Amaran tentang penipuan pancingan data canggih yang menyasarkan pengguna Gmail

Penipuan pancingan data baharu yang canggih menyasarkan berbilion-bilion pengguna perkhidmatan Gmail Google dan sesiapa sahaja boleh menjadi mangsa.

Hàng tỷ người dùng Gmail đang bị tin tặc nhắm đến

Berbilion pengguna Gmail menjadi sasaran penggodam

Sam Mitrovic, perunding keselamatan untuk Microsoft, baru sahaja memberi amaran tentang penipuan pancingan data yang sangat canggih yang menyasarkan pengguna Gmail, dibantu oleh AI.

Sam Mitrovic sendiri turut menjadi sasaran penggodam dengan penipuan canggih ini. Secara khusus, dia menerima surat dengan kandungan meminta untuk memulihkan akaun Gmailnya dengan pautan ke laman web antara muka Gmail palsu untuk mencuri maklumat log masuk. Ini adalah penipuan yang agak biasa, sudah tentu Sam Mitrovic tidak tertipu dengan helah ini.

Selepas menolak permintaan itu, Sam Mitrovic terkejut menerima pemberitahuan bahawa dia telah terlepas panggilan daripada Google di Sydney hanya 40 minit kemudian. Namun, dia tidak mengendahkan maklumat tersebut.

Seminggu kemudian, pada masa yang sama, Mitrovic menerima mesej yang sama dan sekali lagi menolak. Tetapi kali ini, dia mendengar panggilan yang datang kemudian dan bercakap dengan seorang lelaki dengan loghat Amerika yang mendakwa sebagai pekerja sokongan Google, walaupun panggilan itu berasal dari Australia.

Lelaki di hujung talian berkata dia telah melihat aktiviti mencurigakan pada akaun Gmail Sam Mitrovic dan mengesyaki seseorang cuba menggodam peti melnya untuk mencuri data.

Semasa panggilan sedang berjalan, Mitrovic dengan pantas mencari maklumat tentang nombor telefon yang sedang dihubungi di Google dan mendapati ia adalah nombor telefon yang sah, dengan maklumat dipaparkan di tapak web Google.

Bagaimanapun, Sam Mitrovic masih tidak mempercayai sepenuhnya panggilan ini, jadi dia meminta pihak lain menghantar e-mel untuk mengesahkan maklumat tersebut. Apabila e-mel itu tiba di peti masuknya, dia memerhati dengan teliti dan melihat bahawa kandungan e-mel ini adalah sangat tulen, sama seperti e-mel lain yang dihantar daripada Google.

Nội dung email giả mạo được kẻ xấu gửi đến Sam Mitrovic

Kandungan e-mel palsu yang dihantar kepada Sam Mitrovic oleh lelaki jahat itu

Walau bagaimanapun, apabila Sam Mitrovic menyemak alamat e-mel dengan teliti, dia mendapati bahawa e-mel itu dihantar daripada domain Google palsu, dengan penyamaran yang sangat canggih. Tanda ini membantunya menyedari bahawa ini hanyalah helah penggodam untuk menyusup ke akaun Gmailnya.

Penipu boleh mencari nombor telefon Google di Internet, kemudian menggunakan perisian pemalsuan telefon untuk membuat panggilan untuk memperdaya mangsa supaya mempercayai bahawa mereka sedang menelefon daripada Google dan mengikut arahan dengan mudah. Mereka juga boleh menghantar e-mel palsu menggunakan perisian Salesforce CRM, yang membolehkan alamat pengirim ditukar kepada mana-mana alamat yang mereka mahu.

Jika Sam Mitrovic menerima notis pemulihan akaun, dia boleh kehilangan kawalan akaunnya kepada penipu. Dalam banyak situasi, orang biasa boleh dengan mudah jatuh untuk penipuan dan melepaskan kawalan kepada orang jahat.

Mitrovic percaya bahawa penyasaran akaun Gmail adalah kempen global penggodam dan dia adalah salah seorang daripada mereka. Oleh itu, dia terpaksa bersuara untuk memberi amaran kepada semua orang.

Người dùng nên cảnh giác với những file đính kèm trong Gmail gửi đến

Pengguna harus berhati-hati dengan lampiran yang dihantar dalam Gmail.

Untuk melindungi diri anda, jangan terima sebarang permintaan pemulihan akaun Gmail yang tidak disahkan. Apabila membuka e-mel, semak semula alamat pengirim untuk memastikan bahawa e-mel itu adalah daripada orang yang anda kenali atau daripada syarikat besar yang bereputasi.

Jika anda menerima e-mel daripada orang yang tidak dikenali dengan pautan atau lampiran, sebaiknya abaikan dan padamkan e-mel ini dengan segera. Sama sekali tidak mengakses laman web atau memuat turun lampiran yang dihantar.

Komen (0)