Vẫn tái diễn thủ đoạn giả mạo trung tâm hỗ trợ Apple
Chúng tạo lập tin nhắn giả mạo, sử dụng logo của Apple với tiêu đề 'Cảnh báo từ Apple', thông báo rằng tài khoản Apple Pay của nạn nhân vừa thực hiện thành công một giao dịch trực tuyến.
Theo Cục An toàn thông tin (Bộ TT-TT), mới đây trang tin về công nghệ Gadget Lite vừa đưa ra cảnh báo về thủ đoạn lừa đảo giả mạo trung tâm hỗ trợ Apple, gửi tin nhắn giả mạo đến cho những nạn nhân sử dụng các thiết bị Apple nhằm đánh cắp thông tin và tài khoản iCloud.
Cụ thể, chúng tạo lập tin nhắn giả mạo, sử dụng logo của Apple với tiêu đề “Cảnh báo từ Apple”, thông báo rằng tài khoản Apple Pay của nạn nhân vừa thực hiện thành công một giao dịch trực tuyến.
Để tăng thêm mức độ uy tín, các giao dịch giả mạo này thường dựa trên những ứng dụng hoặc sản phẩm mà nạn nhân đã từng sử dụng hoặc đặt hàng trước đây. Chúng cũng khuyến cáo liên lạc thông qua số điện thoại được đính kèm trong tin nhắn nếu giao dịch này không được thực hiện bởi chính nạn nhân.
![Cảnh báo về thủ đoạn lừa đảo giả mạo trung tâm hỗ trợ Apple - Ảnh: Cục ATTT](https://photo-baomoi.bmcdn.me/w500_r1/2025_02_11_287_51446096/11b67fbe4bf0a2aefbe1.jpg)
Cảnh báo về thủ đoạn lừa đảo giả mạo trung tâm hỗ trợ Apple - Ảnh: Cục ATTT
Theo phân tích từ cơ quan chức năng, thông thường, những tin nhắn này thường tạo cảm giác khẩn trương, thúc ép người nhận chủ động liên hệ lại để xác minh thông tin, phòng ngừa khả năng tài khoản bị đánh cắp dẫn đến những giao dịch không mong muốn khác.
Sau khi gọi điện vào số điện thoại được đính kèm, nạn nhân sẽ được nối máy tới kẻ giả mạo nhân viên làm việc tại trung tâm hỗ trợ khách hàng. Những kẻ này sẽ yêu cầu nạn nhân cung cấp thông tin cá nhân, tên đăng nhập và mật khẩu tài khoản Apple, đồng thời dụ dỗ tải về thiết bị các ứng dụng điều khiển từ xa như AnyDesk hoặc TeamViewer để trực tiếp xử lý và khắc phục vấn đề.
Trước diễn biến của thủ đoạn lừa đảo, Cục An toàn thông tin khuyến cáo người dân đề cao cảnh giác khi nhận được tin nhắn thông báo về những khoản tiền bất thường. Cẩn trọng xác minh nội dung tin nhắn thông qua các trang tin uy tín hoặc cổng thông tin chính thống.
Tuyệt đối không truy cập vào đường dẫn hoặc tải về ứng dụng lạ, không cung cấp thông tin cá nhân, thông tin ngân hàng hoặc chuyển tiền khi chưa xác minh được tính chính thống của trang web hoặc danh tính của người gửi.
Khi bắt gặp thấy dấu hiệu đáng ngờ, người dân cần nhanh chóng trình báo với lực lượng chức năng để kịp thời điều tra và ngăn chặn hành vi lừa đảo.
![Kẻ lừa đảo tạo lập tin nhắn email giả mạo, sử dụng logo của Bộ Nông nghiệp Mỹ - Ảnh: Cục ATTT](https://photo-baomoi.bmcdn.me/w500_r1/2025_02_11_287_51446096/993fec37d87931276868.jpg)
Kẻ lừa đảo tạo lập tin nhắn email giả mạo, sử dụng logo của Bộ Nông nghiệp Mỹ - Ảnh: Cục ATTT
Tin nhắn email giả mạo Bộ Nông nghiệp Mỹ
Cục An toàn thông tin cho biết vừa qua Chương trình quản lý thực phẩm hữu cơ (NOP) cho biết nhiều cơ quan, tổ chức hoặc các đơn vị cung cấp chứng nhận trong lĩnh vực thực phẩm hữu cơ đã nhận được những tin nhắn email giả mạo Bộ Nông nghiệp Mỹ (USDA), yêu cầu cung cấp các thông tin cá nhân hoặc dụ dỗ truy cập vào đường dẫn có chứa mã độc.
Theo đó, kẻ lừa đảo tạo lập tin nhắn email giả mạo, sử dụng logo của Bộ Nông nghiệp Mỹ, thông báo đến các doanh nghiệp, tổ chức về việc phát hiện có dấu hiệu vi phạm pháp luật trong quá trình sản xuất sản phẩm hoặc cung cấp chứng nhận trái phép.
Tin nhắn cũng yêu cầu người nhận nhanh chóng cung cấp các thông tin như số điện thoại, địa chỉ, thời gian bắt đầu hoạt động, doanh thu... nhằm xác minh thông tin, nếu không sẽ đình chỉ hoặc thu hồi giấy phép hoạt động.
Để thực hiện các thao tác trên, người nhận được hướng dẫn truy cập vào đường dẫn được đính kèm trong tin nhắn. Sau khi truy cập, tin nhắn sẽ chuyển hướng người nhận tới trang web giả mạo, toàn bộ những thông tin sau khi cung cấp cho trang web đều sẽ bị thu thập và đánh cắp bởi các kẻ lừa đảo.
Cục An toàn thông tin khuyến cáo mọi người đề cao cảnh giác khi nhận được tin nhắn với nội dung tương tự như trên. Cẩn trọng xác thực thông tin thông qua các trang tin uy tín hoặc cổng thông tin chính thống.
Tuyệt đối không làm theo hướng dẫn, không truy cập vào các đường dẫn lạ, không cung cấp thông tin cá nhân khi chưa chắc chắn trang web mà mình truy cập là chính chủ. Khi nhận thấy dấu hiệu đáng ngờ, mọi người cần nhanh chóng trình báo với lực lượng chức năng để kịp thời điều tra và ngăn chặn hành vi lừa đảo.