Cảnh giác email "nhận thưởng từ Google"

Các sản phẩm công nghệ hấp dẫn được đưa ra làm mồi câu những nạn nhân thiếu cảnh giác trong email lừa đảo - Ảnh bạn đọc

Trong tuần qua, một bạn đọc gửi đến Nhịp Sống Số phần nội dung email "từ Google" (mail-noreply@gmailteam.com) thông báo trúng thưởng thiết bị di động, cụ thể:

Khi bạn đọc này vào website trên kiểm tra thì thấy thông tin mình trúng giải là máy tính bảng Nexus 7 kèm thông báo nhận ở văn phòng đại diện của Google ở TP Đà Nẵng (!?) hoặc thanh toán nhận quà tại nhà.

Khi nạn nhân truy cập vào trang profile.eventgmail.com và nhập tài khoản theo ID cùng Password (mật khẩu) được cung cấp, trang web sẽ yêu cầu nhập tiếp tài khoản Google của mình. Sau khi nhập (thậm chí là nhập sai), nạn nhân vẫn được chuyển đến một trang hiển thị quà tặng, là tablet Nexus 7 hay một số thiết bị tương tự.

Ảnh chụp giao diện màn hình "trúng giải" là chiếc tablet Nexus 7 sau khi nhập tài khoản Google

Nhấn tiếp chọn "Nhận giải", bạn sẽ có thêm hai phương thức nhận gồm: nhận trực tiếp tại "địa chỉ ma" của văn phòng Google tại TP Đà Nẵng hoặc qua dịch vụ giao hàng giả danh FedEx.

Nhịp Sống Số đã liên hệ đại diện Google khu vực châu Á - Thái Bình Dương để có câu trả lời và được xác nhận đây là một chiêu lừa đảo qua email giả danh Google.

Ngoài ra, phía đại diện Google cung cấp một số cách đơn giản mà người dùng có thể tự bảo vệ chính mình khỏi những trò lừa đảo như trên:

• Để ý đến những dấu hiệu đáng ngờ: Thư (Email) đó có đến từ một địa chỉ lạ? Hay từ một người mà mình hoàn toàn không quen biết? Họ có yêu cầu cung cấp những thông tin nhạy cảm hay mang tính bảo mật như chi tiết thẻ tín dụng, mật khẩu? Nếu trong trường hợp người dùng cảm thấy đáng nghi ngờ, khả năng rất lớn là mình đã đúng. Hãy tin vào giác quan của mình, đừng bao giờ trả lời và cung cấp thông tin tài chính hay cá nhân. Quan trọng hơn, đừng nhấn chọn đường dẫn hay tập tin đính kèm mà họ gửi.
• Hành động lừa đảo còn đến từ các trang web: Các hành động lừa đảo không chỉ diễn ra qua các thư điện tử mà còn có thể đến từ các trang web. Người dùng nên kiểm tra các trang web thật kỹ bằng cách luôn phải để ý đến địa chỉ web/đường dẫn, ví dụ www.goog.le.com thay vìwww.google.com
• Ngoài ra, người dùng nên cẩn trọng để không phải bị dẫn vào các màn hình đăng ký/đăng nhập giả với giao diện y hệt, vì đó là nơi mà những tên trộm có thể đánh cắp mật khẩu của họ. Nếu nghi ngờ, người dùng nên đánh lại tên trang web trực tiếp. Một cách an toàn khác là người dùng nên liên tục cập nhật các trình duyệt mà họ sử dụng.
• Báo cáo: Trong trường hợp người dùng nghi ngờ một thư điện tử nào đó là một trò lừa đảo thì họ cần báo cáo cho Google biết ngay bằng cách nhấn chọn mũi tên cạnh nút Trả lời (trong Gmail) và chọn “Report Phishing” (Báo cáo lừa đảo).
• Nếu nghi ngờ một trang web nào đó, người dùng có thể báo cáo cho Google qua bộ phận Duyệt Web An Toàn của chúng tôi bằng cách vào trang "Report Phish" và giúp Google biết để đảm bảo Internet là một nơi an toàn khi sử dụng