Bẫy đánh cắp tài khoản kiểu mới trên Gmail: tấn công bằng chính tài khoản người quen của bạn

01:20 | 18/01/2017
Kể cả những người sử dụng nhiều về công nghệ cũng không hẳn biết cách phân biệt và phòng chống tấn công Gmail.

Các chuyên gia an ninh mới đây đã phát hiện ra một kế hoạch bao gồm nhiều động thái nhằm xâm nhập thông tin các tài khoản Gmail có sức ảnh hưởng và tác động tiêu cực lớn vì ngay cả những người có kiến thức về công nghệ cũng hoàn toàn nằm trong diện dễ bị mắc lừa, "dâng nộp" dữ liệu cá nhân cho những kẻ xấu đứng sau.

Những kẻ chủ mưu ban đầu sẽ tiếp cận và vượt qua vòng truy cập tài khoản của một người, sau đó sẽ khai thác mọi thông tin trong hộp thư để dần lây lan và tiếp tục tấn công những mục tiêu khác. Cụ thể, chúng sẽ đánh vào các tệp tin từng được chia sẻ trước đó giữa các mối quan hệ của chủ hộp thư để lập ra danh sách "con mồi" mới. Sau khi tìm được đối tượng tiềm năng, chúng sẽ tạo ra một file ảnh giống với tệp mà chủ tài khoản từng gửi, sau đó lại truyền đến người khác với chủ đề hoặc lời nhắn tương tự.

bay danh cap tai khoan kieu moi tren gmail tan cong bang chinh tai khoan nguoi quen cua ban

Điều làm nên sự nguy hiểm của hình thức tấn công này là vì những nạn nhân lại bị tấn công bởi chính tài khoản từ người mình quen biết, nên sẽ không mảy may nghi ngờ nhiều.

Các file ảnh giả mạo thực chất hiện lên là một file PDF với ảnh minh họa đại diện quen thuộc với người nhận. Một khi lơ click vào, người nhận sẽ được chuyển hướng trang web đến một site giả mạo và lừa đảo, có giao diện y hệt trang truy cập của Google.

Đường link của trang đang nhập Gmail giả mạo có bao gồm tên miền phụ "accounts.google.com", quá dễ để đánh lừa những người không biết cách xem xét kỹ lưỡng tính xác thực của trang web.

bay danh cap tai khoan kieu moi tren gmail tan cong bang chinh tai khoan nguoi quen cua ban

Ngoài ra, lưu ý là trình duyệt sử dụng cũng không kích hoạt chế độ cảnh báo với biểu tượng đỏ cạnh tên đường link mà Google cung cấp, nên người dùng hoàn toàn nằm trong diện dễ dàng bị lừa bịp. Dưới đây là những dòng chia sẻ của CEO Mark Maunder từ WordFence trên blog của mình:

"Thủ đoạn lừa đảo này sử dụng một định dạng tài nguyên dữ liệu (data URI) để đính kèm một file ngay trên thanh địa chỉ. Nếu thấy đoạn chữ "data:text/html...", đó thực ra là chuỗi ký tự cực dài mà bạn sẽ không hiểu và thấy hết được."

"Mọi phần trong thanh địa chỉ đều ở hình thức phân loại như nhau, cùng màu, cùng chữ, không có gì khác biệt nên vô tình tạo cho người dùng suy nghĩ rằng chúng vô hại và có thể tin tưởng được."

Nếu dính vào những cái bẫy tinh vi này, mọi thông tin tài khoản cá nhân của bạn sẽ rơi vào tay kẻ xấu, và chúng sẽ lại đăng nhập vào chính tài khoản của chúng ta và tiếp tục khai thác, lợi dụng thêm nhiều nạn nhân nữa.

