Cảnh báo hình thức lừa đảo mới sử dụng Gmail

Gần đây xuất hiện một chiêu thức lừa đảo mởi mang tên “Hồ sơ giải thưởng của bạn từ sự kiện Customer Gratitude 2014” với nội dung như sau

Với tài khoản ………..@gmail.com, bạn đã ngẫu nhiên trở thành 1 trong 100 khách hàng tại Việt Nam nhận được giải thưởng từ sự kiện tri ân khách hàng Customer Gratitude 2014 do Google tổ chức.Thông tin hồ sơ giải thưởng của bạn : ID                     VN00417…….. Password          j8ldy94u……… Homepage : http://customer2014.eventgmail.com Product : http://eventgmail.com/product Google 1600 Amphitheatre Parkway, California, United States Phone: ! 650 253 0000 – Fax: ! 650 253 0001 http://google.com This email is being auto-sent from the system. Please do not reply

Đó là một email có hình thức tương đối giống với những mail mà Gmail Team thực sự của google thường gửi cho các thành viên. Chúng tạo ra các sự kiện lừa đảo  nhằm lấy cớ để lừa đảo người sử dụng. Thực chất email đó được gửi từ: Gmail Team mail-noreply@gmailteam.com và khi chúng ta truy cập vào website: http://gmailteam.com sẽ xuất hiện một giao diện giống hệt với giao diện đăng nhập của google. Tuy nhiên đó hoàn toàn là lừa đảo

Nếu bạn đăng nhập bằng tài khoản google thực sự của mình thì bạn đã thực hiện việc đưa tài khoản cho “kẻ lừa đảo”.  Trong trường hợp bạn nhập vào thông tin gồm ID và mật khẩu được cung cấp trong email thì bạn sẽ được cung cấp 1 giao diện nhận thưởng và thông báo rằng bạn nhận được giải thưởng từ các giải thưởng sau:

Sau đó hệ thống sẽ cho bạn các lựa chọn

• Đến trực tiếp địa điểm để nhận quà (VP tại Đà Nẵng) – địa điểm cách xa vị trí của người bị hại
• Chuyển tiền qua tài khoản ngân hàng
• Chuyển tiền qua thẻ cào điện thoại (38 nghìn VNĐ) – Tâm lý người dùng hầu hết sẽ sử dụng cách này

Sau khi bạn xác nhận xong bạn sẽ nhận được thông báo thành công đơn hàng và hệ thống sẽ gửi yêu cầu bạn đồng bộ hóa với tài khoản Gmail của bạn. Sau khi thanh toán và đồng bộ xong thì bạn không thể nào truy cập vào trang này nữa và bạn ….. đã bị lừa. Chúng ta có thể phát hiện lừa đảo qua địa chỉ email đã gửi. Thoạt nhìn chúng ta sẽ thấy email đó đúng, nhưng thực sự email của google là: mail-no-reply@google.com còn email lừa đảo: noreply@gmailteam.com. Bạn nên lưu ý và cần thận để tránh tiền mất tật mang. Bạn có thể mất khoảng 50.000 VNĐ cho một lần nạp thẻ lừa đảo, nhưng nếu chúng phát tán với 1 ngàn hay 1 triệu người thì thiệt hại sẽ rất lớn. Bạn cùng chia sẻ đê mọi người cùng cảnh giác. Đây không phải là hình thức tấn công mới mẻ, nhưng lần này đối tượng mà tin tặc nhắm vào là người dùng Gmail.

Lời khuyên tốt

• Luôn cảnh giác với các email mà đòi hỏi bạn đăng nhập hay chuyển khoảng ngân hàng…
• Bạn nên để ý chính xác email của người gửi
• Thông thường những nhà cung cấp lớn như Google, Yahoo… sẽ k hông bao giờ bắt bạn chuyển tiền cho họ hay gửi các thông tin cá nhân qua địa chỉ email cả.