Công an cảnh báo thủ đoạn lừa đảo mới, đặc biệt khó phát hiệ

Trang Thông tin Điện tử Công an tỉnh Long An gần đây phát đi cảnh báo về một hình thức lừa đảo mạng đang âm thầm lan rộng, với thủ đoạn đánh lừa người dùng vô cùng tinh vi, khó phát hiện. Chiêu trò này có tên là "Tabnabbing", một kiểu tấn công giả mạo lợi dụng chính thói quen mở nhiều tab của người dùng để đánh cắp thông tin.

Cụ thể, khi người dùng truy cập các trang web và mở nhiều tab cùng lúc, kẻ gian có thể lợi dụng lỗ hổng này để chèn mã độc vào trình duyệt. Khi đoạn mã được kích hoạt, nó sẽ âm thầm thay đổi nội dung của tab đang “nhàn rỗi” thành một giao diện đăng nhập giả mạo. Điều đáng lo ngại là các giao diện giả này thường được sao chép rất giống với trang thật như Gmail, ngân hàng, mạng xã hội, các sàn thương mại điện tử… khiến người dùng không mảy may nghi ngờ.

Công an cảnh báo thủ đoạn lừa đảo mới, đặc biệt khó phát hiện vì người dùng nào cũng có thói quen này!- Ảnh 1.

Hình ảnh minh họa về việc mở nhiều tab trong trình duyệt web. (Nguồn: Trang Thông tin Điện tử Công an tỉnh Long An)

Khi quay lại tab đó, người dùng sẽ dễ dàng tin rằng đây là trang mà mình từng mở trước đó và vô tư nhập tên đăng nhập, mật khẩu hay thậm chí cả mã OTP, thông tin tài khoản ngân hàng. Từ đây, kẻ lừa đảo có thể chiếm quyền truy cập vào tài khoản, đánh cắp dữ liệu, thực hiện các giao dịch trái phép hoặc phát tán mã độc sâu hơn vào thiết bị.

Công an tỉnh Long An cho biết, Tabnabbing thực chất không phải là chiêu trò quá mới nhưng gần đây xuất hiện trở lại với phương thức tấn công tinh vi hơn. Đáng nói, vì giao diện tab giả được thiết kế giống hệt trang thật và chỉ hiện ra sau một khoảng thời gian không sử dụng nên người dùng rất khó phát hiện nếu không kiểm tra kỹ.