Bentuk baharu penipuan e-mel dikesan

Menurut maklumat daripada Jabatan Keselamatan Maklumat, Vsevolod Kokorin - seorang pakar keselamatan siber baru sahaja memberi amaran tentang bentuk penipuan yang sangat canggih berkaitan sistem e-mel Microsoft.

Khususnya, orang ini menemui kelemahan yang menjadikan e-mel daripada penipu lebih sukar untuk dikesan.

Bentuk baharu penipuan e-mel dikesan.

Menurut Kokorin, penipu itu menipu surat yang dihantar daripada Microsoft dengan menggunakan alamat e-mel yang berakhir dengan “@microsoft.com”. Dalam catatan di halaman peribadinya, Kokorin menyebut bahawa dia menerima surat dengan alamat security@microsoft.com - alamat e-mel yang dikatakan milik jabatan keselamatan Microsoft.

Pada pandangan pertama, ini nampaknya alamat e-mel yang sah, dan e-mel ini sering dihantar dengan kandungan yang meminta pengguna meningkatkan keselamatan peranti mereka dengan mengklik pada pautan yang dilampirkan.

Sebenarnya, ini adalah pautan ke tapak web yang mengandungi kod hasad, membolehkan penipu mengawal peranti dan mencuri data dan maklumat mangsa.

Kokorin berkata dia melaporkan isu itu kepada Microsoft, dan syarikat itu berkata ia menyedari isu itu dan sedang berusaha untuk memperbaiki kelemahan yang masih ada dalam sistemnya.

Dalam menghadapi situasi penipuan semasa, Jabatan Keselamatan Maklumat mengesyorkan agar pengguna e-mel berwaspada. Sama sekali jangan klik pada pautan aneh, jangan berikan maklumat peribadi ke laman web yang tidak diketahui asalnya. Apabila menerima mesej palsu tersebut, pengguna perlu mengesahkan dengan menghubungi syarikat yang diwakili oleh pengirim melalui nombor telefon atau portal maklumat elektronik rasmi.

Sumber: https://kinhtedothi.vn/phat-hien-hinh-thuc-lua-dao-moi-qua-email.html