#phishing

Một cơ quan tình báo nước ngoài (giấu danh tính) đã bị phía Trung Quốc cáo buộc triển khai chiến dịch tấn công mạng quy mô lớn nhằm vào một trường đại học tại Trung Quốc, sử dụng hàng chục công cụ chuyên dụng và hàng nghìn chuỗi tấn công để xâm nhập hệ thống, đánh cắp dữ liệu kỹ thuật quan...

Hàng trăm nghìn phụ huynh và học sinh trên cả nước đang hồi hộp chờ đợi kết quả kỳ thi tuyển sinh vào lớp 10. Nhu cầu tra cứu điểm thi tăng cao cũng là thời điểm các đối tượng lừa đảo trên mạng có thể lợi dụng tâm lý nóng lòng của phụ huynh để giăng bẫy đánh cắp thông tin cá nhân. Mỗi mùa...

Một sai lầm phổ biến trong quá trình cấp tài khoản cho nhân viên mới đang bị cảnh báo có thể trở thành điểm yếu nghiêm trọng, tạo điều kiện cho tin tặc xâm nhập hệ thống doanh nghiệp mà nhiều tổ chức không hề nhận ra. Nhiều doanh nghiệp hiện vẫn duy trì quy trình cấp mật khẩu mặc định hoặc mật...

Một chiến dịch lừa đảo mạng mới mang tên “Sniper Dz” đang được phát hiện nhắm vào người dùng tại khu vực Trung Đông và Bắc Phi (MENA), lợi dụng Telegram, Facebook và các trang giả mạo để đánh cắp tài khoản, thông tin đăng nhập và dữ liệu cá nhân. Chiến dịch này được đánh giá có quy mô lớn, hoạt...

SoFi xác nhận một sự cố rò rỉ dữ liệu liên quan tới chi nhánh tại Hong Kong sau khi tin tặc truy cập trái phép vào cơ sở dữ liệu do một nhà cung cấp bên thứ ba quản lý. Theo các chuyên gia, vụ việc ảnh hưởng tới SoFi Securities Hong Kong Limited và có thể liên quan tới thông tin khách hàng. SoFi...

University of Oxford đã xác nhận xảy ra sự cố an ninh mạng liên quan tới nền tảng CareerConnect (hệ thống được sử dụng để hỗ trợ sinh viên và cựu sinh viên tìm kiếm việc làm, thực tập và kết nối tuyển dụng). Vụ việc đã dẫn đến dữ liệu của một số người dùng bị truy cập trái phép. Nền tảng hỗ trợ...

Nhiều website lớn, trong đó có các trang liên quan tới Toshiba và MUJI, vừa bị phát hiện xuất hiện các cửa sổ đăng nhập đáng ngờ nghi liên quan tới vụ tấn công chuỗi cung ứng Polyfill từng gây chấn động giới an ninh mạng. Theo phản ánh, người dùng truy cập một số website đã bất ngờ nhận được...

Các chuyên gia an ninh mạng vừa cảnh báo về một chiến dịch tấn công mới, tin tặc dựng hàng loạt website giả mạo liên quan đến Liên đoàn Bóng đá Thế giới FIFA nhằm phát tán mã độc và đánh cắp thông tin người dùng. Theo báo cáo, các đối tượng đứng sau chiến dịch đã lợi dụng sự quan tâm của người...

Các chuyên gia an ninh mạng vừa phát hiện một chiến dịch lừa đảo (phishing) mới nhắm trực tiếp vào người dùng TikTok Business. Đây là loại tài khoản có giá trị cao, thường được doanh nghiệp sử dụng để triển khai chiến dịch quảng cáo, quản lý nội dung và tiếp cận khách hàng. Việc bị chiếm quyền...

Một học sinh lớp 12 tại Thanh Hóa tham gia lập trình mã độc, xâm nhập hơn 94.000 máy tính trên toàn thế giới gióng lên hồi chuông cảnh báo về nguy cơ tội phạm hóa trong môi trường mạng đối với giới trẻ hiện nay. Từ đam mê công nghệ đến con đường sai lầm Theo tài liệu điều tra, đầu năm 2026, qua...

Các chuyên gia an ninh mạng vừa ghi nhận một làn sóng tấn công mạng mang tính “hacktivism” quy mô lớn, với tổng cộng 149 vụ tấn công từ chối dịch vụ phân tán (DDoS) nhắm tới 110 tổ chức ở 16 quốc gia khác nhau, chỉ trong vòng vài ngày vừa qua. Những sự kiện này được đánh giá có liên quan trực...

Trong thời đại trí tuệ nhân tạo (AI) lan rộng khắp mọi ngõ ngách đời sống, một báo cáo mới vừa được công bố cho thấy các tin tặc đang tận dụng chính nền tảng ChatGPT để xâm nhập tài khoản email thông qua lỗ hổng trong cơ chế OAuth một chuẩn xác thực phổ biến được sử dụng để đăng nhập không cần...

Một chiến dịch phishing tinh vi mới vừa bị các chuyên gia an ninh mạng phanh phui, trong đó tin tặc lợi dụng chính hệ thống gửi email hợp pháp của Google để phát tán thông điệp lừa đảo, qua mặt hầu hết bộ lọc email doanh nghiệp và thu thập thông tin đăng nhập nhạy cảm từ nạn nhân. Trong chiến...

Trong thời gian gần đây, các chuyên gia an ninh mạng liên tục ghi nhận sự gia tăng của các chiêu trò lừa đảo qua tin nhắn Zalo, với mức độ tinh vi và khó nhận biết hơn trước. Không ít người dùng phản ánh họ bất ngờ mất tiền, bị chiếm tài khoản hoặc lộ thông tin cá nhân chỉ sau một lần mở tin...

Khi nhắc đến lừa đảo giả mạo (phishing), nhiều người lập tức nghĩ đến email. Nhưng thực tế 2025 đã khác, cứ 3 cuộc tấn công phishing thì có 1 cuộc không đi qua email mà lan rộng sang mạng xã hội, tin nhắn chat, nền tảng tìm kiếm… Đặc biệt, LinkedIn đang trở thành mục tiêu ưu tiên của tin tặc...