến một vụ kiện pháp lý được cho là có thật.

Để trông có vẻ xác thực, những kẻ lừa đảo giả mạo các cơ quan pháp luật và công tố nổi tiếng, bao gồm Cliffe Dekker Hofmeyr và Giám đốc Viện Kiểm sát Quốc gia. Các tin nhắn cố gắng thuyết phục người nhận rằng các thủ tục pháp lý đã được tiến hành và việc phớt lờ vấn đề có thể dẫn đến hậu quả nghiêm trọng.

Tệp đính kèm trong email được trình bày như một thông báo pháp lý chính thức, được cho là do Văn phòng Giám đốc Viện Kiểm sát Quốc gia ban hành. Theo tài liệu giả mạo này, một phán quyết vắng mặt sắp được đưa ra vì các thông báo trước đó được cho là đã bị phớt lờ. Các nạn nhân được thông báo rằng họ chỉ có 48 giờ để phản hồi trước khi phán quyết có hiệu lực.

Thông báo giả mạo này cũng thúc giục người nhận phải thuê luật sư ngay lập tức và gửi đơn phản đối hoặc kiến nghị bằng văn bản cho thư ký tòa án. Để tăng thêm tính lừa đảo, tài liệu này chứa một liên kết có nhãn 'XEM HỒ SƠ VỤ ÁN TẠI ĐÂY', dẫn người dùng đến một trang web bên ngoài đáng ngờ.

Mục đích thực sự đằng sau vụ lừa đảo

Mục đích chính của những email này là lừa đảo trực tuyến (phishing). Kẻ lừa đảo nhằm mục đích hù dọa người nhận để họ nhấp vào liên kết được nhúng và cung cấp thông tin nhạy cảm. Trang web được liên kết có thể được thiết kế để thu thập dữ liệu cá nhân và tài chính cho mục đích gian lận.

Trang web độc hại có thể yêu cầu các thông tin như:

Họ tên đầy đủ, địa chỉ thường trú, thông tin hộ chiếu, số điện thoại hoặc thông tin ngân hàng.
Thông tin thẻ tín dụng, thông tin đăng nhập tài khoản trực tuyến hoặc các khoản thanh toán tài chính trực tiếp được ngụy trang dưới dạng phí luật sư.

Sau khi được gửi đi, thông tin này có thể bị lợi dụng để đánh cắp danh tính, gian lận tài chính, thực hiện các giao dịch trái phép hoặc tiến hành các cuộc tấn công mạng khác.

Nguy cơ phần mềm độc hại ẩn sau các tệp đính kèm email

Ngoài lừa đảo trực tuyến (phishing), những email giả mạo như thế này cũng thường được sử dụng để phát tán phần mềm độc hại. Tội phạm mạng thường ngụy trang các tập tin độc hại thành các tài liệu vô hại hoặc giấy tờ pháp lý để tăng khả năng người nhận sẽ mở chúng.

Các tệp đính kèm nguy hiểm có thể xuất hiện dưới dạng tệp PDF, tệp lưu trữ, tập lệnh, tài liệu Microsoft Office hoặc tệp thực thi. Trong một số trường hợp, người dùng được hướng dẫn bật macro hoặc các tính năng khác để âm thầm kích hoạt mã độc hại. Sau khi được thực thi, phần mềm độc hại có thể xâm nhập hệ thống, đánh cắp dữ liệu được lưu trữ, theo dõi hoạt động của người dùng hoặc cung cấp cho kẻ tấn công quyền truy cập từ xa vào các thiết bị bị nhiễm.

Một chiến thuật phổ biến khác là chuyển hướng nạn nhân đến các trang web bị xâm nhập, tự động tải xuống phần mềm độc hại hoặc lừa người dùng tự cài đặt các chương trình bị nhiễm virus.

Những dấu hiệu cảnh báo cho thấy hành vi gian lận

Mặc dù những email này cố gắng tạo vẻ thuyết phục, nhưng một số dấu hiệu cho thấy chúng là lừa đảo. Các thông báo pháp lý đáng ngờ thường tạo ra cảm giác khẩn cấp giả tạo, đe dọa hậu quả ngay lập tức và gây áp lực buộc người nhận phải hành động nhanh chóng mà không cần xác minh.

Các dấu hiệu đáng ngờ thường gặp bao gồm những yêu cầu pháp lý gây lo ngại, yêu cầu hành động khẩn cấp trong thời hạn cực ngắn, các tệp đính kèm bất ngờ, các liên kết đáng ngờ, thông tin chi tiết vụ việc mơ hồ và liên lạc không được yêu cầu từ các bên không xác định. Các tòa án và tổ chức pháp lý hợp pháp thường tuân theo các thủ tục chính thức và không gây áp lực lên cá nhân thông qua các thông báo email không được xác minh đầy đủ.

Cách phòng tránh các chiêu trò lừa đảo tương tự

Người nhận email có nội dung "Bạn đã nhận được thư triệu tập của tòa án" nên tránh hoàn toàn việc tương tác với nội dung email. Tuyệt đối không được nhấp vào các liên kết, không được mở tệp đính kèm và không được cung cấp bất kỳ thông tin cá nhân nào.

Nếu nhận được một email pháp lý đáng ngờ:

• Hãy xóa tin nhắn ngay lập tức hoặc báo cáo đó là tin nhắn lừa đảo.
• Hãy tự mình xác minh mọi tuyên bố pháp lý thông qua các kênh chính thức thay vì sử dụng thông tin liên hệ được cung cấp trong email.
• Nếu có tệp đính kèm được mở hoặc liên kết được nhấp vào, hãy quét hệ thống bằng phần mềm bảo mật uy tín.
• Kiểm tra kỹ các tài khoản tài chính và hồ sơ cá nhân để phát hiện hoạt động đáng ngờ nếu có thông tin nhạy cảm được gửi đi.

Lời kết

Chiến dịch "Bạn đã nhận được thư triệu tập của tòa án" là một trò lừa đảo phishing nguy hiểm, lợi dụng nỗi sợ hãi về hậu quả pháp lý để thao túng nạn nhân. Bằng cách giả mạo các cơ quan pháp luật và trình bày các tài liệu tòa án giả mạo, những kẻ lừa đảo cố gắng lừa người dùng tiết lộ thông tin bí mật hoặc khiến hệ thống của họ bị nhiễm phần mềm độc hại.

Việc thận trọng với các email không mong muốn, đặc biệt là những email liên quan đến đe dọa, khiếu nại pháp lý hoặc thời hạn khẩn cấp, là điều cần thiết để bảo vệ thông tin cá nhân, tài chính và thiết bị khỏi hoạt động tội phạm mạng.