Chiêu trò mạo danh Microsoft: Quét bảo mật giả, mất dữ liệu thật
Gần đây, các chuyên gia an toàn thông tin đã phát hiện ra một chiến dịch lừa đảo tinh vi, núp bóng dưới dạng các trang web quét bảo mật mạo danh Microsoft. Bằng cách đưa ra những cảnh báo lỗi đáng sợ, kẻ gian không chỉ dụ dỗ người dùng tự tay gỡ bỏ phần mềm diệt virus bảo vệ máy tính, mà còn âm thầm đánh cắp thông tin nhạy cảm và gửi toàn bộ dữ liệu này qua nền tảng Telegram.
Chiêu trò mạo danh cảnh báo bảo mật
Theo các báo cáo từ Malwarebytes, một hình thức lừa đảo hoàn tiền (refund scam) đang lợi dụng sự tin tưởng của người dùng vào hệ điều hành Windows. Kẻ gian đã thiết lập ít nhất 11 trang web lừa đảo nằm chung trên một máy chủ, sử dụng các tên gọi như "SysScan" để đóng giả làm công cụ kiểm tra tình trạng an toàn của thiết bị.
Khi người dùng truy cập, các trang web này sẽ hiển thị hàng loạt cảnh báo lỗi nghiêm trọng nhưng hoàn toàn bịa đặt. Nguy hiểm hơn, chúng tung ra thông tin sai lệch rằng hệ điều hành Windows không còn hỗ trợ các phần mềm diệt virus của bên thứ ba, từ đó hối thúc nạn nhân phải gỡ cài đặt các ứng dụng bảo vệ này ngay lập tức. Trên thực tế, Microsoft vẫn luôn cho phép và hỗ trợ các phần mềm diệt virus độc lập hoạt động bình thường.
Thủ đoạn ngụy tạo kết quả quét hệ thống
Để kịch bản lừa đảo trở nên thuyết phục, các trang web này sẽ tự động thu thập một số thông tin cơ bản dễ dàng lấy được thông qua trình duyệt web của nạn nhân như: hệ điều hành đang dùng, độ phân giải màn hình, dung lượng bộ nhớ hay thông tin mạng. Điều này tạo cảm giác rằng hệ thống đang thực sự quét sâu vào bên trong thiết bị.
Tuy nhiên, bản chất các trang web này không hề có khả năng kiểm tra mã độc, cài đặt phần mềm lõi hay các bản vá lỗi của Windows. Thay vào đó, chúng tự động đưa ra những lời đe dọa được lập trình sẵn, chẳng hạn như bộ nhớ đang bị tấn công hoặc lớp bảo vệ của máy tính đã bị vô hiệu hóa. Thậm chí, số lượng bản vá lỗi bảo mật báo thiếu cũng được hệ thống tạo ra một cách ngẫu nhiên. Điểm số an toàn của thiết bị luôn bị ép ở mức cực kỳ thấp (chỉ từ 13 đến 30 trên thang điểm 100) nhằm gây hoang mang tột độ cho người xem.
Mục tiêu cuối cùng là chiếm đoạt thông tin và quyền điều khiển
Mục đích thực sự của toàn bộ màn kịch này là khiến nạn nhân hoảng sợ và ngoan ngoãn gỡ bỏ lớp phòng thủ duy nhất trên máy. Ngay sau khi quá trình "quét giả" kết thúc, một biểu mẫu yêu cầu hoàn tiền sẽ xuất hiện, đòi hỏi người dùng điền vô số thông tin nhạy cảm.
Biểu mẫu này không chỉ thu thập tên, địa chỉ, số điện thoại, email mà còn yêu cầu cả tên ngân hàng, số tiền muốn hoàn và tên tài khoản tiền mã hóa. Đáng lo ngại nhất là kẻ gian còn đòi hỏi nạn nhân cung cấp ID và mật khẩu của khoảng 30 loại phần mềm điều khiển từ xa khác nhau. Các nhà nghiên cứu nghi ngờ rằng, biểu mẫu này thường được chính những kẻ lừa đảo điền hộ trong lúc chúng gọi điện hướng dẫn và trực tiếp khống chế máy tính của nạn nhân. Toàn bộ lượng dữ liệu này sau đó sẽ được tuồn cho tin tặc, mở đường cho những hậu quả khôn lường về tài chính và quyền riêng tư.
Tóm lại, trước những mánh khóe lừa đảo ngày càng tinh vi, người dùng phổ thông cần hết sức tỉnh táo khi đối mặt với các thông báo lỗi đột ngột xuất hiện trên trình duyệt web. Hãy nhớ rằng, không một trang web nào có thể quét sâu vào hệ thống máy tính của bạn chỉ qua vài cú nhấp chuột, và tuyệt đối không bao giờ cung cấp mật khẩu hay quyền truy cập từ xa cho bất kỳ ai không quen biết.
Tham khảo: Cyber Press
