Một chiêu thức lừa đảo
mới lại vừa xuất hiện trên mạng xã hội lớn nhất thế giới, lợi dụng công cụ tích
hợp Facebook Chat để lừa nạn nhân click chuột vào đường link xấu nhằm lây nhiễm,
phát tán virus và lừa đảo nạn nhân
![]() |
| Cảnh giác với các chiêu trò lừa đảo qua mạng xã hội |
Là mạng xã hội lớn nhất thế giới với 850 triệu người dùng,
Facebook là “thiên đường” cho tội phạm lừa đảo trực tuyến. Trò lừa đảo trên đã
được khám phá bởi chuyên gia David Jacoby từ Hãng bảo mật Kaspersky
Trò lừa đảo này trước tiên sẽ tìm cách đánh cắp tài khoản
Facebook của một người dùng thông qua các mánh phishing (lừa đảo trực tuyến)
thông thường. Ngay khi có được tài khoản này, kẻ xấu sẽ thay đổi ảnh người dùng
thành biểu tượng logo Facebook, song song với việc đổi tên tài khoản thành
“Facebook Security” (tạm dịch: An ninh Facebook).
Ngoài việc giả vờ ngụy trang như một tài khoản chính thức
thuộc Công ty Facebook, kẻ xấu còn tiến hành trò chuyện với tất cả những ai có
mặt trong danh sách bạn bè của tài khoản bị đánh cắp, đăng tải một đường dẫn độc
hại có nội dung nguyên văn: “Tài khoản Facebook của bạn sẽ bị khóa vì có người
đã cảnh báo (report) về bạn. Xin hãy tái xác nhận cơ chế bảo mật tài khoản của
bạn thông qua đường dẫn sau ‘<liên kết lây nhiễm>’ Cảm ơn, nhóm phát triển
Facebook” (Your Facebook account will be turned off because someone has
reported you. Please do re-confirm your account security by: ‘<liên kết lây
nhiễm>’ Thank you, The Facebook Team)
Tiếp tục, đường dẫn nói trên sẽ lừa người dùng đến một trang
web bên ngoài Facebook, vốn đã được thiết kế để trông giống trang đăng nhập
truyền thống của Facebook. Trang đầu tiên bao gồm các mục để điền tên, địa chỉ
email, mật khẩu Facebook, mật khẩu của địa chỉ email và câu hỏi an ninh (security
question).
Nếu người dùng nhập vào hết các loại dữ liệu nói trên và
click chuột xác nhận, trang tiếp theo sẽ yêu cầu người dùng nhập tiếp số thẻ
tín dụng (gồm sáu con số) để xác nhận danh tính. Nếu đến đây người dùng vẫn tiếp
tục làm theo yêu cầu, họ sẽ được gợi ý cập nhật “Facebook” bằng cách sử dụng
thông tin thẻ tín dụng hiện tại, bao gồm tên, địa chỉ thanh toán, toàn bộ số
tín dụng, ngày hết hạn và mã an ninh đi kèm với chiếc thẻ.

0 comments:
Đăng nhận xét