Tội phạm đẩy thành phố oklahoma, thư rác ngày tưởng niệm

Tội phạm mạng thường xuyên lợi dụng các sự kiện đặc biệt, ngày lễ và các mặt hàng đáng chú ý để đẩy mạnh các chiến dịch spam mới. Với những cơn lốc xoáy ở Thành phố Oklahoma chưa đầy một tuần trước và cuối tuần Ngày Tưởng niệm, nhiều người gửi thư rác đã bận rộn.

SecurityWatch đã xem xét các tin nhắn gần đây nhất trong honeypot của PCMag Labs và nhận thấy thư rác đã lợi dụng cả Thành phố Oklahoma cũng như Ngày Tưởng niệm.

Thư rác

Trong vài ngày sau khi một cơn lốc xoáy tàn khốc tấn công vùng ngoại ô thành phố Oklahoma và giết chết hàng chục cư dân, những kẻ gửi thư rác đã gửi tin nhắn tận dụng thảm kịch này. Các tin nhắn có dòng tiêu đề bao gồm các từ "lốc xoáy", "đồ sộ" và "Oklahoma", Anand Muralidharan, một kỹ thuật viên phản ứng bảo mật tại Symantec, đã viết trên blog Phản hồi bảo mật của Symantec.

Trong số các thư rác ngoại ngữ, tin nhắn đẩy dược phẩm giả và hàng hóa xa xỉ giảm giá trong honeypot của PCMags Labs, có một vài tin nhắn giả vờ là liên kết đến những câu chuyện mới nhất về Thành phố Oklahoma. Nhấp vào một liên kết trong một trong những tin nhắn này đã mở ra một thị trường trực tuyến đẩy dược phẩm giả. Các bài báo giả mạo khác có chứa các liên kết khác nhau.

"Những kẻ gửi thư rác sẽ luôn tận dụng các nỗ lực cứu trợ bằng cách gửi email spam kêu gọi mọi người giúp đỡ những người sống sót sau thảm họa", Muralidharan nói. Người dùng nên cẩn thận khi tìm kiếm các bài báo mới nhất và nên gắn bó với các nguồn đáng tin cậy thay vì chỉ nhấp vào bất kỳ liên kết ngẫu nhiên nào.

Nếu bạn đang xem xét quyên góp cho nỗ lực cứu trợ, hãy đảm bảo rằng bạn đang sử dụng các trang web đáng tin cậy và an toàn. Bạn không bao giờ nên nhập số thẻ tín dụng trên một trang web không sử dụng HTTPS trong URL.

Spam ngày tưởng niệm

Honeypot cũng bao gồm một số tin nhắn liên quan đến Ngày Tưởng niệm. Hầu hết các tin nhắn dường như đề cập đến các ưu đãi đặc biệt, chẳng hạn như bán hàng giải phóng mặt bằng trên xe hơi và xe tải, ưu đãi đặc biệt về các sản phẩm giảm cân, và một lần nữa, dược phẩm giả. Trong các tin nhắn có nội dung "Đặc biệt trong Ngày Tưởng niệm" trên xe tải và xe hơi, người dùng nhấp vào URL sẽ được chuyển đến một trang web hiển thị đề nghị không có thật, Muralidharan nói trong một bài đăng khác.

Các thông điệp trong honeypot PCMag hứa hẹn doanh số đặc biệt cho các sản phẩm giảm cân. Nhấp vào URL đã mở ra một thị trường trực tuyến bán các sản phẩm này. Mặc dù có rất nhiều doanh số trong Ngày Tưởng niệm vào cuối tuần này, người dùng nên "thận trọng khi xử lý các email không mong muốn hoặc bất ngờ", Muralidharan nói.

Nếu bạn nghĩ rằng cửa hàng yêu thích của bạn đang có đợt giảm giá trong Ngày Tưởng niệm, chỉ cần nhập URL thủ công vào thanh địa chỉ thay vì nhấp vào liên kết có trong email bạn không yêu cầu.

"Người dùng nên cảnh giác với các cuộc tấn công spam cung cấp các giao dịch như thế này", Muralidharan nói.