Một Kịch Bản Lừa Đảo Amazon Xuất Hiện Đúng Đúng Dịp Prime Day | MYTOUR

Buzz

Nội dung bài viết

Một Kịch Bản Lừa Đảo Amazon Đánh Vào Prime Day

Xem thêm

Đọc tóm tắt

- Vào Prime Day sắp tới, các chiến dịch lừa đảo tinh vi nhắm vào khách hàng Amazon có thể xuất hiện.
- McAfee đã phát hiện một bộ công cụ phishing có tên 16Shop, cho phép hacker tạo email giả mạo từ các công ty lớn, như Amazon, để đánh cắp thông tin cá nhân.
- Bộ công cụ này đã được phát hiện vào tháng 5 và là phiên bản mở rộng từ một công cụ nhắm vào người dùng Apple.
- Các liên kết trong email giả mạo yêu cầu nạn nhân cung cấp thông tin nhạy cảm như thẻ tín dụng và số An sinh xã hội.
- Tội phạm mạng lợi dụng sự gia tăng email chính thức trong mùa khuyến mãi để dễ dàng lừa đảo người tiêu dùng.
- Người dùng nên cẩn thận kiểm tra nguồn gốc email và không mở tệp đính kèm hoặc nhập thông tin vào trang web không rõ nguồn gốc.

Một Kịch Bản Lừa Đảo Amazon Đánh Vào Prime Day

Tuần tới, Amazon sẽ tổ chức Prime Day, một lễ hội của những đợt giảm giá nhỏ. Nhưng giữa loạt TV và sách điện tử giá rẻ và còn gì nữa, có lẽ Instant Pots? Hãy cẩn thận với chiến dịch lừa đảo tinh vi này có thể xuất hiện trong hộp thư đến của bạn.

Researchers from security company McAfee today have shared details of a so-called phishing kit, which contains the tools an aspiring hacker would need to kick off a phishing campaign, designed to target Amazon customers. While McAfee discovered this particular kit in May, it appears to be a spinoff of one that had targeted Apple users in the US and Japan last November. The kit is called 16Shop; its author goes by the handle DevilScreaM.

Trong cả hai chiến dịch của Apple và Amazon, 16Shop làm cho việc tạo email giống như đến từ một công ty công nghệ lớn với một tệp PDF đính kèm trở nên dễ dàng. Tệp PDF đó chứa liên kết đến các trang web độc hại đã được làm đẹp để trông giống như, trong trường hợp gần đây nhất, trang đăng nhập Amazon. Bất kỳ ai tin vào nó sẽ đã đánh mất quyền truy cập vào tài khoản Amazon của họ, và bất kỳ dịch vụ nào mà họ sử dụng lại mật khẩu đó. Giống như chiến dịch trước đó của Apple, những liên kết này đưa nạn nhân đến một trang web yêu cầu không chỉ tên của họ mà còn ngày sinh, địa chỉ nhà, thông tin thẻ tín dụng và số An sinh xã hội.

undefined

“Việc sử dụng các thương hiệu lớn nhằm tận dụng đòn nhẹ của tiềm thức về quyền lực để kích thích tương tác của người dùng,” nói ông Raj Samani, nhà khoa học trưởng của McAfee.

Tất cả điều này đều là đặc điểm của một chiến dịch lừa đảo, và thực tế ít tinh vi hơn so với những cuộc tấn công spearphishing có mục tiêu cao cấp. Tuy nhiên, ý nghĩa của nó nằm ở thời điểm. Khi Prime Day đang đến gần—kèm theo đó là một loạt các email ưu đãi chính thức từ Amazon—cá mập đang vòng quanh.

“Tội phạm mạng lợi dụng những sự kiện phổ biến, rõ ràng khi người tiêu dùng đang mong đợi một tần suất tăng cường của các email, khi mà email độc hại của họ có thể ẩn mình dễ dàng hơn trong loạt thư rác,” ông Crane Hassold, quản lý tình báo đe dọa tại công ty bảo vệ chống gian lận kỹ thuật số Agari, nói. “Người tiêu dùng cũng được huấn luyện nhiều hơn để nhận các email quảng cáo trong những khoảng thời gian cụ thể trong năm—Black Friday, Giáng sinh, Ngày Memorial—và tội phạm mạng định dạng mồi tấn công của họ tương ứng để tăng cơ hội thành công.”

