Ảnh minh họa. Nguồn: IT

Theo phân tích của các chuyên gia, email xác nhận mà kẻ lừa đảo gửi đến nạn nhân rất giống với email thật từ Google.

Hình thức lừa đảo mới gồm cả việc giả mạo email và số điện thoại của Google, sử dụng công nghệ trí tuệ nhân tạo để tạo ra các thông điệp và cuộc gọi giống thật nhằm đánh lừa người dùng cung cấp thông tin nhạy cảm.

Theo đó, kẻ tấn công có thể đánh cắp thông tin đăng nhập Gmail của nạn nhân và sử dụng thông tin này để truy cập vào các dữ liệu cá nhân, hoặc thực hiện các cuộc tấn công khác. Điều này gây nguy cơ lớn cho người dùng Gmail trên toàn cầu, đặc biệt là những người không cảnh giác.

Đối tượng lừa đảo gửi email giả mạo từ Google, yêu cầu người dùng thực hiện quy trình khôi phục tài khoản. Email chứa đường dẫn đến 1 website giả có giao diện giống trang đăng nhập gmail, được thiết kế để đánh cắp thông tin đăng nhập.

Khoảng 40 phút sau khi nhận email giả mạo, người dùng tiếp tục nhận được cuộc gọi giả mạo tự nhận nhân viên hỗ trợ Google và thông báo có hoạt động bất thường trong tài khoản gmail của nạn nhân.

Kẻ lừa đảo còn dùng giọng nói AI và phần mềm giả mạo số điện thoại để tăng tính thuyết phục.Nhận định hình thức lừa đảo mới khiến người dùng gmail toàn cầu đối mặt nguy cơ bị đánh cắp thông tin đăng nhập tài khoản, thông tin dữ liệu cá nhân.

Các chuyên gia Trung tâm VNCERT/CC khuyến nghị người dùng, quản trị viên cần cảnh giác với những cuộc gọi từ số điện thoại dường như là của Google; luôn kiểm tra kỹ địa chỉ email của người gửi.

Người dùng cũng cần cảnh giác với những cuộc gọi bất ngờ từ số điện thoại dường như là của Google. Trường hợp nghi ngờ, người dùng không nên cung cấp thông tin nhạy cảm qua điện thoại hoặc email./.