Thư rác ngon: lừa đảo không chỉ là về tiền của bạn

Khi chúng ta nói về lừa đảo, chúng ta có xu hướng tập trung vào gian lận tài chính, chẳng hạn như các trang web ngân hàng giả và cổng thương mại điện tử. Những kẻ tấn công đang tìm cách để đánh cắp số thẻ tín dụng và thông tin ngân hàng trực tuyến của chúng tôi. Cloudmark nhắc nhở chúng tôi trong Spam Tasty tháng này rằng lừa đảo cũng có thể nhắm mục tiêu các tài khoản phi tài chính.

Lừa đảo để biết chi tiết tài chính có khả năng sinh lợi cao nhưng cũng có rủi ro cao. Andrew Conway, chuyên gia về thư rác của Cloudmark, Andrew Conway, cho biết: "Gian lận ngân hàng nhận được sự chú ý nhiều hơn từ các cơ quan thực thi pháp luật và chịu các hình phạt cao hơn so với việc bán thuốc giảm cân vô giá trị". Các tài khoản ít nhạy cảm hơn vẫn có giá trị, vì chúng có thể được sử dụng để gửi nhiều thư rác hơn qua email, SMS hoặc thậm chí là các mạng xã hội.

Hành vi trộm cắp ảnh của người nổi tiếng từ iCloud là một ví dụ hoàn hảo về những kẻ tấn công đi sau các tài khoản không cần thiết và loại thiệt hại có thể gây ra. Cloudmark đã chia sẻ một số loại nỗ lực lừa đảo đối với các tài khoản phi tài chính có thể đang rơi vào hộp thư đến của bạn ngay bây giờ. Kiểm tra một số dưới đây:

Bất kỳ email nào cũng được

Trang đích email đa năng này không cố gắng đoán dịch vụ email nào bạn có thể sử dụng và chỉ hiển thị tất cả các logo. Tùy thuộc vào bạn để quyết định thông tin đăng nhập tài khoản nào bạn muốn bàn giao.

Những tên tội phạm như Apple cũng vậy

ID Apple cũng là mục tiêu lừa đảo phổ biến, Cloudmark cho biết. Sau khi bị đánh cắp, các tài khoản này có thể được sử dụng để gửi thư rác iMessage hoặc để kiểm soát iPhone và iPad từ xa. Kẻ tấn công có thể sử dụng tính năng "Tìm iPhone của tôi" để khóa thiết bị từ xa và sau đó yêu cầu nạn nhân trả tiền chuộc để lấy lại quyền kiểm soát.

Cẩn thận với người dùng

Nếu bạn chơi trò chơi, hãy theo dõi các tài khoản trò chơi video của bạn. Tội phạm có thể đang bán lại các vật phẩm trong trò chơi cho những người chơi khác, những người sẵn sàng chi tiền thật để có được những đồ vật này. Mặc dù hầu hết các trò chơi hiện đại ra mắt với tính năng xác thực hai yếu tố, tài khoản chơi trò chơi vẫn bị xâm phạm. Các email trên lừa người dùng nghĩ rằng họ cần phải chú ý.

"Ngay cả Craigslist cũng không tránh khỏi các cuộc tấn công lừa đảo, " Conway nói. Trò lừa đảo đặc biệt này cũng cố gắng đánh cắp thông tin đăng nhập cho tài khoản email.

Salad từ

Lưu ý văn bản màu trắng ở cuối thư lừa đảo mẫu này để biết thông tin tài khoản ngân hàng (bạn có thể phải nheo mắt một chút). Văn bản ngẫu nhiên này, được gọi là "từ salad", nhằm mục đích gây nhầm lẫn các bộ lọc thư rác và thậm chí có thể không hiển thị nếu thông báo được hiển thị trên nền trắng.

PayPal, một yêu thích cũ

PayPal là một yêu thích cũ trong số những kẻ lừa đảo, nhưng các cuộc tấn công ít hơn trước đây, Cloudmark nói. Có thể là do thuật toán phát hiện gian lận của PayPal đã trở nên tốt hơn, nhiều máy chủ thư đang kiểm tra chữ ký DKIM (nếu thư không có chữ ký PayPal DKIM hợp lệ, thì nó được gắn cờ là giả mạo) hoặc người dùng PayPal chỉ là người hiểu biết những tin nhắn này.

Giữ thông báo

Đừng phạm sai lầm khi nghĩ rằng lừa đảo chỉ là về email hoặc tài khoản ngân hàng. Như bạn có thể thấy, những kẻ tấn công sẽ theo đuổi bất cứ thứ gì bạn có. Để mắt đến những tin nhắn đáng ngờ yêu cầu bạn hành động ngay lập tức. Hầu hết các cuộc tấn công lừa đảo đều có lỗi về chính tả, ngữ pháp, viết hoa, dấu câu hoặc khoảng cách. Giữ một cái đầu lạnh và không nhấp.