Ít nhất, sự quan tâm về bộ kit lừa đảo Amazon này là rất cao. McAfee cho biết DevilScreaM đã tạo một nhóm Facebook để bán bản quyền và cung cấp hỗ trợ sản phẩm—giống như bất kỳ công ty phần mềm khởi nghiệp nào—gần hai năm trước. Đến tháng 11 năm 2018, nhóm đã có 200 thành viên. Đến tháng trước, đã vượt quá 300 thành viên và 200 bài đăng. McAfee đã xác định hơn 200 URL độc hại—bắt đầu một cách đánh lừa với verification-amazonaccess, verification-amaz0n, và cứ thế—liên quan đến bộ kit lừa đảo. Không rõ có bao nhiêu người đã thực sự mắc bẫy, nhưng có thể nói rằng kinh doanh đang nhộn nhịp.

McAfee đã thông báo cho Facebook về sự tồn tại của nhóm 16Shop, nhưng đến tối thứ Năm, mạng xã hội này vẫn chưa hủy bỏ nó. Facebook không trả lời yêu cầu để lại ý kiến.

Thật may mắn là, làn sóng lừa đảo Amazon dường như không độc đáo, điều đó có nghĩa là các quy tắc bảo vệ bản thân thông thường vẫn áp dụng. Hãy đảm bảo rằng email đến từ người nói mình là ai; trong Gmail, bạn có thể kiểm tra lại bằng cách nhấp vào mũi tên xuống bên cạnh tên của bạn. Không mở các tệp đính kèm trừ khi bạn chắc chắn rằng đó là từ người bạn tin tưởng. Tương tự, đừng nhập thông tin của bạn vào một trang web không chính thức, điều này có nghĩa là bạn phải nhìn kỹ vào URL đó. (Khóa xanh trong thanh URL, thật đáng tiếc, chỉ có nghĩa là dữ liệu của bạn được mã hóa khi truyền, không có nghĩa là nó đang đi đến một nơi an toàn.) Sử dụng một quản lý mật khẩu, để giảm thiểu thiệt hại nếu bạn vô tình tiết lộ chi tiết đăng nhập của mình. Và đừng tin vào một ưu đãi có vẻ quá tốt để tin—ngay cả vào Prime Day.

Các câu hỏi thường gặp

Tại sao người dùng Amazon cần cẩn thận trong ngày Prime Day?

Người dùng Amazon cần cẩn thận trong ngày Prime Day vì có thể gặp phải các chiến dịch lừa đảo tinh vi. Những kẻ gian lận có thể gửi email giả mạo từ Amazon để lừa đảo thông tin cá nhân, bao gồm tên, địa chỉ và thông tin thẻ tín dụng của bạn.

Có những dấu hiệu nào cho thấy email từ Amazon có thể là lừa đảo?

Một dấu hiệu cho thấy email từ Amazon có thể là lừa đảo là nếu nó yêu cầu bạn nhập thông tin cá nhân hoặc nếu địa chỉ email không giống như địa chỉ chính thức của Amazon. Ngoài ra, nếu email có tệp đính kèm không mong muốn, bạn nên tránh mở nó.

Làm thế nào để nhận diện các liên kết độc hại trong email?

Để nhận diện các liên kết độc hại trong email, bạn nên kiểm tra kỹ địa chỉ URL. Hãy chắc chắn rằng URL dẫn đến trang web chính thức của Amazon và không có ký tự lạ. Đừng tin vào các ưu đãi quá tốt để tin vào, vì chúng có thể là một phần của chiến dịch lừa đảo.

Có cách nào để bảo vệ tài khoản Amazon của tôi khỏi bị lừa đảo không?

Có, bạn có thể bảo vệ tài khoản Amazon của mình bằng cách sử dụng một quản lý mật khẩu để tạo và lưu trữ mật khẩu mạnh. Hãy thường xuyên thay đổi mật khẩu và kích hoạt xác thực hai yếu tố để đảm bảo an toàn cho tài khoản của bạn.

Ai là người đứng sau các chiến dịch lừa đảo nhắm vào người dùng Amazon?

Các chiến dịch lừa đảo nhắm vào người dùng Amazon thường được thực hiện bởi những hacker có tổ chức, như nhóm 16Shop, do một cá nhân có tên DevilScreaM điều hành. Họ sử dụng các phương pháp tinh vi để tạo ra email giả mạo nhằm lừa đảo người dùng.

Nội dung từ Mytour nhằm chăm sóc khách hàng và khuyến khích du lịch, chúng tôi không chịu trách nhiệm và không áp dụng cho mục đích khác.

Nếu bài viết sai sót hoặc không phù hợp, vui lòng liên hệ qua email: [email protected]