Mất thông tin tài khoản Facebook vì trò lừa đảo mới

5 giờ trước Gốc

Một chiến dịch lừa đảo mới đang nhắm vào người dùng mạng xã hội bằng những email giả mạo, lợi dụng nỗi sợ hãi để đánh cắp thông tin tài khoản Facebook.

Nếu nhận được một email thông báo vi phạm bản quyền từ Facebook, bạn cần cẩn trọng vì đó có thể là một cái bẫy của tội phạm mạng.

Theo báo cáo của các nhà nghiên cứu bảo mật tại Check Point, trò lừa đảo này xuất hiện từ ngày 20-12-2024 và đang ngày càng lan rộng.

Cụ thể, đầu tiên kẻ gian sẽ gửi email giả mạo có logo Facebook, thông báo rằng tài khoản của bạn đã vi phạm bản quyền, thường liên quan đến Universal Media Group. Để tạo cảm giác cấp bách, email tuyên bố rằng Facebook đã “áp đặt các hạn chế” đối với tài khoản của bạn, đồng thời cảnh báo rằng nếu không giải quyết ngay, những hạn chế này sẽ trở thành vĩnh viễn.

Email lừa đảo giả mạo nhằm đánh cắp thông tin tài khoản Facebook. Ảnh: Check Point

Nội dung email rất mơ hồ, không nêu rõ vi phạm cụ thể, nhưng lại yêu cầu bạn phải nộp đơn kháng cáo ngay trong ngày.

Nếu làm theo hướng dẫn và nhấp vào liên kết trong email, bạn sẽ được đưa đến một trang web giả mạo trông giống hệt trang hỗ trợ chính thức của Facebook.

Trang web này sẽ yêu cầu bạn cung cấp thông tin cá nhân như tên đăng nhập, mật khẩu hoặc thậm chí là thông tin thẻ tín dụng. Một khi nhập dữ liệu, bạn đã vô tình gửi thẳng thông tin của mình vào tay kẻ gian.

Hình thức tấn công này không mới nhưng vẫn rất hiệu quả vì nó khai thác tâm lý hoảng sợ của nạn nhân.

Dù lần này tin tặc nhắm vào người dùng Facebook, nhưng thủ đoạn này có thể dễ dàng được áp dụng với bất kỳ nền tảng nào từ Google, Instagram đến các dịch vụ ngân hàng trực tuyến.

Trang web giả mạo nhằm thu thập thông tin tài khoản Facebook của nạn nhân. Ảnh: Check Point

Do đó, nếu nhận được email yêu cầu cung cấp thông tin cá nhân hoặc mật khẩu với lý do vi phạm nào đó, hãy bình tĩnh kiểm tra kỹ trước khi nhấp vào bất kỳ liên kết nào.

Cách tốt nhất để tự bảo vệ mình là luôn truy cập trực tiếp vào trang web chính thức thay vì làm theo hướng dẫn từ email lạ. Nếu nghi ngờ một email là giả mạo, bạn có thể kiểm tra địa chỉ người gửi, rà soát lỗi chính tả trong nội dung hoặc liên hệ trực tiếp với bộ phận hỗ trợ của Facebook.

Lưu ý, Facebook sẽ không bao giờ yêu cầu bạn cung cấp thông tin đăng nhập qua email. Nếu nhận được một email đáng ngờ, bạn tuyệt đối không nhấp vào liên kết, không tải xuống tệp đính kèm và báo cáo lừa đảo để bảo vệ tài khoản Facebook.