Lừa đảo qua email không phải là hình thức lừa đảo mới mẻ, nhưng hiện tại lại là một trong những kiểu lừa đảo phổ biến nhất, với những chiêu thức ngày càng tinh vi. Các kẻ lừa đảo thường giả mạo email của các ngân hàng, công ty, cá nhân có uy tín, thậm chí là của các cơ quan nhà nước để chiếm đoạt tài sản hay quyền sở hữu của người bị hại.
Theo dữ liệu thống kê trong quý II năm 2020, Việt Nam đã chiếm 5,75% tỷ lệ toàn cầu về các vụ tấn công mã độc qua Email, đứng ở vị trí thứ 4. Nước ta chỉ đứng sau ba quốc gia lớn là Tây Ban Nha (8,38%), Nga (7,37%) và Đức (7%). Trong khu vực Đông Nam Á, Việt Nam là nước có số lượng vụ tấn công lừa đảo qua Email cao nhất, thường nhắm đến các doanh nghiệp vừa và nhỏ. Tổng số vụ tấn công ghi nhận được là 244.600, gấp đôi so với cùng kỳ năm 2019. Con số này vượt xa so với Indonesia (đứng thứ hai với 192.500 vụ) và Thái Lan (đứng thứ tř với 144.200 vụ).
Dưới đây là những phương thức lừa đảo qua email thường gặp nhất hiện nay, đã khiến không ít người mắc phải.
Xác thực tài khoản ngân hàng
Đây là một hình thức lừa đảo không phải là điều mới mẻ, nhưng chỉ cần một chút mất cảnh giác, người dùng có thể nhanh chóng mắc bẫy. Thủ đoạn của những kẻ lừa đảo có thể được mô tả như sau. Chúng thường sử dụng các nội dung để lừa đảo nạn nhân, chẳng hạn như:
Tài khoản của bạn hiện đang bị khóa tạm thời. Vui lòng nhấn vào liên kết dưới đây để khôi phục quyền truy cập.
Khách hàng hiện đang có khoản nợ tại ngân hàng và cần phải thanh toán ngay, nếu không sẽ bị thu hồi tài sản.
Thông báo về chương trình quay số trúng thưởng, khách hàng vui lòng cung cấp đầy đủ thông tin để nhận giải thưởng,...
Sau đó, chúng sẽ ép buộc nạn nhân phải cung cấp thông tin về tài khoản, số tài khoản ngân hàng, mật khẩu... Tiếp theo, chúng sẽ chiếm đoạt quyền sở hữu hoặc tài sản của nạn nhân.
Nếu tuân theo các chỉ dẫn trong email lừa đảo, người dùng có nguy cơ bị chiếm đoạt tài khoản và có thể mất toàn bộ số tiền trong tài khoản ngân hàng. Đã có rất nhiều vụ việc người dân bị lừa mất hàng tỷ đồng vì hình thức lừa đảo này.
Email thông báo nhận thưởng
Đây là một hình thức lừa đảo qua email rất phổ biến. Kẻ lừa đảo sẽ gửi đến nạn nhân những thông tin về các phần thưởng hấp dẫn nhằm dụ dỗ họ. Nếu bạn không cẩn thận và bị cuốn hút bởi những phần thưởng đó, thực hiện các yêu cầu như nhấp vào liên kết chứa mã độc... bạn sẽ dễ dàng bị lấy cắp thông tin cá nhân và có thể đối mặt với những hậu quả nghiêm trọng hơn.
Lừa đảo mạo danh email doanh nghiệp, cơ quan tổ chức
Gần đây, ngay cả công ty lớn Microsoft cũng đã trở thành nạn nhân của một vụ lừa đảo qua email. Trong trường hợp này, kẻ xấu đã sử dụng một địa chỉ email với đuôi “@microsoft.com”, chẳng hạn như [email protected] - được cho là địa chỉ thuộc bộ phận an ninh của Microsoft.