Chiêu trò tinh vi đánh cắp tiền của người dùng Apple

Theo dõi Báo Gia Lai trên Google News

Khi hệ thống bảo mật của gã khổng lồ Apple bị tin tặc biến thành công cụ lừa đảo.

Theo TechRadar, một chiến dịch lừa đảo quy mô lớn đang nhắm vào người dùng iOS với thủ đoạn cực kỳ tinh vi, đó là sử dụng chính hệ thống thông báo của Apple để gửi đi những thông điệp độc hại, hòng 'vét sạch' tài khoản ngân hàng của nạn nhân.

Nếu một ngày nhận được email từ địa chỉ uy tín email.apple.com thông báo rằng bạn vừa thanh toán 899 USD cho một chiếc iPhone mới qua PayPal, bạn sẽ làm gì? Đa số người dùng sẽ hốt hoảng và tìm cách hủy đơn hàng ngay lập tức. Đây chính là lúc cạm bẫy bắt đầu sập xuống.

Tin tặc lợi dụng chính Apple để lừa đảo người dùng. Ảnh: Chụp màn hình PCMAG
Tin tặc lợi dụng chính Apple để lừa đảo người dùng. Ảnh: Chụp màn hình PCMAG

Điểm khác biệt của chiến dịch này so với các thư rác thông thường là nó được gửi đi từ tên miền thật của Apple. Các chuyên gia bảo mật phát hiện ra hacker đã lợi dụng kẽ hở trong quy trình tạo Apple ID.

Chúng tạo tài khoản mới và chèn toàn bộ nội dung lừa đảo, gồm cả số điện thoại giả mạo, vào các trường thông tin như "Họ" và "Tên" - nơi vốn có giới hạn ký tự. Sau đó, bằng cách thay đổi thông tin giao hàng, chúng kích hoạt hệ thống tự động của Apple gửi email xác nhận đến hàng loạt nạn nhân. Vì là email hệ thống thật, các bộ lọc thư rác hoàn toàn bị qua mặt.

Trong nội dung email, hacker khéo léo đính kèm một số điện thoại hỗ trợ để "hủy đơn hàng". Khi nạn nhân gọi tới vì lo lắng, những kẻ lừa đảo ở đầu dây bên kia sẽ đóng giả nhân viên Apple để dẫn dụ nạn nhân cung cấp thông tin nhạy cảm (mật khẩu, mã OTP) và yêu cầu cài đặt phần mềm truy cập từ xa vào máy tính/điện thoại.

Một khi có quyền kiểm soát, chúng sẽ thực hiện các lệnh chuyển khoản bất hợp pháp, nhanh chóng tẩu tán toàn bộ số tiền có trong tài khoản ngân hàng của nạn nhân.

Chiêu trò lạm dụng danh sách gửi thư của các 'ông lớn' như Google, Amazon hay Microsoft thực tế không mới, nhưng việc lợi dụng Apple ID lần này cho thấy sự liều lĩnh của tin tặc.

Các chuyên gia khuyên cho người dùng phải luôn cảnh giác bất kỳ email nào thúc giục bạn gọi điện đến một số lạ đều là dấu hiệu lừa đảo. Thay vì bấm vào link hoặc gọi số trong email, hãy truy cập trực tiếp vào trang web chính thức apple.com hoặc ứng dụng Apple Store để kiểm tra lịch sử đơn hàng. Đặc biệt, Apple cũng không bao giờ yêu cầu khách hàng cài đặt phần mềm điều khiển từ xa để hỗ trợ kỹ thuật qua điện thoại.

Theo Phong Đỗ (thanhnien.vn)

Có thể bạn quan tâm

Hơn 40 nhà khoa học từ 11 quốc gia dự Hội thảo quốc tế về các hệ điện tử tương quan mạnh

Hơn 40 nhà khoa học từ 11 quốc gia dự Hội thảo quốc tế về các hệ điện tử tương quan mạnh

(GLO)- Sáng 1-6, tại Trung tâm Quốc tế Khoa học và Giáo dục liên ngành (ICISE; phường Quy Nhơn Nam, tỉnh Gia Lai), Hội Khoa học Gặp gỡ Việt Nam phối hợp với Viện Vật lý lý thuyết cơ bản (FTPI, Hoa Kỳ) khai mạc Hội thảo quốc tế "Những tiến bộ mới trong nghiên cứu các hệ điện tử tương quan mạnh".

Người dùng ngày càng lo ngại về quyền riêng tư và nguy cơ rò rỉ dữ liệu cá nhân khi sử dụng các ứng dụng nhắn tin phổ biến hiện nay.

Người dùng lo ngại ứng dụng nhắn tin ngày càng kém an toàn

(GLO)- Sự tiện lợi của các ứng dụng nhắn tin đang đi kèm với những lo ngại ngày càng lớn về bảo mật và quyền riêng tư của người dùng. Nhiều nền tảng nhắn tin hiện nay đang bị đặt dấu hỏi về khả năng bảo vệ dữ liệu cá nhân trong bối cảnh tội phạm mạng và lừa đảo công nghệ cao gia tăng mạnh.

Tính năng bảo mật mới của Apple giúp iPhone tự động khóa màn hình ngay khi bị giật khỏi tay.

Apple phát triển tính năng chống trộm thông minh cho iPhone

(GLO)- Apple đang phát triển tính năng bảo mật mới cho iPhone nhằm đối phó tình trạng cướp giật điện thoại ngày càng gia tăng. Theo thông tin từ trang công nghệ 9to5Mac được nhiều báo dẫn lại, tính năng này có thể tự động khóa màn hình khi phát hiện thiết bị bị giật khỏi tay người dùng.

TikTok hợp tác với Universal Music Group gỡ bỏ nhạc AI trái phép.

TikTok siết kiểm soát nhạc AI trái phép

(GLO)- Mạng xã hội video ngắn TikTok vừa đạt thỏa thuận mới với “ông lớn” ngành âm nhạc Universal Music Group (UMG), trong đó đáng chú ý là cam kết gỡ bỏ các nội dung âm nhạc do trí tuệ nhân tạo (AI) tạo ra trái phép trên nền tảng.

null