ตรวจพบรูปแบบใหม่ของการฉ้อโกงทางอีเมล

ตามข้อมูลจากแผนกความปลอดภัยข้อมูล Vsevolod Kokorin ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ เพิ่งออกมาเตือนเกี่ยวกับการฉ้อโกงรูปแบบซับซ้อนมากที่เกี่ยวข้องกับระบบอีเมลของ Microsoft

โดยเฉพาะอย่างยิ่ง บุคคลนี้ค้นพบช่องโหว่ที่ทำให้ตรวจจับอีเมลจากผู้หลอกลวงได้ยากขึ้น

ตรวจจับรูปแบบใหม่ของการฉ้อโกงทางอีเมล์

นายโคโคริน ระบุว่า ผู้หลอกลวงได้ปลอมแปลงจดหมายที่ส่งมาโดยอ้างว่ามาจาก Microsoft โดยใช้ที่อยู่อีเมลที่ลงท้ายด้วย "@microsoft.com" ในโพสต์บนหน้าส่วนตัวของเขา นายโคโครินระบุว่าเขาได้รับจดหมายที่มีที่อยู่อีเมล security@microsoft.com ซึ่งเป็นที่อยู่อีเมลที่กล่าวกันว่าเป็นของฝ่ายความปลอดภัยของ Microsoft

เมื่อดูเผินๆ ดูเหมือนว่านี่จะเป็นที่อยู่อีเมลที่ถูกต้องตามกฎหมาย และอีเมลเหล่านี้มักถูกส่งไปพร้อมกับเนื้อหาที่ขอให้ผู้ใช้เพิ่มความปลอดภัยให้กับอุปกรณ์ของตนโดยคลิกลิงก์ที่แนบมา

ในความเป็นจริงแล้ว สิ่งเหล่านี้เป็นลิงก์ไปยังเว็บไซต์ที่มีโค้ดที่เป็นอันตราย ซึ่งทำให้ผู้หลอกลวงสามารถควบคุมอุปกรณ์และขโมยข้อมูลของเหยื่อได้

โคโครินกล่าวว่าเขาได้รายงานปัญหาดังกล่าวให้ Microsoft ทราบแล้ว และบริษัทก็กล่าวว่าได้ทราบถึงปัญหาดังกล่าวแล้วและกำลังดำเนินการแก้ไขช่องโหว่ที่เหลืออยู่ในระบบ

ในสถานการณ์การหลอกลวงในปัจจุบัน กรมรักษาความปลอดภัยสารสนเทศขอแนะนำให้ผู้ใช้อีเมลระมัดระวัง อย่าคลิกลิงก์แปลก ๆ และอย่าให้ข้อมูลส่วนบุคคลแก่เว็บไซต์ที่ไม่ทราบแหล่งที่มา เมื่อได้รับข้อความปลอมดังกล่าว ผู้ใช้จำเป็นต้องยืนยันตัวตนโดยติดต่อบริษัทที่ผู้ส่งเป็นตัวแทนผ่านทางหมายเลขโทรศัพท์หรือพอร์ทัลข้อมูลอิเล็กทรอนิกส์อย่างเป็นทางการ

ที่มา: https://kinhtedothi.vn/phat-hien-hinh-thuc-lua-dao-moi-qua-email.html