Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin (Bộ Thông tin và Truyền thông) cảnh báo về thủ đoạn lừa đảo trực tuyến mới.
Cụ thể, ngày 25/4, chị A - người phụ trách việc kiểm tra nhanh sơ yếu lý lịch (CV) của những ứng viên dự tuyển vào các vị trí việc làm, nhận được CV của một ứng viên nộp qua ứng dụng Zalo. Trong khi các ứng viên khác đều nộp CV bằng các tệp ảnh hay tệp pdf, một đối tượng lại gửi tệp nén tên CV có đuôi zip.
Sau khi tải tệp nén CV về máy và giải nén tệp không thành công, nạn nhân không nghi ngờ gì và yêu cầu đối tượng mạo danh ứng viên dự tuyển gửi lại tệp CV.
Một giờ sau khi tải tệp nén sơ yếu lý lịch về máy và giải nén tệp không thành công, tài khoản ngân hàng, email, mạng xã hội Facebook, Zalo... của chị A đều bị đối tượng lừa đảo chiếm đoạt.
Theo phân tích của chuyên gia an toàn thông tin, ở góc độ kỹ thuật, có 2 khả năng dẫn đến việc người mở tập file CV bị chiếm quyền điều khiển thiết bị và bị đánh cắp tiền.
Thứ nhất, đối tượng lừa đảo khai thác lỗ hổng của công cụ giải nén. Khi thực hiện giải nén, mã độc sẽ khai thác lỗ hổng, từ đó lấy cắp các sao lưu thông tin truy cập (cookie) trên máy. Khả năng thứ 2 là tệp sau khi giải nén cài mã độc nên khi chạy tệp, mã độc được phát tán.
Để phòng tránh việc trở thành nạn nhân của các đối tượng lừa đảo mạo danh như trường hợp kể trên, các chuyên gia Cục An toàn thông tin khuyên người dùng cần cẩn trọng khi nhận được các thư điện tử, tệp file đính kèm lạ, đặc biệt là các tệp nén.