Google vừa cảnh báo người dùng hãy cẩn thận khi nhấn vào các liên kết Google Docs qua email, kể cả từ những người quen biết, sau khi một số người dùng phàn nàn trên mạng xã hội rằng tài khoản của họ đã bị hack.
"Chúng tôi đang điều tra một chiêu thức lừa đảo qua email bằng cách mạo danh Google Docs," công ty thông báo trên mạng Twitter vào thứ Tư 3/5.
"Chúng tôi khuyên các bạn không nên nhấn vào các liên kết Google Docs khả nghi trong email, và nên trình báo với Google nếu bị lừa đảo."
Theo các chuyên gia bảo mật, kẻ lừa đảo sẽ yêu cầu người dùng nhấn vào một liên kết (URL) để xem nội dung của một tài liệu Google Docs, và sau đó sẽ chiếm quyền điều khiển tài khoản Google của người dùng, bao gồm Gmail, Contacts và kho dữ liệu trực tuyến.
"Đây là một tình huống rất nghiêm trọng cho các nạn nhân, bởi tài khoản của họ sẽ bị kiểm soát bởi kẻ xấu," ông Justin Cappos, giáo sư bảo mật mạng tại Đại học New York cho biết.
Ông Cappos không biết mục tiêu của kẻ tấn công là gì, nhưng lưu ý rằng tài khoản email của nạn nhân có thể được dùng để đổi mật khẩu trên ngân hàng trực tuyến, cũng như tiếp cận các thông tin tài chính nhạy cảm khác.
Các chuyên gia bảo mật khuyên nạn nhân nên tìm cách lấy lại quyền điều khiển tài khoản Google từ tay tin tặc càng sớm càng tốt.
"Nguyên nhân tấn công hiện vẫn chưa được rõ, nhưng đây có thể là màn dạo đầu cho một cuộc tấn công khác lớn hơn," ông Matthew Gardiner đến từ công ty bảo mật thư tín điện tử Mimcast cho biết.
