Trang chủ / Lừa đảo qua điện thoại, SMS, mạng xã hội và kỹ thuật

Trang đăng nhập Google giả để xem tài liệu chung

Nhóm: Lừa đảo qua điện thoại, SMS, mạng xã hội và kỹ thuật · Nhóm nhỏ: link va trang gia · Minh họa: Mô phỏng website · Mức rủi ro: Cao

Câu chuyện cảnh giác

Bạn A., 22 tuổi, sinh viên, nhận email từ một người lạ gửi tài liệu học tập chung, yêu cầu đăng nhập Google để xem. Trang đăng nhập hiện ra giống hệt trang Google, có logo và ô nhập quen thuộc, nên A. định nhập tài khoản.

A. chợt thấy địa chỉ trang web không phải tên miền quen thuộc, mà là một tên miền lạ ghép thêm chữ. A. tắt trang, nhắn lại cho người gửi qua kênh khác để hỏi, và người đó nói không hề gửi tài liệu nào. A. hiểu rằng một lần nhập mật khẩu vào trang giả có thể mất cả tài khoản Google.

Minh họa

Minh họa, không phải tin nhắn thật.

Vì sao dễ sập bẫy

• Tài liệu chung, tài liệu học tập là thứ sinh viên hay nhận và mở nhanh.
• Trang đăng nhập giả được làm giống thật tới từng chi tiết.
• Nhiều người nghĩ đăng nhập để xem tài liệu thì không có gì nguy hiểm.

Dấu hiệu nhận biết

• Link xem tài liệu, nhận quà hoặc xác minh tài khoản dẫn tới trang đăng nhập lạ.
• Địa chỉ trang web không phải tên miền chính thức, có thêm chữ hoặc ký tự lạ.
• Trang yêu cầu nhập tài khoản và mật khẩu trước khi cho xem nội dung.
• Người gửi không giải thích được vì sao tài liệu lại cần đăng nhập qua link riêng.
• Thông tin liên hệ, tài khoản nhận tiền hoặc đường link không khớp với kênh chính thức mà bạn vẫn dùng.

Cách phòng tránh

• Không nhập tài khoản Google vào trang mở ra từ link lạ.
• Kiểm tra kỹ địa chỉ trang web trước khi nhập bất kỳ thông tin nào.
• Yêu cầu người gửi gửi lại tài liệu qua kênh quen thuộc, không qua link đăng nhập.
• Bật xác thực hai lớp cho tài khoản Google.
• Khi nghi ngờ, dừng lại, hỏi người thân hoặc liên hệ kênh chính thức trước khi làm theo bất kỳ hướng dẫn nào.

Gặp tình huống này thì làm gì

• Tắt trang đăng nhập giả ngay, không nhập tài khoản Google vào trang có tên miền lạ.
• Kiểm tra lại địa chỉ trang web trước khi đăng nhập, và hỏi lại người gửi qua một kênh khác xem họ có thật sự gửi tài liệu không.
• Báo cáo email và link giả đó, giữ lại email nếu cần đối chiếu, rồi mới xóa.
• Bật xác thực hai lớp và kiểm tra thiết bị đang đăng nhập vào tài khoản Google nếu bạn muốn chắc chắn.
• Chỉ đổi mật khẩu ngay trên thiết bị tin cậy và thu hồi phiên lạ nếu bạn đã lỡ nhập mật khẩu vào trang giả.

Tags

dang nhap giagoogle giaphishingcanh giac lua dao

Bài viết liên quan

Gửi câu chuyện lừa đảo của bạn cho chongluadao.org.