Kẻ Lừa Đảo Email Chuyển Từ Chuyển Khoản Sang Thẻ Quà Tặng iTunes | MYTOUR

Buzz

Ngày cập nhật gần nhất: 15/3/2026

Nội dung bài viết

Kẻ Lừa Đảo Email Chuyển Từ Chuyển Khoản Sang Thẻ Quà Tặng iTunes

Xem thêm

Đọc tóm tắt

- Các kẻ lừa đảo email đang chuyển từ việc chuyển khoản tiền mặt sang thẻ quà tặng như iTunes và Google Play để thực hiện các cuộc tấn công.
- Một nhóm lừa đảo Nigeria tên là Scarlet Widow đã nhắm mục tiêu vào các tổ chức phi lợi nhuận, giáo dục và thuế từ năm 2017.
- Thay vì chuyển khoản ngân hàng, nhóm này sử dụng thẻ quà tặng để làm cho các giao dịch trở nên khó theo dõi hơn.
- Những kẻ lừa đảo ưa thích thẻ quà tặng vì chúng dễ dàng chuyển đổi thành tiền điện tử và duy trì sự ẩn danh.
- Mặc dù thẻ quà tặng giúp giảm thiểu rủi ro rửa tiền, nhưng có thể có sự biến động về giá trị khi chuyển đổi thành tiền điện tử.

Kẻ Lừa Đảo Email Chuyển Từ Chuyển Khoản Sang Thẻ Quà Tặng iTunes

Những hacker tội phạm kiếm được rất nhiều tiền bằng cách tấn công vào các doanh nghiệp và tổ chức của mọi loại bằng các cuộc tấn công lừa đảo phishing dẫn đến việc đánh cắp email doanh nghiệp. Trong khi những tên trộm có thể có một loạt các hệ thống để rửa tiền mà họ đánh cắp, các nhà nghiên cứu đã nhận thấy rằng những kẻ lừa đảo email doanh nghiệp, được gọi là BEC, ngày càng phụ thuộc nhiều hơn vào thẻ quà tặng giản dị.

Tại hội nghị an ninh RSA tại San Francisco vào thứ Ba tới, các nhà nghiên cứu từ công ty phòng thủ email Agari sẽ trình bày các kết quả chi tiết về một nhóm lừa đảo người Nigeria mà công ty đặt tên là Scarlet Widow. Các nhà nghiên cứu của Agari đã theo dõi nhóm này từ năm 2017, và đã theo dõi hoạt động phong phú của nó ngược lại từ năm 2015. Scarlet Widow chủ yếu tập trung vào các mục tiêu đặt tại Hoa Kỳ và Vương quốc Anh, tham gia vào nhiều loại gian lận như lừa đảo thuế, lừa đảo cho thuê tài sản và đặc biệt là lừa đảo tình cảm. Nhưng trong những năm gần đây, nhóm này đã hoàn thiện nỗ lực lừa đảo email doanh nghiệp của mình, được biết đến là BEC. Nhóm đã đặc biệt tập trung vào các tổ chức phi lợi nhuận trung bình và lớn tại Hoa Kỳ thường được trang bị các phòng thủ ít tiên tiến hơn. Các mục tiêu gần đây bao gồm Hội Bảo trợ Trai, các chi nhánh YMCA, Tổng giáo phận Công giáo Miền trung Hoa Kỳ, chi nhánh Tây Coast của United Way, các nhóm y tế, tổ chức chống đói, và thậm chí cả một tổ chức nghệ thuật múa ở Texas.

"Với hầu hết các cuộc tấn công BEC, đa số nhân viên nhận được chúng sẽ biết chúng là lừa đảo," nói Crane Hassold, giám đốc cao cấp nghiên cứu đe doạ tại Agari, người trước đây đã làm việc như một chuyên gia phân tích hành vi kỹ thuật số cho FBI. "Nhưng chỉ cần một số rất nhỏ các thành công để làm cho nó trở nên rất lợi nhuận."

Hoạt Động Từ Thiện

Từ tháng 11 năm 2017 đến tháng này, Agari đã quan sát Scarlet Widow nhắm vào 3,483 tổ chức phi lợi nhuận và 5,581 cá nhân liên quan đến tổ chức này. Tương tự, nhóm này cũng nhắm vào 660 tổ chức liên quan đến giáo dục và 1,815 cá nhân liên quan. Trong cùng khoảng thời gian, nhóm cũng tập trung vào 1,505 tổ chức liên quan đến thuế và 9,592 cá nhân nhằm mục đích gian lận thuế.

Không xác định

BEC dựa vào việc truy cập vào hòm thư email của tổ chức. Trong thực tế, điều này có thể có nghĩa là những kẻ lừa đảo gửi email được tinh chỉnh cẩn thận từ các tài khoản có vẻ hợp lệ của một doanh nghiệp đến đồng nghiệp, có thể làm quảng cáo về một sáng kiến giả mạo trong một công ty. Các tấn công viên cũng có thể sử dụng phần mềm độc hại được ẩn trong một tệp đính kèm email hoặc một liên kết lừa đảo để truy cập vào mạng lưới của tổ chức, thực hiện nghiên cứu về những gì nhóm đang làm và có thể cần, sau đó tiếp cận họ từ bên ngoài với các đề xuất kinh doanh giả mạo.

