Chiêu trò hack Facebook mới: đánh cắp cả mật khẩu và mã bảo mật 2 lớp - Đừng vội bấm 'Kháng nghị'

[Chi Le]

Tội phạm mạng lợi dụng Google AppSheet (dịch vụ hợp pháp của Google) để gửi email lừa đảo từ địa chỉ @appsheet.com, dễ dàng vượt qua các cơ chế kiểm tra bảo mật (SPF, DKIM, DMARC) và khiến email trông như thật. Nội dung email giả mạo thông báo vi phạm bản quyền, dọa khóa tài khoản Facebook trong 24 giờ, kèm nút "Submit an Appeal" (gửi kháng nghị). Khi nhấn vào, nạn nhân bị dẫn đến trang đăng nhập Facebook giả mạo, được lưu trữ trên nền tảng uy tín Vercel, càng làm tăng độ tin cậy. Đặc biệt, chiêu trò...

Đọc bài gốc tại đây