404 Not Found
Writer
Một email mời phỏng vấn từ Adidas, Netflix hay OpenAI có thể khiến nhiều người cảm thấy hào hứng, đặc biệt trong giai đoạn tìm kiếm việc làm. Tuy nhiên, các chuyên gia vừa cảnh báo về một chiến dịch lừa đảo mới đang lợi dụng chính tâm lý này để đánh cắp tài khoản Google của nạn nhân.
Theo các nhà nghiên cứu, kẻ gian đang giả mạo hơn 30 thương hiệu nổi tiếng trên thế giới, từ các hãng hàng không, tập đoàn công nghệ đến những thương hiệu thời trang và giải trí lớn như Adidas, Coca-Cola, Netflix, Adobe, OpenAI... Người nhận sẽ nhận được email với nội dung giống hệt thư mời tuyển dụng thật, thậm chí sử dụng tên và hình ảnh của những nhân sự tuyển dụng có thật để tạo sự tin tưởng.
Kịch bản lừa đảo thường bắt đầu bằng một lời mời trao đổi về cơ hội nghề nghiệp hoặc phỏng vấn cho vị trí hấp dẫn. Khi người dùng nhấn vào liên kết để đặt lịch hẹn, họ được đưa đến một trang web được thiết kế rất chuyên nghiệp, mang logo và hình ảnh của thương hiệu bị mạo danh. Tại đây, nạn nhân được yêu cầu đăng nhập tài khoản Google để tiếp tục quy trình ứng tuyển.
Email lừa đảo nhằm đánh cắp mật khẩu Gmail
Chỉ cần nhập thông tin đăng nhập, tài khoản Google có thể rơi vào tay kẻ gian. Từ đó, chúng có thể truy cập email, dữ liệu cá nhân hoặc tiếp tục lợi dụng tài khoản để thực hiện các hành vi lừa đảo khác.
Trang web giả mạo đặt lịch họp, mạo danh Adidas
Các chuyên gia cho biết chiến dịch này đã hoạt động trong nhiều tháng và đặc biệt nhắm đến những người đang tìm việc hoặc thường xuyên làm việc trong lĩnh vực tiếp thị, truyền thông. Điều khiến hình thức lừa đảo này trở nên nguy hiểm là mọi thứ đều được dàn dựng rất chuyên nghiệp, từ email, website cho đến quy trình tuyển dụng, khiến nạn nhân khó nhận ra dấu hiệu bất thường.
Thực tế, tin tặc ngày nay không nhất thiết phải sử dụng những công cụ quá phức tạp. Chỉ cần đánh trúng tâm lý mong muốn tìm kiếm cơ hội việc làm tốt hơn, chúng đã có thể khiến nhiều người tự nguyện cung cấp thông tin tài khoản của mình.
Các chuyên gia khuyến cáo người dùng cần thận trọng với những email tuyển dụng bất ngờ, đặc biệt khi thư yêu cầu đăng nhập tài khoản hoặc cung cấp thông tin cá nhân thông qua liên kết đính kèm. Nếu nhận được lời mời phỏng vấn từ một doanh nghiệp lớn, hãy kiểm tra lại thông tin trên website chính thức hoặc liên hệ trực tiếp với bộ phận tuyển dụng để xác minh trước khi thực hiện bất kỳ thao tác nào.
Trong mùa tuyển dụng, không phải email mời phỏng vấn nào cũng là cơ hội việc làm. Đôi khi, phía sau những lời mời hấp dẫn từ các thương hiệu nổi tiếng lại là cái bẫy được dựng lên để đánh cắp tài khoản và dữ liệu cá nhân của người dùng.
Thực tế, tin tặc ngày nay không nhất thiết phải sử dụng những công cụ quá phức tạp. Chỉ cần đánh trúng tâm lý mong muốn tìm kiếm cơ hội việc làm tốt hơn, chúng đã có thể khiến nhiều người tự nguyện cung cấp thông tin tài khoản của mình.
Các chuyên gia khuyến cáo người dùng cần thận trọng với những email tuyển dụng bất ngờ, đặc biệt khi thư yêu cầu đăng nhập tài khoản hoặc cung cấp thông tin cá nhân thông qua liên kết đính kèm. Nếu nhận được lời mời phỏng vấn từ một doanh nghiệp lớn, hãy kiểm tra lại thông tin trên website chính thức hoặc liên hệ trực tiếp với bộ phận tuyển dụng để xác minh trước khi thực hiện bất kỳ thao tác nào.
Trong mùa tuyển dụng, không phải email mời phỏng vấn nào cũng là cơ hội việc làm. Đôi khi, phía sau những lời mời hấp dẫn từ các thương hiệu nổi tiếng lại là cái bẫy được dựng lên để đánh cắp tài khoản và dữ liệu cá nhân của người dùng.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
