Hoang mang trước chiêu lừa đảo mới nhắm vào người dùng Google, Apple, Microsoft

[WhiteHat Team]

Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) vừa phát đi cảnh báo khẩn, yêu cầu người dùng tài khoản Google, Apple và Microsoft ngay lập tức tăng cường bảo mật trước các chiêu lừa đảo tinh vi.

Thủ đoạn mới kết hợp cảnh báo thật từ hệ thống như đăng nhập hay thay đổi mật khẩu kèm các cuộc gọi giả mạo từ kẻ xấu tự xưng là nhân viên hỗ trợ. Chúng nhằm lừa người dùng tiết lộ mật khẩu, mã bảo mật hoặc mở quyền truy cập thiết bị.

Các chuyên gia nhấn mạnh nếu nhận cuộc gọi bất thường từ “Apple Support”, “Google Security Team” hay “Microsoft IT” yêu cầu mã bảo mật hoặc quyền điều khiển thiết bị, người dùng không nên nghe máy. Chỉ chấp nhận thông báo nếu chính bạn đã khởi tạo yêu cầu đổi mật khẩu, khôi phục tài khoản hoặc đăng nhập từ thiết bị lạ.
​

Ảnh: cassette.sphdigital​

Ngoài ra, SMS xác thực hai bước (2FA qua tin nhắn) ngày càng không an toàn trước các chiêu SIM-swap và đánh cắp mã, vì vậy người dùng nên chuyển sang passkey hoặc các ứng dụng xác thực bảo mật hơn. Đồng thời, việc sử dụng mật khẩu mạnh và riêng biệt cho từng tài khoản cũng là biện pháp bảo vệ quan trọng.

Các chiêu lừa đảo này ngày càng tinh vi, lợi dụng cả cảnh báo thật từ hệ thống lẫn các mánh xã hội để đánh lừa người dùng. Một số còn dùng âm thanh giả mạo (deepfake) và thông tin liên hệ giả, khiến nhiều nạn nhân bị thuyết phục mà không có nghi ngờ gì.

Những tên tuổi lớn trong công nghệ như Apple, Google và Microsoft đều đã "gióng chuông" cảnh báo thì bạn đừng chần chừ mà hãy tăng cường bảo mật ngay nhé!
​

Theo News Karnataka​