Trong những tuần gần đây, nhiều người dùng đã nhận được các email cảnh báo khẩn cấp về việc dữ liệu lưu trữ đám mây của họ sắp bị xóa. Đáng chú ý, những tin nhắn lừa đảo này lại không bị bộ lọc thư rác phát hiện, điều này làm tăng nguy cơ người dùng có thể nhầm lẫn và bị mắc bẫy. Đây là một chiến dịch email lừa đảo (phishing email) tinh vi, nhắm mục tiêu vào sự lo lắng của người dùng về dữ liệu cá nhân, đặc biệt là những ai đang sử dụng các dịch vụ lưu trữ đám mây phổ biến như iCloud. Việc hiểu rõ về các dấu hiệu nhận biết loại email này là vô cùng quan trọng để bảo vệ thông tin cá nhân và tài khoản của bạn khỏi nguy cơ bị đánh cắp.
Chiến Dịch Email Lừa Đảo Giả Mạo Dịch Vụ Lưu Trữ Đám Mây
Các email lừa đảo này thường có người gửi hiển thị là “Cloud/Storage”, “Security/Support” hoặc các tên tương tự, nhằm tạo cảm giác tin cậy. Dòng tiêu đề luôn mang tính chất kịch tính, ví dụ như “Your Membership Will Be Cancelled Tomorrow” (Tư cách thành viên của bạn sẽ bị hủy vào ngày mai) kèm theo các biểu tượng cảnh báo để thúc đẩy hành động khẩn cấp từ người nhận.
Nội dung email thường bắt đầu bằng lời đe dọa chung chung như “Your Cloud data is at immediate risk of deletion” (Dữ liệu đám mây của bạn đang có nguy cơ bị xóa ngay lập tức). Sau đó, một đoạn văn tiếp theo có thể đề cập đến dịch vụ là “Cloud+”. Tuy nhiên, trong các gạch đầu dòng phía dưới, email lại nhắc đến ba thiết bị của Apple (iPhone, iPad và Mac) và đề cập đến “seamless access to your files across all Apple devices” (truy cập liền mạch vào các tệp của bạn trên tất cả các thiết bị Apple). Điều này cho thấy chiến dịch này đang cố gắng mạo danh dịch vụ iCloud của Apple, nhưng lại thực hiện một cách khá sơ sài. Logo không giống với logo chính thức của Apple, và tên “Cloud+” chỉ được sử dụng một lần, khác với thương hiệu iCloud+ của Apple cho các gói trả phí. Các email lừa đảo khác giả mạo Apple thường có vẻ thuyết phục hơn nhiều vì chúng bắt chước email chính thức của công ty.
Mục tiêu chính của những email lừa đảo này là khiến người dùng nhấp vào các nút như “Update Payment & Secure My Data” (Cập nhật Thanh toán & Bảo mật Dữ liệu của tôi). Thao tác này sẽ dẫn bạn đến một trang đăng nhập giả mạo. Nếu bạn nhập tên người dùng và mật khẩu của mình vào đây, thông tin đăng nhập của bạn sẽ rơi vào tay kẻ gian, cho phép chúng truy cập vào tài khoản thực của bạn và gây ra những hậu quả nghiêm trọng.
Ví dụ email lừa đảo giả mạo dịch vụ lưu trữ đám mây iCloud
Các Dấu Hiệu Nhận Biết Email Lừa Đảo Lưu Trữ Đám Mây
Khi phân tích bất kỳ email lừa đảo nào, việc nhận diện các dấu hiệu cảnh báo là rất hữu ích. Mỗi lần bạn nhận được một email giả mạo, đó là cơ hội để rèn luyện kỹ năng của mình nhằm tránh trở thành nạn nhân của các cuộc tấn công lừa đảo email trong tương lai, vốn có thể ngày càng khó phát hiện hơn.
Chiến dịch này có một số dấu hiệu cảnh báo cổ điển của một cảnh báo giả mạo:
- Địa chỉ người gửi và tên miền lạ: Địa chỉ email của người gửi thường đến từ một tên miền lạ, không thể nhận ra. Ngoài ra, thư còn có thể được gửi đến một địa chỉ khác với tên miền rất dài và kỳ lạ.
- Sự xuất hiện của địa chỉ IP hoặc số ngẫu nhiên: Một số email có địa chỉ IP (hoặc một dãy số ngẫu nhiên) ở đầu email, điều mà một công ty hợp pháp sẽ không bao giờ làm.
Dấu hiệu nhận biết email lừa đảo với địa chỉ người gửi và nội dung bất thường
- Lỗi chính tả và ngữ pháp: Trong nội dung email, có thể xuất hiện các lỗi viết sai, ví dụ như từ “May” bị viết hoa không đúng cách.
