Cảnh giác với chiến dịch lừa đảo đánh cắp tài khoản thư điện tử từ email tên miền .gov.vn
Hôm qua, ngày 2/8/2018, P.V đã tiếp nhận được thông tin từ một độc giả đang làm việc tại một cơ quan nhà nước ở tỉnh Hưng Yên nghi ngờ email độc giả này nhận được là email lừa đảo của các đối tượng xấu trên mạng. ICTnews đã chuyển thông tin tới Diễn đàn an ninh mạng Việt Nam - WhiteHat.vn để các chuyên gia kiểm tra nghi ngại của người dùng.
Các chuyên gia nhận định, điểm mới của chiến dịch lừa đảo lần này là đối tượng xấu dùng email lừa đảo có tên miền '.gov.vn' - tên miền tên miền dành cho các tổ chức nhà nước ở trung ương và địa phương (Ảnh minh họa. Nguồn: Internet)
Qua phân tích, thành viên Ban quản trị Diễn đàn WhiteHat.vn xác nhận email mà độc giả ở Hưng Yên nhận được là email lừa đảo nhằm chiếm đoạt tài khoản thư điện tử của người dùng.
Thành viên Ban quản trị Diễn đàn WhiteHat.vn cũng nhận định, đang có một chiến dịch lừa đảo nhằm chiếm email của người dùng từ một số đơn vị đang sử dụng email tên miền .gov.vn.
Thành viên Ban quản trị Diễn đàn WhiteHat.vn xác nhận email mà độc giả ở Hưng Yên nhận được là email lừa đảo nhằm chiếm đoạt tài khoản thư điện tử của người dùng.
Cụ thể, người dùng sẽ nhận được một email từ “Tổng cục Việt Nam” với nội dung: “Bạn đã vượt quá hạn mức giới hạn tài khoản e-mail của mình và bạn được yêu cầu mở rộng nó trong vòng 48 giờ”, sau đó yêu cầu người dùng truy cập địa chỉ “mail.gov.vn” nhưng thực chất là gán link ẩn dẫn đến “https://f8s.co/1z8c”. Tại đây, kẻ xấu đã tạo sẵn một form để yêu cầu người dùng nhập các thông tin gồm: Họ và tên, Địa chỉ email, Tên truy cập, Mật khẩu, Xác nhận mật khẩu.
Theo phân tích của WhiteHat.vn, khi người dùng nhập các thông tin, đối tượng xấu sẽ nhận được thông tin và từ đó có thể chiếm đoạt tài khoản thư điện tử của người dùng, thực hiện các bước tấn công tiếp theo.
Thành viên Ban quản trị Diễn đàn WhiteHat.vn cũng cho biết , form yêu cầu người dùng nhập thông tin được tạo từ website https://formsmarts.com(formsmarts.com là trang web cho phép tạo form mẫu, tương tự như google biểu mẫu). Khi người dùng nhập các thông tin, đối tượng xấu sẽ nhận được thông tin và từ đó có thể chiếm đoạt tài khoản thư điện tử của người dùng, thực hiện các bước tấn công tiếp theo.
Theo nhận định của các chuyên gia bảo mật thì hình thức tấn công lừa đảo (Phishing) bằng cách dụ người dùng gia tăng hạn mức giới hạn tài khoản email không mới. Điểm mới của chiến dịch lừa đảo lần này là đối tượng xấu dùng email lừa đảo có tên miền .gov.vn (tên miền tên miền dành cho các tổ chức nhà nước ở trung ương và địa phương) và nhắm vào người dùng của những đơn vị đang sử dụng email tên miền “.gov.vn”.
Từ hiện tượng kể trên, Diễn đàn WhiteHat.vn cảnh báo người dùng, nhất là người dùng tại các cơ quan, đơn vị đang sử dụng email tên miền “.gov.vn” không truy cập các link được gửi đến email với các nội dung tương tự như trên.
Trường hợp người dùng đã truy cập và nhập các thông tin và form, WhiteHat.vn khuyến nghị cần tiến hành đổi mật khẩu hòm mail và trao đổi với chuyên viên phụ trách an toàn thông tin, CNTT của cơ quan, đơn vị mình.
Đồng thời, người dùng cũng cần lưu ý không nhập thông tin email, thông tin cá nhân trên bất kỳ form mẫu nào nghi ngờ, đặc biệt là các website không dùng https; quan sát link ẩn trước khi truy cập; quan sát địa chỉ hiển thị trên trình duyệt khi truy cập các trang web.
Theo ICTNews
TIN LIÊN QUAN
Hàng trăm nghìn tài khoản email người dùng Việt Nam bị lộ
Qua theo dõi các sự cố trên không gian mạng, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) ghi nhận được một số lượng lớn tài khoản mạng xã hội đã bị lộ username (là địa chỉ thư điện tử làm tên đăng nhập) và mật khẩu của tài khoản mạng xã
Trend Micro phát triển một lớp bảo vệ mới để tích hợp thêm vào các dịch vụ bảo mật email
Trong thời gian nửa đầu năm 2018, Trend Micro đã ngăn chặn hơn 20,4 tỷ mối đe dọa, gần 83% trong số đó được phát hiện từ email. Chính vì vậy, Trend Micro đã phát triển một lớp bảo vệ mới để tích hợp thêm vào các dịch vụ bảo mật email: đó là khả
Cục An toàn thông tin xây dựng công cụ kiểm tra lộ lọt mật khẩu email
NDĐT - Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông vừa xây dựng trang web cho phép người dùng có thể kiểm tra xem email của mình có nằm trong danh sách 1,4 tỷ tài khoản bị lộ mật khẩu hay không.
