Chiêu lừa giả Facebook mới người dùng Việt cần biết

Thêm một chiêu lừa giả mạo Facebook mời người dùng Việt Nam chơi game từ tên miền giả dạng facebook.com để đánh cắp mật khẩu.

Thêm một chiêu lừa giả mạo facebook mời người dùng Việt Nam chơi game từ tên miền giả dạng facebook.com để đánh cắp mật khẩu.

Ảnh minh họa: lighthouseinsights.in

Theo chuyên gia an ninh mạng Nguyễn Minh Đức, thông qua lời mời chơi game trên mạng xã hội facebook, kẻ xấu lừa nạn nhân truy cập vào một website có tên miền và giao diện gần giống với facebook tại facebook.com nhưng thực chất là

Trang giả mạo có tên miền và giao diện gần giống với facebook, đánh lừa nạn nhân thiếu cảnh giác - Nguồn: facebook/Nguyen Minh Duc

Để chơi được game "Vua trò chơi", trang giả mạo yêu cầu nạn nhân điền mật khẩu tài khoản facebook của mình vào khung đăng nhập có giao diện như facebook.com. Nếu điền vào ô này, tài khoản facebook của nạn nhân được chuyển thẳng đến tay kẻ xấu.

Sau khi cướp được mật khẩu facebook của nạn nhân, kẻ xấu lợi dụng tài khoản facebook của họ tiếp tục lừa những người khác trong danh bạ (Friends).

Từ chia sẻ của ông Minh Đức trên facebook cho thấy nhiều người dùng facebook tại VN đã "mắc bẫy" chiêu lừa này.

Chia sẻ trên facebook của chuyên gia Nguyễn Minh Đức cho thấy đã có nhiều người dùng facebook tại VN bị dính bẫy lừa đảo này - Nguồn: facebook/Nguyen Minh Duc

Theo ông Đức, tại thời điểm này, trình duyệt Chrome, Firefox và hầu hết các phần mềm bảo mật chưa phát hiện ra đây là trang web lừa đảo. Nếu không cẩn thận, người dùng rất dễ bị lừa để điền mật khẩu của mình ở trang web này.

Phần cảnh báo trang lừa đảo của CyRadar tích hợp trong tiện ích trình duyệt Yolo - Nguồn: facebook/Nguyen Minh Duc

Thủ thuật nhỏ bảo vệ tài khoản Người dùng đặt mật khẩu tài khoản facebook khác với mật khẩu email dùng đăng ký. Thường xuyên quản lý các ứng dụng mạng xã hội (social-app) đang có mặt trong tài khoản Facebook của mình tại đây. Ngoài ra, cần kích hoạt chế độ bảo vệ hai lớp (2FA) cho tài khoản Facebook để giảm tối đa khả năng bị đánh cắp tài khoản ngay cả khi mật khẩu bị lộ.

Nguồn:TTO