- Nhiều liên kết hủy đăng ký: Email lừa đảo thường có hai liên kết “unsubscribe” (hủy đăng ký) riêng biệt ở chân trang, trong khi các email thông thường chỉ có một.
- Thiếu cá nhân hóa: Một dấu hiệu phổ biến khác của email giả mạo là thiếu sự cá nhân hóa. Chúng thường bắt đầu bằng lời chào chung chung như “Dear user” (Kính gửi người dùng) và không đề cập đến phương thức thanh toán cụ thể đã lưu trong hồ sơ. Hầu hết các email thực tế về việc thanh toán bị từ chối sẽ liệt kê nhà cung cấp thẻ và bốn chữ số cuối cùng của thẻ của bạn, hoặc phương thức thanh toán thay thế như PayPal.
- Thông tin công ty/địa chỉ liên hệ không hợp lý: Bạn có thể nhận thấy tên công ty ở cuối email: “Design Studio Fabrics” ở Danville, VA. Rõ ràng là một công ty vải không thể cung cấp dịch vụ lưu trữ đám mây. Tìm kiếm tên này trực tuyến sẽ dẫn đến một công ty hợp pháp tên là Barbee Fabrics Of Danville, Inc. Đáng tiếc, công ty này đã nhận được các đánh giá tiêu cực trên Google từ những người nhận được email tương tự, mặc dù họ không liên quan gì đến các tin nhắn lừa đảo này. Trong khi đó, địa chỉ được liệt kê lại là của một doanh nghiệp khác trong khu vực – một nhà hàng đã đóng cửa vĩnh viễn.
Đánh giá tiêu cực trên Google của công ty bị giả mạo trong chiến dịch email lừa đảo
- Yêu cầu hành động khẩn cấp: Email lừa đảo luôn thúc giục bạn hành động “khẩn cấp” để bạn hành động nhanh chóng mà không cần suy nghĩ. Tất cả các email tôi nhận được kiểu này đều liệt kê ngày hiện tại là ngày dữ liệu của bạn sẽ bị xóa. Ngoài ra, việc tôi nhận được nhiều email gần như giống hệt nhau với các “thời hạn” và tên công ty khác nhau, bản thân nó đã là một dấu hiệu cho thấy có điều gì đó không ổn.
Các công ty hợp pháp không gửi email như thế này. Các dịch vụ lưu trữ đám mây tốt nhất sẽ không đe dọa xóa tất cả dữ liệu của bạn ngay trong cùng một ngày nếu bạn không giải phóng dung lượng; họ sẽ cho một khoảng thời gian ân hạn. Và tất nhiên, các công ty thực sự sẽ không có thông tin liên hệ hoàn toàn không chính xác ở cuối tin nhắn của họ.
Báo Cáo và Xóa Email Lừa Đảo Để Tăng Cường Bảo Mật
Bất cứ khi nào bạn nhận được một email lừa đảo trong Gmail, bạn nên nhấp vào biểu tượng ba chấm ở góc trên bên phải của email đó và chọn “Report phishing” (Báo cáo lừa đảo). Khi có nhiều người báo cáo, Google sẽ nhận biết và thực hiện hành động chống lại người gửi.
Hướng dẫn báo cáo email lừa đảo (phishing) trong Gmail để tăng cường bảo mật
Tất nhiên, bạn không nên tương tác với bất cứ thứ gì trong email này; bạn chỉ nên báo cáo nó (điều này sẽ đánh dấu nó là thư rác trong Gmail) và xóa bỏ. Những email này chứng minh một quy tắc cơ bản tuyệt vời khác về bảo mật trực tuyến: nếu bạn không yêu cầu nó, hãy cho rằng đó là giả mạo. Ngay cả khi bạn sử dụng iCloud, dịch vụ mà các email này đang mạo danh một cách kém cỏi, bạn cũng nên biết một email thực sự từ Apple trông như thế nào.
Đây là một chiến dịch lừa đảo đặc biệt gây khó chịu, vì nó không chỉ dừng lại ở một tin nhắn duy nhất. Khả năng bảo vệ thư rác và lừa đảo của Gmail thường rất mạnh, vì vậy thật đáng ngạc nhiên khi thấy những tin nhắn này trong hộp thư đến mà không có bất kỳ cảnh báo nào. Bạn có thể cần thực hiện các bước mạnh mẽ hơn để chặn email lừa đảo khỏi hộp thư đến nếu bạn liên tục nhận được chúng.
May mắn thay, chiến dịch này không quá khó để phát hiện, nhưng bạn vẫn nên cảnh giác với các chiến dịch lừa đảo đang diễn ra. Hãy thông báo cho những người khác rằng điều này đang xảy ra, vì bạn có thể giúp ai đó tránh được một rắc rối lớn. Bằng cách chia sẻ kiến thức này, chúng ta cùng nhau xây dựng một cộng đồng người dùng công nghệ an toàn và cảnh giác hơn.