Agari cho biết rằng Scarlet Widow tổ chức một cách rất giống như một hoạt động bán hàng và tiếp thị hợp pháp, với các đội ngũ phối hợp làm việc trên các khía cạnh khác nhau của các chiêu trò, và hỗ trợ nội bộ để tạo ra cơ hội, phân phối email lừa đảo, tạo tên giả mạo và tạo tài liệu giả mạo cần thiết. Nhưng sáng tạo mới nhất của nhóm liên quan đến việc điều chỉnh một số chiêu trò cụ thể để chúng bây giờ kết thúc bằng việc yêu cầu thẻ quà tặng thay vì chuyển khoản điện.

Xu hướng này đang tăng lên trong số những kẻ lừa đảo, cả đối với các mục tiêu cá nhân và tổ chức. Ủy ban Thương mại Liên bang báo cáo vào tháng 10 rằng 26% người báo cáo bị lừa đảo trong năm 2018 nói họ đã mua hoặc nạp lại thẻ quà tặng để chuyển tiền, tăng từ 7% vào năm 2015. Ủy ban Thương mại Liên bang nói rằng tổng số lỗ liên quan đến thẻ quà tặng báo cáo cho cơ quan này là 20 triệu đô la vào năm 2015, 27 triệu đô la vào năm 2016, 40 triệu đô la vào năm 2017, và 53 triệu đô la chỉ trong chín tháng đầu tiên của năm 2018.

"Những kẻ lừa đảo ưa chuộng những thẻ này vì họ có thể nhận được tiền nhanh chóng, giao dịch này lớn phần không thể đảo ngược, và họ có thể duy trì sự ẩn danh," Emma Fletcher, chuyên gia gian lận tại Ủy ban Thương mại Liên bang, viết trong báo cáo tháng 10.

Nếu những kẻ lừa đảo có thể thuyết phục nạn nhân mua thẻ quà tặng—và gửi hình ảnh của thẻ vật lý hoặc ảnh chụp màn hình của các mã số kỹ thuật số—họ không cần phải phụ thuộc vào người trung gian để nhận chuyển khoản và khởi đầu quá trình rửa tiền. Thay vào đó, họ có thể sử dụng các thị trường trực tuyến để mua tiền điện tử bằng thẻ quà tặng. Agari quan sát thấy rằng Scarlet Widow đặc biệt sử dụng thị trường đồng đồng đồng của Mỹ Paxful để mua bitcoin bằng thẻ quà tặng. Sau đó, họ chuyển bitcoin từ ví Paxful sang một ví trên nền tảng tiền điện tử Remitano, nơi họ có thể bán lại nó với chuyển khoản ngân hàng.

Thẻ quà tặng Lừa đảo

Scarlet Widow thường yêu cầu thẻ quà tặng Apple iTunes hoặc Google Play. Ủy ban Thương mại Liên bang lưu ý rằng những kẻ lừa đảo khác cũng ưa chuộng những thẻ này, mặc dù một số sẽ yêu cầu thẻ của các cửa hàng như CVS, Walmart, Target hoặc Walgreens. Mặc dù có vẻ khó khăn trong môi trường kinh doanh để lừa dối người ta thanh toán dịch vụ bằng thẻ quà tặng, nhưng những kẻ lừa đảo đã phát triển các câu chuyện kể làm cho đề xuất này hợp lý. Vào dịp lễ, ví dụ, Hassold nói rằng Scarlet Widow, giả mạo là một nhà thầu bên thứ ba, sẽ tuyên bố họ cần thẻ quà tặng để tặng nhân viên cuối năm. Một kẻ lừa đảo của Scarlet Widow đã chơi lên tình trạng cấp bách: "Được, tôi đang ở giữa một cái gì đó và tôi cần thẻ quà tặng Apple iTunes để gửi cho một nhà cung cấp, bạn có thể làm cho điều này xảy ra không? Nếu có, hãy cho tôi biết nếu bạn có thể có được nó ngay bây giờ để tôi có thể tư vấn về số lượng và đế chế."

Không có gì vượt qua thẻ quà tặng về tốc độ. Trong một cuộc lừa đảo vào tháng 8 năm 2018 mà Agari phân tích, Scarlet Widow nhắm vào một trường đại học ở Australia, và đánh lừa một quản trị viên để mua và gửi đi 1,800 đô la thẻ quà tặng iTunes. (Nạn nhân nghĩ rằng yêu cầu đến từ trưởng phòng tài chính của trường đại học.) Scarlet Widow sau đó bán thẻ trên Paxful và chuyển đổi bitcoin thành tiền mặt, tất cả trong vòng 139 phút.

