Người tiêu dùng đang được cảnh báo về một chiến dịch lừa đảo tinh vi qua email nhắm vào khách hàng của Sam’s Club, với lời hứa hẹn tặng phần thưởng 100 đô la. Theo báo cáo từ CyberGuy Report, kẻ gian đang sử dụng các email được thiết kế chuyên nghiệp, giả mạo thương hiệu Sam’s Club để lừa người nhận tham gia các cuộc khảo sát giả mạo nhằm đánh cắp thông tin cá nhân.
Các email này thường có logo chính thức của Sam’s Club, kèm theo thông điệp hấp dẫn như “Ý kiến của bạn rất quan trọng. Phần thưởng độc quyền trị giá 100 đô la.” Người nhận được mời nhấp vào một đường link để tham gia khảo sát và nhận phần thưởng. Mặc dù trong trường hợp được báo cáo, nạn nhân chỉ cung cấp địa chỉ email mà không nhập thông tin thẻ tín dụng, các chuyên gia an ninh mạng cảnh báo rằng hành động này vẫn có thể dẫn đến rủi ro.
Theo Peter Nicoletti, Giám đốc An ninh Thông tin tại Check Point, các vụ lừa đảo này ngày càng tinh vi hơn, thậm chí còn sử dụng trí tuệ nhân tạo (AI) để nhắm mục tiêu vào người lớn tuổi. Mục tiêu của kẻ gian là thu thập địa chỉ email để gửi thêm các email lừa đảo khác, đánh cắp chi tiết tài khoản hoặc chuyển hướng người dùng đến các trang web độc hại.
Để bảo vệ bản thân, các chuyên gia khuyến cáo người dùng nên thực hiện các bước sau nếu lỡ nhấp vào một liên kết đáng ngờ:
- Chạy phần mềm diệt virus mạnh mẽ và cập nhật thường xuyên.
- Đánh dấu email là thư rác hoặc lừa đảo (phishing) trong nhà cung cấp email của bạn.
- Xem xét sử dụng dịch vụ gỡ bỏ dữ liệu để xóa thông tin cá nhân khỏi các danh sách quảng cáo và các trang dữ liệu.
- Cẩn trọng với các email tiếp theo có vẻ khẩn cấp hoặc yêu cầu xác nhận tài khoản.
- Thay đổi mật khẩu ngay lập tức và sử dụng mật khẩu mạnh, duy nhất cho mỗi tài khoản.
- Báo cáo email lừa đảo cho công ty bị mạo danh (trong trường hợp này là Sam’s Club qua [email protected]) và cho Ủy ban Thương mại Liên bang (FTC) tại [email protected].
Vụ việc này là lời nhắc nhở quan trọng về việc cần cảnh giác cao độ trước các email và tin nhắn trực tuyến, ngay cả khi chúng trông có vẻ hợp pháp.
