Cảnh Báo Chiến Dịch Lừa Đảo Qua WhatsApp

Chiến Dịch Lừa Đảo Qua WhatsApp Đang Diễn Ra!

Một báo cáo gần đây từ Bleeping Computer, trích dẫn từ các nhà nghiên cứu bảo mật mạng từ Armorblox, cho biết một tác nhân đe dọa, giả mạo đội ngũ WhatsApp, đang gửi email chứa phần mềm độc hại đến người dùng WhatsApp. Email bị nhiễm virus đến dưới dạng thông báo về một “tin nhắn thoại riêng tư” mới trên WhatsApp và người gửi sử dụng địa chỉ email thuộc Trung tâm An toàn Giao thông vùng Moskva.

Email chiến dịch lừa đảo qua WhatsApp

Báo cáo lưu ý rằng tác nhân đe dọa đã khai thác tên miền để sử dụng địa chỉ email này. Và vì địa chỉ email có vẻ hợp pháp và chân thực, các email lừa đảo này không bị chặn hoặc đánh dấu bởi các giải pháp bảo mật email tích hợp sẵn. Đây được coi là một trong những vấn đề chính mà các chiến dịch lừa đảo qua email như thế này gặp phải.

Email chứa xem trước của “tin nhắn thoại riêng tư” cùng với nút phát ở phía dưới. Khi nhấp vào nút này, người dùng sẽ được dẫn đến một trang web độc hại, trang web này tiếp tục yêu cầu sự cho phép của người dùng để cho phép thông báo trong trình duyệt. Trang web thậm chí còn cố gắng lừa người dùng nhấp vào nút “Cho phép” bằng cách đưa ra lời nhắc dưới dạng captcha để xác minh xem họ có phải là robot hay không. Việc nhấp vào nút này sẽ cho phép thông báo trong trình duyệt, khiến người dùng phải chịu các quảng cáo cho các trò lừa đảo, trang web người lớn và phần mềm độc hại trong trình duyệt của họ.

Hơn nữa, sau khi nhấp vào nút cho phép, trang web sẽ yêu cầu người dùng tải xuống một gói, trong trường hợp này là một công cụ phần mềm độc hại đánh cắp thông tin. Nếu người dùng cài đặt công cụ này trên thiết bị của mình, kẻ tấn công sẽ có thể đánh cắp các chi tiết cá nhân, thông tin đăng nhập ngân hàng, chi tiết ví tiền điện tử, khóa SSH hoặc các tệp được lưu trữ cục bộ.

Cách Tránh Bị Tấn Công Lừa Đảo Qua WhatsApp

Mặc dù email chứa phần mềm độc hại vượt qua các giải pháp bảo mật và sử dụng các mánh khóe để dụ dỗ người dùng cài đặt công cụ phần mềm độc hại, nhưng có một số dấu hiệu rõ ràng tiết lộ mục đích thực sự. Đầu tiên, WhatsApp không gửi email riêng để thông báo về tin nhắn thoại. Thông báo đến trực tiếp từ ứng dụng đến bảng thông báo hệ thống của người dùng.

Thứ hai, không có logo WhatsApp hoặc bất kỳ thứ gì để xác minh rằng đó là một tin nhắn WhatsApp hợp pháp trong xem trước email. Hơn nữa, địa chỉ email và URL của trang web không liên quan gì đến WhatsApp. Và thứ ba, không cần phải tải xuống các chương trình bổ sung để nghe một tin nhắn thoại đơn giản từ WhatsApp.

Đây là một số dấu hiệu cảnh báo rõ ràng mà người dùng nên lưu ý khi tương tác với các email lừa đảo như vậy. Vì vậy, nếu bạn gặp phải email như vậy trong hộp thư đến của mình, hãy xóa ngay và báo cáo người gửi.