Thứ ba, 02/09/2025
Gần đây, công an vừa phát đi cảnh báo về một phương thức, thủ đoạn lừa đảo tinh vi đang được các đối tượng tội phạm mạng sử dụng nhằm chiếm đoạt thông tin tài khoản Facebook của người dùng. Điều đáng lo ngại là chúng đã lợi dụng chính dịch vụ AppSheet một nền tảng hợp pháp của Google để thực hiện hành vi phạm tội.
Lợi dụng nền tảng uy tín để qua mặt hệ thống bảo vệ
Theo thông tin từ Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao các đối tượng đã sử dụng công cụ AppSheet của Google để tạo ra và gửi hàng loạt email giả mạo từ địa chỉ “@appsheet.com”. Do đây là địa chỉ thuộc hệ thống Google, các email này dễ dàng vượt qua các lớp bảo vệ của hệ thống lọc thư điện tử, bao gồm các cơ chế xác thực phổ biến như SPF, DKIM và DMARC.
Các đối tượng sử dụng thủ đoạn tinh vi (Ảnh minh họa)
Việc lợi dụng tên miền uy tín khiến các email độc hại xuất hiện trong hộp thư đến như thư hợp pháp, gây khó khăn cho người dùng trong việc phát hiện và phân biệt. Ngoài ra, mỗi email đều được gắn mã định danh riêng biệt, làm giảm hiệu quả của các hệ thống phòng chống tấn công truyền thống.
Giả mạo thông báo Facebook để lừa người dùng đăng nhập vào trang giả
Nội dung thư điện tử giả mạo thường thể hiện dưới dạng thông báo từ Facebook, thông tin rằng tài khoản người dùng đang bị điều tra do vi phạm bản quyền, nếu không phản hồi trong 24 giờ sẽ bị khóa. Đi kèm là đường link có tên "Submit an Appeal" (Gửi đơn kháng nghị).
Khi nhấp vào, nạn nhân sẽ bị chuyển đến một trang đăng nhập Facebook giả mạo có giao diện giống hệt bản gốc, được lưu trữ trên Vercel một nền tảng có độ tin cậy cao, càng khiến người dùng dễ mất cảnh giác.
Tại đây, nếu người dùng nhập thông tin tài khoản và mã xác thực hai yếu tố (2FA), toàn bộ dữ liệu sẽ lập tức bị gửi về máy chủ của đối tượng lừa đảo. Thậm chí, để tạo cảm giác “thật”, trang giả còn hiển thị thông báo sai mật khẩu ở lần đăng nhập đầu tiên nhằm khuyến khích người dùng nhập lại thông tin.
Chiêu thức "đánh lừa" cả những người cẩn thận nhất (Ảnh minh họa)
Chiếm đoạt quyền kiểm soát tài khoản ngay cả khi đổi mật khẩu
Sau khi có được mã xác thực 2FA, các đối tượng không chỉ sử dụng để đăng nhập, mà còn trích xuất mã phiên truy cập (session token) loại mã giúp duy trì quyền truy cập mà không cần đăng nhập lại. Điều này đồng nghĩa với việc dù nạn nhân đổi mật khẩu, kẻ gian vẫn có thể tiếp tục kiểm soát tài khoản.
Cơ quan Công an khuyến cáo người dân cần thận trọng với các email mang tính chất khẩn cấp, yêu cầu đăng nhập hoặc cung cấp thông tin cá nhân. Ngay cả khi email đến từ các tên miền có vẻ hợp pháp, người dùng vẫn cần kiểm tra kỹ địa chỉ gửi, đường dẫn truy cập và nên truy cập trực tiếp vào website chính thức của đơn vị để xác minh.
Việc nâng cao cảnh giác, sử dụng các công cụ bảo vệ tài khoản như xác thực 2 lớp và thường xuyên kiểm tra hoạt động đăng nhập sẽ góp phần ngăn chặn nguy cơ bị chiếm đoạt thông tin cá nhân và tài sản số.
Vít là một trong những bộ phận công nghiệp phổ biến nhất. Trong cuộc sống...
Đời sống số - 3 giờ, 6 phút trước
Cùng xem tử vi dự đoán gì về vận mệnh, tình duyên, cuộc sống,... của 12 con giáp trong ngày 2/9/2025.
Kiến thức - 3 giờ, 25 phút trước
Đại biểu Quốc hội kiến nghị mở rộng đối tượng được nhà nước hỗ trợ bảo hiểm y tế, tập trung vào nhóm người cao tuổi từ 60 đến dưới 75 tuổi không có...
Tin trong ngày - 3 giờ, 26 phút trước
Nếu không thể tham gia trực tiếp Lễ diễu binh, diễu hành kỷ niệm 80 năm Cách mạng tháng Tám thành công và Quốc khánh 2/9 tại Hà Nội, người dân có thể xem...
Kiến thức - 4 giờ, 18 phút trước
Trong tòa nhà tự cung tự cấp chứa gần như toàn bộ một thị trấn, nơi mà 272 cư dân có thể sống thoải mái mà không cần bước chân ra ngoài.
