Clone Phishing: Khi Email Hợp Lệ Trở Nên Nguy Hiểm

Thủ đoạn phổ biến

• • Chặn các email hợp lệ thông qua tài khoản email bị xâm nhập hoặc các cuộc tấn công man-in-the-middle, cho phép kẻ tấn công xem các thông tin liên lạc thật trước khi sao chép và chỉnh sửa độc hại.
• • Tạo các bản sao y hệt email từ những người gửi đáng tin cậy như ngân hàng, nhà tuyển dụng hoặc nhà cung cấp dịch vụ, chỉ thay thế các liên kết hoặc tệp đính kèm trong khi giữ nguyên tất cả nội dung, thương hiệu và định dạng khác.
• • Gửi email giả sao chép đúng thời điểm, thường trong vòng vài giờ hoặc vài ngày sau email hợp lệ, với nội dung như là thông báo tiếp theo, chỉnh sửa hoặc cập nhật khẩn cấp yêu cầu hành động ngay lập tức.
• • Giả mạo địa chỉ người gửi để email giả trông như đến từ cùng một nguồn hợp pháp, sử dụng các kỹ thuật như thay đổi tên hiển thị hoặc các tên miền trông giống nhau.
• • Chèn các liên kết độc hại chuyển hướng đến các trang đăng nhập thu thập thông tin đăng nhập được thiết kế giống hệt các trang web hợp pháp, nhằm lấy cắp tên người dùng và mật khẩu khi nạn nhân cố gắng đăng nhập.
• • Sử dụng các tài khoản email bị xâm nhập của đồng nghiệp, đối tác hoặc các liên hệ quen thuộc để gửi các tin nhắn giả, khiến cuộc tấn công có vẻ xuất phát từ bên trong mạng lưới tin cậy và tăng độ tin cậy.

Cách nhận biết

• Nhận được các email trùng lặp hoặc gần như trùng lặp về cùng một chủ đề trong khoảng thời gian ngắn, đặc biệt nếu chúng cho rằng email trước đó có lỗi hoặc yêu cầu hành động khẩn cấp.
• Phát hiện các điểm khác biệt nhỏ trong địa chỉ email người gửi, như có thêm ký tự, số hoặc tên miền trông giống nhưng chỉ khác một chữ cái so với nguồn hợp pháp.
• Thấy các liên kết trong email khi di chuột qua hiển thị URL không khớp với tên miền của tổ chức hợp pháp hoặc chuyển hướng qua các URL rút gọn hoặc địa chỉ IP lạ.
• Nhận thấy sự cấp bách bất thường trong các tin nhắn tiếp theo, như cảnh báo tài khoản sẽ bị khóa, thanh toán bị từ chối hoặc yêu cầu xác minh ngay lập tức, trong khi thông tin liên lạc gốc không có sự cấp bách như vậy.
• Quan sát các điểm không đồng nhất nhỏ về định dạng, thay đổi font chữ bất thường hoặc sự khác biệt nhỏ trong logo hoặc chữ ký mà trước đây không có trong các email hợp pháp từ cùng người gửi.
• Nhận được yêu cầu đặt lại mật khẩu, cập nhật hóa đơn hoặc thông báo vận chuyển mà bạn không khởi xướng, đặc biệt nếu chúng đến ngay sau khi nhận được thông tin hợp pháp tương tự.

Cách tự bảo vệ

• Xác minh các email nghi ngờ bằng cách liên hệ với người gửi qua một kênh liên lạc độc lập, chẳng hạn như số điện thoại lấy từ trang web chính thức, tuyệt đối không dùng thông tin liên hệ trong email đáng ngờ.
• Gõ thủ công địa chỉ website vào trình duyệt thay vì nhấp vào các liên kết trong email, đặc biệt với các tài khoản ngân hàng, email hoặc các tài khoản nhạy cảm khác yêu cầu đăng nhập.
• Kích hoạt xác thực đa yếu tố cho tất cả các tài khoản quan trọng bao gồm email, ngân hàng và hệ thống công việc, giúp ngăn chặn kẻ tấn công truy cập dù có mật khẩu của bạn qua clone phishing.
• Di chuột qua tất cả các liên kết trước khi nhấp để kiểm tra URL đích thực, và cảnh giác với bất kỳ liên kết nào không dẫn đến tên miền hợp pháp của tổ chức hoặc sử dụng dịch vụ rút gọn URL.
• Áp dụng các quy tắc lọc email và phần mềm bảo mật phát hiện địa chỉ người gửi giả mạo, cảnh báo các email bên ngoài giả danh nội bộ và báo hiệu các email có đặc điểm đáng ngờ.
• Thiết lập quy trình xác minh trong tổ chức cho các giao dịch tài chính, thay đổi hóa đơn và yêu cầu nhạy cảm, yêu cầu xác nhận qua phương thức liên lạc thứ hai trước khi thực hiện hành động.

Ví dụ thực tế

Nơi báo cáo — Việt Nam

Các kênh chính thức trong khu vực của bạn để báo cáo lừa đảo này.