Bkis cảnh báo email mạo danh Yahoo! 360

Sau khi Yahoo tuyên bố đóng cửa Yahoo! 360, trên mạng đã xuất hiện hàng loạt email mạo danh Yahoo với tiêu đề “Công cụ chuyển đổi từ Yahoo! 360 sang Yahoo! 360Plus bởi Yahoo! 360 Team”.

Giao diện giả mạo website của Yahoo. Ảnh Bkis.

Trung tâm an ninh mạng Bách Khoa (Bkis) cho biết những email mạo danh này bắt đầu xuất hiện hàng loạt từ sáng 2/6. Trong các email mạo danh này, những kẻ lừa đảo đã nhúng một bức ảnh chụp lại từ giao diện thông báo của nhà cung cấp dịch vụ về công cụ chuyển đổi từ Yahoo! 360 sang Yahoo! 360Plus. Nếu cả tin bấm vào bức ảnh này, người dùng sẽ bị dẫn đến một website có giao diện giống hệt trang web đăng nhập của Yahoo.

Tuy nhiên, theo Bkis, nếu người dùng để ý sẽ thấy tên miền không trỏ tới Yahoo.com mà là một địa chỉ gần giống như vậy (yahoo-360-service.com). Nhưng vì giao diện giả mạo đã được làm giống hệt website của Yahoo nên ít người sử dụng kiểm tra lại tên miền. Thực chất, tên miền này chỉ mới được tạo từ ngày 30/05/2009.

Nếu người sử dụng nhập tên đăng nhập (Yahoo! ID) và mật khẩu vào website giả mạo này, thông tin lập tức được gửi về cho những kẻ lừa đảo, đồng thời trình duyệt sẽ chuyển về website thật của Yahoo là Yahoo.com. “Việc này khiến nạn nhân chỉ nghĩ rằng có thể mình vừa gõ nhầm mật khẩu và gõ lại lần nữa. Khi đăng nhập được vào tài khoản của mình, họ sẽ không còn nghi ngờ gì về việc đã bị lừa lấy mất mật khẩu”, Bkis cho biết.

Bkis cho biết đã liên hệ với ông Vũ Minh Trí, Tổng giám đốc Yahoo Việt Nam. Ông Trí khẳng định ngoài hướng dẫn chuyển đổi từ Yahoo! 360 sang Yahoo! 360Plus trên website chính thức của mình, nhà cung cấp dịch vụ này không đưa ra bất kỳ công cụ chuyển đổi blog nào khác.

Từ sự việc này, Bkis khuyến cáo người sử dụng Yahoo tại Việt Nam cần hết sức cảnh giác trước các email mạo danh, không nên mở các email cũng như click vào các đường dẫn không rõ nguồn gốc.