Chiêu thức lừa đảo mới qua ứng dụng Google Calendar

Chúng ta thường được cảnh báo về đủ dạng lừa đảo từ thẻ tín dụng, gọi điện thoại, tin nhắn nặc danh, emai. Giờ bọn tội phạm ngày một tinh vi hơn khi len lỏi vào những ứng dụng thông minh mà người dùng ít đề phòng nhất. Đó là ứng dụng hẹn lịch Google Calendar trên điện thoại thông minh.

In this photo illustration the app of google is displayed on a smartphone on March 03, 2018 in Berlin, Germany

Source: Getty

Các chuyên gia từ công ty bảo mật quốc tế Kaspersky đã phát hiện các ứng dụng hẹn lịch đang trở thành mục tiêu lừa đảo qua mạng mới, khi bọn lừa đảo cố gắng thuyết phục nạn nhân cung cấp những thông tin cá nhân như số tài khoản ngân hàng, mật khẩu và số thẻ tín dụng.

Hình thức lừa đảo này khai thác một tính năng mặc định cho phép tự động thêm lời mời và sự kiện vào ứng dụng lịch trừ khi người dùng tự tắt đi.

Nhà nghiên cứu bảo mật của Kaspersky, bà Maria Vergelis, cho biết những kẻ lừa đảo sử dụng chiêu trò lừa đảo trên ứng dụng lịch này vì đây được xem là phương tiện lừa đảo ‘không truyền thống' nên các nạn nhân dễ mất cảnh giác.

‘“Lừa đảo ứng dụng hẹn lịch" là chiêu lừa đảo rất hiệu quả vì hiện tại mọi người đã cảnh giác hơn nhiều với các vụ lừa đảo bằng tin nhắn giả mạo hoặc thư điện tử’, bà giải thích.

‘Hầu như ít nghe đến lừa đảo qua ứng dụng đặt lịch hẹn, vì ứng dụng này dùng để sắp xếp thông tin thay vì để chuyển giao thông tin.’

Người Úc mất gần nửa tỷ đô la vì những vụ lừa đảo trong năm 2018

Chiêu thức lừa đảo bằng ứng dụng Google Calendar hoạt động thế nào?

Kẻ lừa đảo sẽ gửi thông báo lời mời mới trên ứng dụng Google Calendar hiện trên điện thoại thông minh của nạn nhân và người nhận được khuyến khích nhấp vào đường link của lời mời đó.

Khi nạn nhân nhấp vào đường link lập tức sẽ được chuyển đến một trang web có nội dung câu hỏi đơn giản đi kèm tiền thưởng. Nạn nhân muốn nhận giải thưởng phải nhập thông tin cá nhân như số thẻ tín dụng, tên, số điện thoại và địa chỉ.

Tất cả dữ liệu này sẽ được chuyển thẳng cho bọn lừa đảo để chúng đánh cắp tiền hoặc thông tin nhận dạng của nạn nhân.

‘Cho đến nay, những mẫu nội dung lừa đảo mà chúng tôi tìm thấy khá rõ ràng đó là hiển thị giải thưởng bất ngờ cho nạn nhân một cách bất bất thường, nhưng mọi thứ đơn giản đó sẽ trở nên phức tạp hơn theo thời gian', bà cảnh báo.

‘Tin mừng là mọi người không cần bất kỳ chương trình cài đặt phức tạp nào để tránh chiêu thức lừa đảo này - bởi người dùng có thể chọn tắt tính năng này trong cài đặt lịch.’

Đấu tranh với các chiêu thức lừa đảo qua mạng là một cuộc chiến không hồi kết và trong khi chúng tôi đã đạt được những tiến bộ lớn, đôi khi các vụ lừa đảo vẫn có kẽ hở’, Google cho biết trong một tuyên bố.