2,5 tỉ người dùng Gmail cần làm điều này ngay trước làn sóng lừa đảo tinh vi

(KNS)- Google vừa gửi cảnh báo khẩn tới 2,5 tỉ người dùng Gmail trên toàn cầu, sau khi ghi nhận sự gia tăng đột biến các vụ mạo danh nhân viên hỗ trợ để chiếm đoạt tài khoản.

Theo báo cáo mới nhất của Google, số mối đe dọa đánh cắp mật khẩu qua email đã tăng 84% chỉ trong năm 2024, phản ánh xu hướng tấn công mạng đang dịch chuyển mạnh sang hình thức lừa đảo cá nhân hóa, nhắm trực tiếp vào người dùng phổ thông. Các chuyên gia an ninh mạng cảnh báo, năm 2025 có thể chứng kiến mức tăng kỷ lục nếu người dùng không nâng cấp biện pháp bảo vệ tài khoản.

Chiêu trò “giả nhân viên Google”

Dữ liệu từ cộng đồng người dùng trên subreddit Gmail cho thấy kịch bản tấn công thường bắt đầu bằng một cuộc gọi từ kẻ tự xưng là nhân viên Google, thông báo tài khoản đang bị “xâm nhập” và cần lập tức đổi mật khẩu. Ngay sau đó, nạn nhân nhận được email đặt lại mật khẩu kèm mã xác minh bảo mật.

Kẻ gian yêu cầu đọc mã qua điện thoại để “hỗ trợ khôi phục tài khoản”. Thực tế, hành động này vô tình trao quyền kiểm soát Gmail cho kẻ tấn công ngay lập tức. Google khẳng định hãng không bao giờ gọi điện để yêu cầu đặt lại mật khẩu hoặc xử lý sự cố tài khoản, đồng thời khuyến nghị người dùng tuyệt đối cảnh giác với mọi cuộc gọi, email mạo danh.

3 bước cấp tốc bảo vệ Gmail

Google khuyến nghị người dùng triển khai ngay ba biện pháp sau:

• Kiểm tra Bảo mật Google tại https://myaccount.google.com/security-checkup để đánh giá và cập nhật các thiết lập bảo vệ.

• Tham gia Chương trình Bảo vệ Nâng cao nhằm bổ sung lớp bảo mật chống tải tệp độc hại, hạn chế ứng dụng ngoài truy cập dữ liệu Gmail và siết chặt quy trình khôi phục tài khoản.

• Sử dụng Google Passkey – khóa bảo mật vật lý giúp chống lừa đảo và tấn công bot hiệu quả hơn mã SMS hoặc ứng dụng OTP.

Passkey hiện hỗ trợ trên Android, iOS, Windows, macOS, ChromeOS và các trình duyệt hiện đại. Người dùng cần tạo passkey mới khi đổi thiết bị và sẽ chỉ cần xác thực bằng passkey thay vì nhập mật khẩu khi đăng nhập.

Các chuyên gia an ninh mạng nhận định, thủ đoạn giả danh nhân viên hỗ trợ không mới, nhưng mức độ tinh vi và khả năng “diễn vai” qua điện thoại đã khiến nhiều người mất cảnh giác. Việc Google phải phát cảnh báo tới hàng tỉ người dùng cho thấy nguy cơ này đã đạt đến quy mô toàn cầu.

Người dùng Gmail được khuyến cáo chủ động kiểm tra bảo mật, cập nhật công cụ phòng vệ và không cung cấp mã xác minh hoặc thông tin cá nhân cho bất kỳ ai, bất kể lý do.

Nguồn: https://plo.vn/ky-nguyen-so/25-ti-nguoi-dung-gmail-can-thuc-hien-viec-nay-ngay-post865363.html