Cẩn trọng với lời mời Google Calendar: Bẫy lừa đảo tinh vi

Trong thời gian gần đây, một hình thức tấn công mới nhắm vào người dùng Google Calendar đã xuất hiện, khiến không ít người dùng bị lừa cung cấp thông tin cá nhân hoặc tài chính.

Hình thức này lợi dụng việc giả mạo tiêu đề email (header spoofing) để tạo ra các lời mời Google Calendar trông như được gửi từ các nguồn đáng tin cậy, như công ty hoặc người quen của nạn nhân.

Lời mời giả và mục tiêu đánh cắp thông tin

Những email giả mạo này chứa lời mời Google Calendar với đường dẫn dẫn đến các trang web được thiết kế để thu thập thông tin cá nhân của nạn nhân. Các trang web này có thể yêu cầu người dùng nhập thông tin đăng nhập, dữ liệu cá nhân hoặc thậm chí là thông tin tài chính. Điểm chung của các cuộc tấn công là sử dụng lời mời lịch Google làm mồi nhử, tạo cảm giác đáng tin cậy để người dùng vô tình cung cấp thông tin quan trọng.

Các cuộc tấn công này đã tăng mạnh trong vài tuần gần đây. Theo báo cáo từ các nhà nghiên cứu, hơn 4.000 email lừa đảo đã được gửi đi trong vòng một tháng, giả mạo hơn 300 thương hiệu khác nhau. Để tránh bị các công cụ quét email như Gmail hay Microsoft Outlook phát hiện, kẻ tấn công đã chuyển sang sử dụng các trang web như Google Forms, Google Drawings hoặc thậm chí là màn hình ReCaptcha giả.

Biện pháp phòng tránh từ Google

Google đã đưa ra khuyến nghị người dùng nên tận dụng các bộ lọc email tích hợp sẵn trong Gmail, cũng như bật tính năng “người gửi đã biết” để giảm nguy cơ nhận phải email giả mạo. Ngoài ra, người dùng được khuyên nên cảnh giác, chỉ mở các liên kết từ những nguồn tin cậy hoặc các email mà họ mong đợi.

Làm thế nào để bảo vệ bản thân?

Để tránh trở thành nạn nhân của chiêu thức lừa đảo này, người dùng cần lưu ý:

• Kiểm tra kỹ email: Xác minh địa chỉ email người gửi và nội dung lời mời trước khi nhấp vào bất kỳ liên kết nào.
• Bật các tính năng bảo mật: Sử dụng các tùy chọn bảo mật nâng cao trên Gmail và Outlook để lọc email lừa đảo.
• Cẩn thận với các trang web lạ: Không cung cấp thông tin cá nhân trên các trang web không rõ nguồn gốc, ngay cả khi chúng trông giống các dịch vụ chính thức của Google.

Cảnh giác là chìa khóa

Lời mời giả mạo Google Calendar là một minh chứng rõ ràng cho sự sáng tạo của những kẻ tấn công mạng. Trong khi chờ đợi các biện pháp bảo mật toàn diện hơn từ Google, sự cảnh giác và hiểu biết của người dùng là yếu tố quan trọng nhất để bảo vệ thông tin cá nhân.