Đời sống số - 5 giờ, 32 phút trước
Cúng Rằm tháng 7 năm Ất Tỵ rơi vào dịp cuối tuần, rất thuận tiện để các gia đình cùng quây quần chuẩn bị lễ cúng, vừa thể hiện đạo hiếu với tổ tiên,...
Du lịch nước ngoài - 4 giờ, 56 phút trước
Việc đổi tiền khi du lịch nước ngoài thường gây phiền toái và tiềm ẩn rủi ro. Tuy nhiên, người dân Việt Nam sắp tới có thể “quẳng gánh lo” này khi du lịch...
Kiến thức - 4 giờ, 18 phút trước
Trong tòa nhà tự cung tự cấp chứa gần như toàn bộ một thị trấn, nơi mà 272 cư dân có thể sống thoải mái mà không cần bước chân ra ngoài.
Đời sống số - 5 giờ, 32 phút trước
Cúng Rằm tháng 7 năm Ất Tỵ rơi vào dịp cuối tuần, rất thuận tiện để các gia đình cùng quây quần chuẩn bị lễ cúng, vừa thể hiện đạo hiếu với tổ tiên,...
Tin trong ngày - 5 giờ, 44 phút trước
Bộ Y tế đã ban hành Thông tư 22/2025/TT-BYT quy định cấp và sử dụng giấy chứng sinh, trong đó quy định cấp mới giấy chứng sinh, có hiệu lực từ ngày 1/10.
Tin trong ngày - 5 giờ, 47 phút trước
Gần đây, nhiều người dân tại Hà Nội đã phản ánh về việc nhận được các cuộc gọi từ những người tự xưng là cán bộ của cơ quan BHXH. Nhưng đây rất có...
Kiến thức - 5 giờ, 3 phút trước
Trường hợp người dân không thực hiện đúng quy định về đăng ký thường trú, đăng ký tạm trú sẽ bị phạt tiền từ 500.000 đồng đến 1.000.000 đồng.
Kiến thức - 5 giờ, 11 phút trước
Việc nắm vững những thông tin này là vô cùng quan trọng để người lao động bảo vệ quyền lợi hợp pháp của mình khi chấm dứt hợp đồng lao động.
Tin trong ngày - 5 giờ, 19 phút trước
Thẻ BHYT của học sinh, sinh viên có quy định riêng về thời hạn sử dụng theo từng cấp học.
Kiến thức - 5 giờ, 21 phút trước
Tùy theo tình trạng của thửa đất nằm trong quy hoạch mới có thể quyết định được thửa đất đó có được sang tên sổ đỏ hay không.
Chuyện làng sao - 5 giờ, 29 phút trước
Hoa hậu H'Hen Niê gây bất ngờ khi công khai ảnh cận mặt con.
Chuyện làng sao - 5 giờ, 29 phút trước
Sau vài tháng sinh con, Puka mới cho khoảnh khắc đáng yêu của gia đình nhỏ lên sóng.
Chuyện làng sao - 5 giờ, 30 phút trước
Nhiều đồng nghiệp đã đến thăm hỏi sức khỏe của nam nghệ sĩ Việt đang mắc ung thư phổi giai đoạn cuối.
Tin trong ngày - 6 giờ, 32 phút trước
Sau thông tin Nhà nước tặng quà 100.000 đồng/người cho toàn bộ người dân nhân dịp đón Tết Độc lập 2/9, nhiều ngân hàng cũng công bố các chương trình tặng quà hấp dẫn...
Kiến thức - 6 giờ, 42 phút trước
Đặc trưng của loại cá này là ăn tạp, lớn nhanh, không sinh sản trong khi nuôi, giá trị kinh tế cao khi nuôi đơn phục vụ nhu cầu xuất khẩu.
Đời sống số - 6 giờ, 44 phút trước
Điều nên làm hay không nên làm trong tháng cô hồn đều là những tín ngưỡng dân gian, chưa có ai hay nhà khoa học nào có thể kiểm chứng đúng - sai. Nhưng...
Chuyện làng sao - 6 giờ, 59 phút trước
NSƯT Ngọc Trinh - người từng đóng phim 'Mùi ngò gai' - qua đời lúc 11h30 ngày 1/9, hưởng dương 51 tuổi.
Tin trong ngày - 6 giờ, 2 phút trước
Ngày 28/8/2025, Phó Thủ tướng Chính phủ Hồ Đức Phớc đã ký ban hành Quyết định số 29/2025/QĐ-TTg của Thủ tướng Chính phủ về chính sách tín dụng dành cho học sinh, sinh viên,...
Kiến thức - 7 giờ, 32 phút trước
Ngành Quản lý hoạt động bay có điểm đầu vào cao nhất, chỉ đào tạo tại một trường và thu nhập sau tốt nghiệp lên tới hàng trăm triệu đồng mỗi tháng.
Kiến thức - 7 giờ, 2 phút trước
Loài cá này có hệ thống hô hấp tiến hóa cao, lấy oxy thẳng từ không khí giống những động vật trên cạn.
Kiến thức - 8 giờ, 32 phút trước
Việc tham gia giao thông phải đáp ứng các điều kiện quy định để đảm bảo an toàn cho bản thân và cho những người xung quanh.