Các chuyên gia bảo mật cảnh báo: Hãy tuyệt đối cảnh giác với một chiến dịch email lừa đảo mới: mạo danh Quỹ Tưởng nhớ công nương Diana.

Bức thư lừa đảo này có thể khiến người nhận choáng vàng và "mờ mắt" ngay từ những dòng thông báo đầu tiên, dẫn đến mất hết cảnh giác lẫn nghi ngờ: "Bạn đã được lựa chọn để nhận giải thưởng lớn trị giá tới 2,6 triệu bảng Anh (tương đương 4,5 triệu USD) và cần liên hệ ngay với Quỹ để làm thủ tục". Chỉ có điều, chẳng có email nào được gửi đi từ Quỹ này cả.

Theo hãng bảo mật Sophos, có thể nói trường hợp lừa đảo này rất tinh vi, bởi nó khai thác yếu tố "bất thường". Rất hiếm khi bọn lừa đảo dám công khai mạo nhận tên tuổi của một quỹ từ thiện có thật, chưa kể trong thư còn đề tên cả một nhân viên có thật đang làm việc tại Quỹ.

"Về hình thức và nội dung, chúng giống thật một cách hoàn hảo. Không có gì để bạn nghi ngờ, không một dấu hiệu lừa đảo. Hiển nhiên là bọn tội phạm đã nghiên cứu rất kỹ trước khi tung chúng ra", Carole Theriault, một chuyên gia tư vấn của Sophos nhận định.

Bên dưới yêu cầu liên hệ ngay với Quỹ, các email đã cung cấp một số đường link dẫn tới các website "ma", yêu cầu người dùng kê khai số tài khoản ngân hàng, mật khẩu. Một số trường hợp còn được chỉ dẫn trích lại một số tiền thưởng để ...làm từ thiện, và số tiền này nên được quyên góp trước nếu họ muốn nhận giải thưởng nhanh. Kèm theo đó là tên người và số tài khoản cụ thể.

Suốt từ giữa tuần, Quỹ tưởng niệm công nương Diana đã liên tục phải nhận các cuộc gọi kiểm tra về độ xác thực của email nói trên. Nhiều người đã thực hiện một số bước đầu tiên mà email yêu cầu trước khi té ngửa là mình bị lừa khi gọi lại cho Quỹ.

Bản thân Quỹ tưởng niệm Công nương Diana cũng đã phải cảnh báo người dân về hiện tượng lừa đảo này trên website chính thức.

Thiên Ý (Theo PC World)