LỪA ĐẢO CHIẾM TÀI KHOẢN BẰNG FILE BÁO GIÁ – BẢO MẬT NGAY VỚI MICROSOFT 365

Trong thời gian gần đây, nhiều chủ cửa hàng kinh doanh, bán hàng online và phòng ban mua hàng của các doanh nghiệp lớn bị tấn công lừa đảo bằng chiêu trò gửi file báo giá lừa đảo có chứa mã độc dưới định dạng tệp tin nén rar. Với những người dùng không chú ý, mở các tệp tin đó, họ sẽ bị những kẻ tấn công lợi dụng đánh cắp các tài khoản email, mạng xã hội và các tài khoản online khác. Qua đó nhắm tới lừa đảo các người dùng khác có liên hệ để vay tiền hoặc đánh cắp thông tin ngân hàng…

Lừa đảo giả dạng file báo giá Excel

Cuối tháng 8, anh Nhân, chủ một cửa hàng ở Hà Nội, nhận được tin nhắn hỏi về dịch vụ từ một vị khách lạ. Người này chưa từng mua hàng, sau vài câu chào hỏi đã đề nghị hợp tác và gửi cho anh một tệp chứa các mặt hàng cần báo giá. “Chỉ là một bảng danh sách, nhưng không hiểu sao khách không gửi trực tiếp mà lại phải nén bằng file rar”, anh Nhân kể.

Thấy bất thường nhưng nghĩ đó là cách làm việc của họ, anh giải nén và nhận được tệp tin có biểu tượng Excel. Tuy nhiên, khi nhìn kỹ, đó là một file có đuôi .exe, dạng tệp tin dùng để chạy chương trình nên anh không mở ra. Biết không lừa được Nhân, người kia chặn tài khoản của anh.

Phương thức chung là kẻ lừa đảo tiếp cận nạn nhân qua Messenger, Zalo. Lấy lý do cần gửi báo giá hoặc có bằng chứng tố cáo, chúng gửi tệp tin đuôi rar hoặc zip, khiến người dùng không thể xem trực tiếp, mà phải tải về máy tính. Khi giải nén, người nhận thấy một file trông như dạng Excel, nhưng thực tế là file thực thi .exe hoặc .bat được đổi logo. Trong một số trường hợp, kẻ xấu còn dùng thủ thuật tăng dung lượng ảo của tệp tin nhằm vượt qua giới hạn của các trình quét virus.

Chỉ cần mở tệp tin, thiết bị của người dùng bị nhiễm mã độc. Mã này có khả năng đánh cắp cookie trình duyệt và gửi về cho hacker. Từ đó, chúng có thể sao chép trạng thái đăng nhập để truy cập tài khoản online của nạn nhân, như email, mạng xã hội, tài khoản chạy quảng cáo Facebook. Sau khi chiếm được một tài khoản, kẻ gian sẽ sử dụng tài khoản đó để tiếp cận các nạn nhân khác

Bảo mật ngay với Microsoft 365 – Chống lừa đảo qua mạng

Microsoft 365 cung cấp cho người dùng các công cụ bảo mật chống lừa đảo qua mạng, email. Bằng việc tự động lọc và quét các tệp tin, đường link gửi tới người dùng. Các công cụ bảo mật của Microsoft 365 sẽ phân tích và phát hiện ra các tệp tin lừa đảo dưới dạng các file báo giá, file hợp đồng giả dạng chứa các mã độc đánh cắp tài khoản người dùng. Ngoài ra, Microsoft 365 cũng lọc và phân tích các đường link chứa trong các email, tin nhắn gửi tới người dùng để quét các nội dung và độ uy tín của các website đó, qua đó giúp cảnh báo, chặn người dùng truy cập.

Phát hiện và xóa bỏ các file mã độc lừa đảo với Safe Attachment trong Microsoft 365

Safe Attachment là một lớp bảo mật bổ sung của Microsoft 365 giúp quét và loại bỏ các tệp tin chứa mã độc nguy hại lừa đảo người dùng dưới dạng các file báo giá, hợp đồng, file tài liệu… Safe Attachment chỉ quét tệp đính kèm email để phát hiện xem tệp đính kèm có chứa bất kỳ mã độc nào hay không. Nếu không tìm thấy thì tệp đính kèm sẽ được gửi như bình thường. Nếu tìm thấy mã độc, chỉ có tệp đính kèm xấu sẽ bị xóa và phần còn lại của email sẽ được gửi đến người nhận kèm theo thông báo rằng tệp đính kèm được xác định là có chứa phần mềm độc hại và bị xóa.

Dưới đây là ví dụ về tệp đính kèm thay thế sẽ hiển thị trong email có chứa tệp đính kèm bị nhiễm.

Nếu bạn cố mở tệp đính kèm được thay thế, ví dụ về thông báo sau sẽ được hiển thị