Lừa đảo Phishing đang nhắm đến các doanh nghiệp và cá nhân ngay khi họ thực hiện thao tác tìm kiếm từ khóa “Merchant Center”. SOMA Agency xin phát đi cảnh báo khẩn cấp về một chiến dịch tấn công tinh vi, mạo danh các dịch vụ của Google để đánh cắp thông tin đăng nhập.
Lừa đảo Phishing: Bẫy giăng sẵn khi tìm kiếm “Merchant Center”
Chiến dịch Lừa đảo Phishing này bắt đầu ngay khi người dùng lên mạng tìm kiếm từ khóa “Merchant Center”. Các tin tặc đã sử dụng thủ thuật SEO đen hoặc mua quảng cáo để đẩy các đường link độc hại lên top đầu. Nếu thiếu cảnh giác, người dùng rất dễ click nhầm vào các kết quả giả mạo này thay vì trang web chính thức của Google Merchant Center.
Lừa đảo Phishing: Ẩn mình dưới nền tảng Ghost và Google Site giả mạo
Sau khi click vào kết quả tìm kiếm “Merchant Center” độc hại, nạn nhân sẽ bị dẫn dụ đến một trang web được lưu trữ trên nền tảng Ghost. Đây vốn là một nền tảng viết blog hợp pháp, được tin tặc lợi dụng để lách qua các bộ lọc bảo mật. Tại đây, hệ thống Lừa đảo Phishing tiếp tục hiển thị một giao diện đăng nhập Google Site giả mạo cực kỳ hoàn hảo. Mục tiêu duy nhất là lừa nạn nhân tự tay gõ tài khoản và mật khẩu (credential) vào hệ thống để đánh cắp.
Lừa đảo Phishing: Dấu vết tài trợ từ Mashwire Pte Ltd tại Singapore
Qua quá trình điều tra, SOMA Agency phát hiện đường dây Lừa đảo Phishing này có sự liên kết với một đơn vị tại Singapore. Toàn bộ chi phí hosting và duy trì hệ thống hạ tầng lừa đảo trên đều được chi trả bởi Mashwire Pte Ltd (Email: [email protected]).
Hiện tại, chúng tôi vẫn chưa rõ liệu công ty này là kẻ đứng sau giật dây hay chính họ cũng đang là nạn nhân bị hacker ăn cắp thông tin thẻ tín dụng để thanh toán trái phép.
SOMA Agency đặc biệt lưu ý cộng đồng cũng như các khách hàng: Luôn kiểm tra kỹ URL gốc khi truy cập Merchant Center và tuyệt đối không điền thông tin vào các trang web có dấu hiệu đáng ngờ.