Thẻ quà tặng giúp giảm bớt công việc khó khăn và nguy hiểm của việc rửa tiền, nhưng chúng cũng có nhược điểm của mình. Một điều, thẻ quà tặng iTunes có thể biến động từ 80 cent xuống còn 40 cent cho mỗi đô la khi bạn chuyển đổi chúng thành tiền điện tử trên các nền tảng như Paxful. Cũng khó khăn để xây dựng các câu chuyện có thể lừa dối người ta mua nhiều hơn vài nghìn đô la thẻ quà tặng một lần. Nếu một kẻ lừa đảo đang cố gắng lừa đảo một doanh nghiệp hàng chục nghìn đô la trong một cuộc tấn công, họ có lẽ vẫn cần chuyển khoản điện tử.

Mặc dù có thể không có vẻ huyền bí như một cuộc tấn công nghe có vẻ kỹ thuật hơn như cryptojacking, nhưng lừa đảo email doanh nghiệp là một trong những mối đe doạ thực tế chính đối với các tổ chức ngày nay. Lưu ý rằng những biện pháp giống nhau có thể giúp tránh các cuộc lừa đảo chuyển khoản—như yêu cầu nhiều nhân viên xem xét và ký duyệt thanh toán—cũng áp dụng cho các cuộc lừa đảo thẻ quà tặng.

Những Bài Viết Tuyệt Vời Khác Từ MYTOUR

Việc phát hiện lại thành công con ong lớn nhất trên Trái Đất
Hyundai Nexo là một niềm vui khi lái xe—và đau đầu khi đổ xăng
Đánh cắp ATM đã trở nên dễ dàng, malware là một trò chơi
Những chiếc ba lô tốt nhất—cho mọi loại nơi làm việc
Cuộc sống nhàm chán hàng ngày của bạn thuộc về truyền thông xã hội
👀 Đang tìm kiếm những công nghệ mới nhất? Hãy kiểm tra các hướng dẫn mua sắm và các ưu đãi tốt nhất của chúng tôi suốt cả năm
📩 Muốn thêm? Đăng ký bản tin hàng ngày của chúng tôi và không bao giờ bỏ lỡ những câu chuyện tuyệt vời nhất của chúng tôi

Các câu hỏi thường gặp

Kẻ lừa đảo email BEC là gì và chúng hoạt động như thế nào?

Kẻ lừa đảo email BEC, hay Business Email Compromise, là những tội phạm sử dụng email để lừa đảo doanh nghiệp. Chúng giả mạo thông tin và gửi yêu cầu chuyển tiền hoặc mua thẻ quà tặng từ các tài khoản có vẻ hợp lệ. Việc này tạo ra sự tin tưởng và thường dẫn đến tổn thất tài chính cho doanh nghiệp.

Có cách nào để nhận diện cuộc tấn công lừa đảo qua email không?

Có, việc nhận diện cuộc tấn công lừa đảo qua email thường bao gồm việc kiểm tra địa chỉ email, nội dung yêu cầu chuyển tiền và cách thức giao tiếp. Nếu có bất kỳ điều gì bất thường, nhân viên cần xác minh lại trước khi thực hiện bất kỳ hành động nào.

Tại sao kẻ lừa đảo lại thích sử dụng thẻ quà tặng trong các cuộc tấn công?

Kẻ lừa đảo thích sử dụng thẻ quà tặng vì chúng cho phép chuyển tiền nhanh chóng, dễ dàng và không cần qua trung gian. Khi nạn nhân mua thẻ quà tặng và gửi mã, kẻ lừa đảo có thể nhanh chóng biến đổi thành tiền mặt mà không để lại dấu vết.

Những tổ chức nào thường là mục tiêu của các cuộc tấn công lừa đảo này?

Các tổ chức phi lợi nhuận, giáo dục và doanh nghiệp vừa và nhỏ thường là mục tiêu của các cuộc tấn công lừa đảo qua email. Những tổ chức này thường có hệ thống bảo vệ kém hơn và dễ bị tấn công hơn so với các tổ chức lớn.

Có những biện pháp nào để ngăn chặn cuộc tấn công lừa đảo qua email hiệu quả?

Để ngăn chặn các cuộc tấn công lừa đảo qua email, doanh nghiệp cần thực hiện các biện pháp như đào tạo nhân viên về an ninh mạng, thiết lập quy trình xác minh yêu cầu thanh toán và sử dụng các công nghệ bảo mật email tiên tiến.

Các dấu hiệu nào cho thấy một email có thể là lừa đảo?

Các dấu hiệu cho thấy một email có thể là lừa đảo bao gồm ngữ điệu khẩn cấp, yêu cầu chuyển tiền bất ngờ, địa chỉ email không chính xác và thiếu thông tin xác minh. Nhân viên cần cẩn trọng và kiểm tra kỹ lưỡng trước khi hành động.

Nội dung từ Mytour nhằm chăm sóc khách hàng và khuyến khích du lịch, chúng tôi không chịu trách nhiệm và không áp dụng cho mục đích khác.

Nếu bài viết sai sót hoặc không phù hợp, vui lòng liên hệ qua Zalo: 0978812412 hoặc Email: [email protected]