Cảnh báo về hình thức lừa đảo mới nhắm vào người dùng Gmail, lợi dụng công cụ trí tuệ nhân tạo (AI) để đánh cắp thông tin cá nhân đang ngày càng dấy lên mối quan ngại. Các chuyên gia an ninh mạng đã phát hiện ra một thủ đoạn lừa đảo mới, trong đó những kẻ tấn công sử dụng kỹ thuật “tiêm lời nhắc gián tiếp” để lừa AI tạo ra các cảnh báo bảo mật giả, từ đó dẫn dụ người dùng cung cấp thông tin đăng nhập hoặc truy cập vào các liên kết độc hại.

Hình thức lừa đảo này hoạt động dựa trên việc chèn các chỉ dẫn ẩn vào email. Những kẻ tấn công sử dụng sự thay đổi kích cỡ và màu chữ để khiến AI có thể “đọc” và phản hồi. Khi người dùng chọn tùy chọn “tóm tắt email”, AI sẽ xử lý toàn bộ nội dung, bao gồm cả những đoạn văn bản ẩn trong email. Điều này cho phép những kẻ tấn công thực hiện các hành động độc hại mà không bị phát hiện.

Các chuyên gia cảnh báo rằng nếu AI không thể phân biệt được giữa nội dung thực và nội dung ẩn, và Google không chủ động can thiệp, thì rủi ro vẫn còn rất lớn. Đặc biệt, khi AI ngày càng phổ biến trong việc tóm tắt email và tích hợp vào các ứng dụng khác, nguy cơ bị tấn công sẽ tăng lên. Do đó, việc nâng cao cảnh giác và áp dụng các biện pháp bảo vệ cần thiết là rất quan trọng.

Để chống lại chiêu thức lừa đảo này, các chuyên gia khuyến nghị các công ty nên cấu hình hệ thống email để phát hiện và vô hiệu hóa nội dung ẩn. Việc triển khai các bộ lọc hậu xử lý để quét hộp thư đến nhằm tìm ra các dấu hiệu bất thường cũng có thể giúp ngăn chặn việc đánh cắp thông tin. Sự chủ động trong việc bảo vệ hệ thống và nâng cao nhận thức của người dùng là chìa khóa để giảm thiểu rủi ro.

Google đã thừa nhận rằng loại hình tấn công này là một vấn đề đã tồn tại và đã bổ sung một số biện pháp bảo vệ. Công ty này đã cảnh báo người dùng rằng họ không bao giờ gửi cảnh báo bảo mật thông qua bản tóm tắt của Gemini và yêu cầu người dùng xác nhận trước khi thực hiện bất kỳ hành động rủi ro nào. Tuy nhiên, thực tế cho thấy các cuộc tấn công vẫn đang diễn ra, và người dùng cần phải cực kỳ cảnh giác.

Người dùng vẫn cần cảnh giác khi nhận được các email đáng ngờ và không nên cung cấp thông tin đăng nhập hoặc truy cập vào các liên kết không rõ nguồn gốc. Việc kiểm tra kỹ lưỡng và xác minh tính xác thực của email trước khi thực hiện bất kỳ hành động nào là điều cần thiết để bảo vệ thông tin cá nhân và tránh trở thành nạn nhân của những kẻ tấn công.

Google và các chuyên gia an ninh mạng đang不断 cập nhật và cải tiến các biện pháp bảo vệ để đối phó với những hình thức lừa đảo mới. Tuy nhiên, sự hợp tác và cảnh giác của người dùng cũng đóng vai trò quan trọng trong việc ngăn chặn và giảm thiểu rủi ro. Chỉ khi có sự phối hợp chặt chẽ giữa các bên, mới có thể đảm bảo môi trường trực tuyến an toàn và bảo mật cho tất cả người dùng.

Hiện nay, việc mất tài khoản Facebook do bỏ qua email khôi phục mật khẩu và cảnh báo đăng nhập từ thiết bị lạ đang trở thành một vấn đề phổ biến đối với nhiều người dùng. Tình huống này thường xảy ra khi người dùng không để ý đến các thông báo cảnh báo về việc ai đó đang cố gắng truy cập trái phép vào tài khoản của mình. Thông thường, các vụ chiếm quyền truy cập tài khoản không xảy ra một cách đột ngột mà có các dấu hiệu tiền triệu.

Một trong những dấu hiệu phổ biến nhất mà người dùng có thể gặp phải là nhận được email khôi phục mật khẩu từ Facebook mà không có yêu cầu hoặc cảnh báo đăng nhập từ thiết bị và địa điểm lạ. Khi phát hiện các dấu hiệu bất thường này, người dùng cần thực hiện ngay các biện pháp cần thiết để bảo vệ tài khoản Facebook của mình.

Thứ nhất, người dùng nên thay đổi mật khẩu ngay lập tức nếu nhận được email đặt lại mật khẩu mà không phải do chính mình yêu cầu. Ngoài ra, người dùng cũng nên thông báo với Facebook về việc này bằng cách nhấp vào liên kết ‘Cho chúng tôi biết’ trong email. Điều này giúp Facebook có thể xác minh và thực hiện các biện pháp cần thiết để bảo vệ tài khoản.

Thứ hai, việc bật cảnh báo đăng nhập là một cách đơn giản nhưng hiệu quả để bảo vệ tài khoản. Tính năng này giúp người dùng nhanh chóng phát hiện truy cập trái phép vào tài khoản. Để bật tính năng này, người dùng có thể thực hiện theo các bước sau: Mở ứng dụng Facebook, chọn ‘Menu’, sau đó chọn ‘Cài đặt và quyền riêng tư’, tiếp đến chọn ‘Cài đặt’, chọn ‘Trung tâm tài khoản’, chọn ‘Mật khẩu và bảo mật’ và cuối cùng chọn ‘Cảnh báo đăng nhập’. Người dùng cũng nên chọn tài khoản Facebook của mình và chọn ‘Thông báo trong ứng dụng’ để nhận cảnh báo.

Thứ ba, người dùng nên bật xác thực hai yếu tố để tăng cường lớp bảo vệ cho tài khoản. Người dùng có thể thực hiện điều này bằng cách truy cập vào mục ‘Mật khẩu và bảo mật’, chọn ‘Xác thực hai yếu tố’ và lựa chọn xác thực qua tin nhắn WhatsApp hoặc số điện thoại của mình. Điều này sẽ giúp tăng cường bảo mật cho tài khoản và ngăn chặn truy cập trái phép.

Cuối cùng, luôn cảnh giác và chủ động trong việc bảo vệ thông tin cá nhân là cách tốt nhất để giữ an toàn trên mạng xã hội. Chỉ với vài thao tác đơn giản, người dùng đã có thể bảo vệ tài khoản Facebook khỏi nguy cơ bị xâm nhập trái phép. Người dùng nên thường xuyên kiểm tra các thông báo từ Facebook và thực hiện các biện pháp bảo vệ cần thiết để đảm bảo an toàn cho tài khoản của mình. Bằng cách tăng cường bảo mật và cảnh giác, người dùng có thể yên tâm sử dụng Facebook mà không lo lắng về việc mất tài khoản.