Malware chôm tài khoản ngân hàng Emotet bị phát tán thông qua dịch vụ bảo mật của McAfee?
Malware được phát tán từ một trang web phía thứ 3 nhưng dùng chung một tên miền liên đới với McAfee ClickProtect - dịch vụ bảo mật cho email, chống file đính kèm hay link có chứa mã độc được công ty quảng cáo là 'bảo vệ doanh nghiệp trước nguy cơ
Phát hiện một cuộc tấn công có chủ đích nhằm vào Việt Nam
Chia sẻ với phóng viên VietnamPlus chiều 7/9, đại diện Công ty an ninh mạng CMC InfoSec cho biết, hai ngày trước, hãng bảo mật FortiGuard Labs đã phát hiện một số tài liệu chữa mã độc, với tên gọi là Rehashed RAT - được sử dụng để khai thác lỗ hổng
Hơn 700 triệu địa chỉ thư điện tử cá nhân bị lộ trên mạng Internet
Hàng trăm triệu địa chỉ thư điện tử (email) và một số mật khẩu đã bị rò rỉ trên internet trong vụ thu thập địa chỉ email tự động phục vụ cho gửi thư rác (e-mail spambot) có thể là lớn nhất từ trước tới nay.
Bạn đã hiểu rõ cách sử dụng của CC và BCC chưa?
CC theo đó là viết tắt của “carbon copy” (tạm dịch: giấy than, giấy carbon). Trong thực tế, bằng cách đặt một tờ giấy than vào giữa hai tờ giấy, lực viết từ tờ giấy thứ nhất sẽ “nhấn” phần mực từ giấy than xuống tờ giấy thứ hai, từ đó tạo thành một
Tại sao Email lại giới hạn file đính kèm không quá 25MB?
Về cơ bản, hệ thống email trên Internet hiện nay hoạt động trên giao thức SMTP và giao thức này không hề có một quy tắc cụ thể nào về dung lượng tối đa được đích kèm của mỗi email truyền tải.
THỦ THUẬT HAY
Sửa giao diện Blogger bị mã hóa Javascript thật dễ dàng
Hưỡng dẫn sửa giao diện trên các Template của Blogger bị mã hóa jаvascript với các bước hưỡng dẫn chi tiết và thật dễ dàng.
Cách cài đặt và gỡ bỏ phần mềm trên MacBook
Cài đặt và gỡ bỏ phần mềm khá là đơn giản đối với những người đã sử dụng MacBook lâu năm. Tuy nhiên, nếu đối với người dùng mới thì điều này khá bỡ ngỡ. Đừng lo lắng gì cả, bài viết này sẽ giúp bạn có thể làm được điều
Cuộc chiến khốc liệt về công nghệ giữa Mỹ và Trung Quốc
Mới đây, Tổng thống Mỹ Joe Biden ký thông qua đạo luật đầu tư hàng tỉ USD vào ngành bán dẫn và các lĩnh vực sản xuất công nghệ cao khác mà chính quyền nước này lo ngại đang bị Trung Quốc thống trị.
Kích hoạt phím HOME ảo trên Samsung
Trên các dòng máy Samsung chạy Android Lollipop trở lên cũng được tích hợp phím home ảo. Nhưng nó được giấu đi hơi kĩ một chút mà trong bài viết này mình sẽ hướng dẫn các bạn cách kích hoạt...
Mẹo phân biệt iPhone 6S vỏ "zin" và vỏ lô không phải ai cũng biết
Bất kể chiếc iPhone 6S nào sau một thời gian sử dụng sẽ đều có hiện tượng bị tróc sơn, dù là bảo vệ máy trong điều kiện tốt nhất như dán lớp vỏ bảo vệ hay sử dụng ốp lưng. Nếu bạn mua
ĐÁNH GIÁ NHANH
Nên mua Apple Watch series 6 hay Apple Watch series 7 khi sự cách biệt không quá lớn
Đặt Apple Watch series 6 hay Apple Watch series 7 lên bàn cân thử xem đâu mới là mẫu đồng hồ thông minh phù hợp nhất với bạn nhé!
Đánh giá camera Mi 5: chụp thiếu sáng ấn tượng, cân bằng trắng tốt, phơi sáng tới 32 giây
Rõ ràng, so với các thế hệ smartphone tiền nhiệm, camera của Mi 5 đã được cải tiến rất nhiều.
Đánh giá nhanh Honor View 10: Cấu hình mạnh mẽ, màn hình 18:9, camera kép, giá 15 triệu
Honor là một thương hiệu con của Huawei với những sản phẩm giá tốt, cấu hình cao, thiết kế đi theo xu thế chứ không được đầu tư nghiên cứu nhiều như những sản phẩm dưới thương hiệu Huawei. Tại CES 2018 Huawei đã ra mắt