Phương pháp phòng chống hình thức lừa đảo này cũng khá đơn giản. Người dùng Gmail chỉ cần kích hoạt hình thức đăng nhập bảo mật kép với 2 lớp bảo mật, và luôn thận trọng khi nhận được file đính kèm kể cả là từ người quen.

bay danh cap tai khoan kieu moi tren gmail tan cong bang chinh tai khoan nguoi quen cua ban Luôn ghi nhớ cách sau để kiểm tra con trẻ có xem nhầm video đồi trụy đội lốt bình thường trên YouTube hay không

Điều này tuy đơn giản nhưng nó sẽ giúp bạn kịp thời theo dõi về thói quen xem video của trẻ nhỏ.
bay danh cap tai khoan kieu moi tren gmail tan cong bang chinh tai khoan nguoi quen cua ban "123456" tiếp tục là mật khẩu phổ biến nhất năm 2016

Một cuộc khảo sát mới từ công ty quản lý mật khẩu và khoá kỹ thuật số Keeper đã tiết lộ rằng, mật khẩu "123456" ...
bay danh cap tai khoan kieu moi tren gmail tan cong bang chinh tai khoan nguoi quen cua ban Hay dùng Gmail? Đây là 7 tính năng Gmail Labs bạn nên kích hoạt

Nếu Gmail vẫn chưa đủ mạnh mẽ, đây là 7 tính năng Gmail Labs giúp bạn tăng cường hiệu suất công việc.

Tham khảo: Thehackernews


Bảng xếp hạng Dịch vụ bán lẻ tốt nhất thị trường chứng khoán Việt Nam

VietnamBiz chính thức khởi động Best Retail Brokers 2026 - bảng xếp hạng thường niên nhằm ghi nhận và đánh giá chất lượng dịch vụ dành cho nhà đầu tư cá nhân tại các công ty chứng khoán Việt Nam.

Với hệ thống tiêu chí đánh giá đa chiều, Best Retail Brokers 2026 hướng tới cung cấp một góc nhìn toàn diện về chất lượng dịch vụ bán lẻ, đồng thời ghi nhận những công ty chứng khoán đang tạo ra trải nghiệm tốt nhất cho nhà đầu tư.

Tìm hiểu Best Retail Brokers 2026: https://vietnamrankings.vn

Ban Tổ chức rất mong nhận được tiếng nói của các nhà đầu tư qua khảo sát "Đánh giá chất lượng dịch vụ công ty chứng khoán của bạn".

Tham gia ngay để có cơ hội nhận được vé mời tham dự Diễn đàn Đầu tư Việt Nam 2027 diễn ra vào ngày 12/11/2026!

Đánh giá chất lượng dịch vụ
công ty chứng khoán của bạn
Theo Trí Thức Trẻ Copy link
Link bài gốc

Kinh doanh
Tag:
Tin giờ chót
TP Bắc Ninh đấu giá mảnh đất TMDV tại phường Việt Yên, khởi điểm hơn 11 tỷ đồng TP Bắc Ninh đấu giá mảnh đất TMDV tại phường Việt Yên, khởi điểm hơn 11 tỷ đồng
Đấu giá - Đấu thầu 19:41 | 13/10/2026
Đọc nhiều nhất
Thông tin doanh nghiệp
Xem thêm
chọn
Bộ Xây dựng: Giá chung cư, đất nền thứ cấp có xu hướng giảm
Bộ Xây dựng: Giá chung cư, đất nền thứ cấp có xu hướng giảm
Thứ trưởng Bộ Xây dựng Nguyễn Văn Sinh cho biết trong quý III/2026, cả nước ghi nhận khoảng 92.004 giao dịch BĐS thành công. Giá chung cư, đất nền thứ cấp có xu hướng giảm so với quý II, song vẫn duy trì ở mức cao tại các đô thị lớn.
Phó Thủ tướng: Không để thất thoát tài sản Nhà nước khi thanh toán hợp đồng BT
Phó Thủ tướng: Không để thất thoát tài sản Nhà nước khi thanh toán hợp đồng BT
CEO Avison Young Việt Nam: Thị trường không thiếu người muốn mua nhà mà thiếu những căn nhà có thể mua
Liên kết nổi bật