Cảnh báo về chiến dịch lừa đảo tuyển dụng việc làm qua email

Một chiến dịch lừa đảo phishing tinh vi đang nhắm đến những người đang tìm việc thông qua email tuyển dụng giả mạo, sử dụng danh tiếng của các thương hiệu toàn cầu như Red Bull để tạo sự tin tưởng và lừa bịp người nhận. Chiến dịch này sử dụng cách tiếp cận mới, khác biệt với các hình thức lừa đảo trước đây thường dễ dàng bị phát hiện.

Email trong chiến dịch này được gửi từ domain post.xero.com, một địa chỉ thuộc hệ thống hợp pháp và đã vượt qua các cơ chế xác minh như SPF, DKIM và DMARC. Việc này giúp email không bị hệ thống lọc đánh dấu là đáng ngờ và dễ dàng xuất hiện trong hộp thư chính của người dùng. Email giới thiệu một vị trí ‘Social Media Manager’ làm việc từ xa với mô tả rõ ràng, lời lẽ lịch sự và ngữ cảnh hợp lý, đặc biệt phù hợp với xu hướng tuyển dụng hiện tại sau đại dịch Covid-19.

Khi người dùng nhấp vào liên kết trong thư, họ sẽ được đưa qua một trang reCAPTCHA và sau đó chuyển tiếp đến một giao diện mô phỏng Glassdoor. Trang web này được thiết kế gần như không khác gì trang web chính thức, từ màu sắc đến bố cục, khiến người dùng rất khó phát hiện ra dấu hiệu bất thường. Sau khi nhấn nút ‘Apply’, người dùng sẽ được chuyển đến một trang đăng nhập Facebook. Tại đây, nếu người dùng điền thông tin đăng nhập, dữ liệu sẽ không được gửi đến Facebook mà bị chuyển thẳng về máy chủ của kẻ tấn công mà người dùng không hề hay biết.

Phía sau các trang giả mạo là một hạ tầng tấn công được triển khai bài bản. Tên miền độc hại được đăng ký gần đây và máy chủ đặt tại AS-63023, một mạng IP từng liên quan đến nhiều chiến dịch tấn công ngắn hạn. Chứng chỉ HTTPS hợp lệ được cấp qua Let’s Encrypt, loại bỏ hoàn toàn cảnh báo bảo mật thường thấy. Dấu vết TLS fingerprint cho thấy sự trùng khớp với các trang giả mạo khác từng nhắm vào người dùng Meta và MrBeast, cho thấy đây là một bộ kit lừa đảo có sẵn thuộc mô hình phishing-as-a-service.

Để tránh trở thành nạn nhân của các chiến dịch lừa đảo dạng này, người dùng cần lưu ý một số điểm quan trọng:

– Không đăng nhập vào tài khoản cá nhân như Facebook hoặc Google thông qua bất kỳ đường dẫn nào trong email tuyển dụng, trừ khi đã xác minh rõ ràng nguồn gửi.

– Kiểm tra kỹ địa chỉ email người gửi, đặc biệt phần tên miền, và so sánh với thông tin chính thức của công ty.

– Quan sát tên miền của trang web trước khi nhập thông tin. Những tên miền dài bất thường, chứa cụm từ lạ hoặc lệch so với tên thương hiệu là dấu hiệu cần cảnh giác.

– Không vội tin vào lời mời việc làm có nội dung quá hấp dẫn, nhất là khi trùng hợp với thời điểm nhạy cảm như vừa gửi CV hoặc đang thất nghiệp.

– Tìm kiếm thông tin tuyển dụng thông qua website chính thức của công ty thay vì nhấp vào đường link trong email.

– Nếu cảm thấy nghi ngờ, nên dừng lại và hỏi ý kiến từ nguồn đáng tin cậy như đồng nghiệp, quản trị viên CNTT hoặc diễn đàn chuyên môn.

Các chiến dịch phishing hiện nay không còn được phát tán ồ ạt một cách ngẫu nhiên như trước mà đang dần chuyển sang hình thức nhắm mục tiêu cụ thể, được thiết kế tinh vi và khó phát hiện hơn nhiều. Một lời mời làm việc, nếu không được kiểm chứng kỹ, có thể trở thành cánh cửa mở cho hành vi đánh cắp danh tính và truy cập trái phép vào hệ thống cá nhân hoặc doanh nghiệp.

Khi niềm tin vào thương hiệu bị lợi dụng, việc nhìn thấy một logo quen thuộc trong email không còn đồng nghĩa với sự an toàn. Sự thận trọng vẫn là lớp bảo vệ đầu tiên và hiệu quả nhất trước các hình thức lừa đảo ngày càng tinh vi.

Trong thời đại kỹ thuật số hiện nay, vấn đề bảo mật thông tin cá nhân trên mạng xã hội đang trở thành một mối quan tâm hàng đầu đối với nhiều người dùng. Cụ thể, nền tảng Facebook đang là tâm điểm của sự chú ý khi việc chia sẻ thông tin cá nhân như ảnh, địa điểm du lịch và thông tin công việc trở thành một phần không thể thiếu trong cuộc sống hàng ngày. Tuy nhiên, việc tài khoản bị xâm nhập là điều mà bất kỳ người dùng nào cũng muốn tránh.

Theo các chuyên gia an ninh mạng, việc bị hack tài khoản Facebook thường không xảy ra một cách bất ngờ mà thường có những dấu hiệu cảnh báo trước đó. Người dùng cần lưu ý một số dấu hiệu đầu tiên như việc nhận được email khôi phục mật khẩu từ Facebook mà bản thân không yêu cầu. Ngoài ra, người dùng cũng có thể nhận cảnh báo về các lần đăng nhập không xác định vào tài khoản của mình. Đây là những tín hiệu quan trọng cho thấy tài khoản của bạn có thể đang ở trong tình trạng nguy hiểm.

Để bảo vệ tài khoản Facebook của mình, người dùng nên thực hiện các bước sau:
Thay đổi mật khẩu ngay lập tức nếu nhận được email đặt lại mật khẩu mà mình không yêu cầu. Điều này có thể ngăn chặn việc kẻ xấu truy cập vào tài khoản của bạn.
Bật cảnh báo đăng nhập để nhận thông báo khi có ai đó cố gắng đăng nhập vào tài khoản của mình từ một thiết bị hoặc vị trí không xác định.
Thay đổi mật khẩu định kỳ và nếu nghi ngờ mật khẩu của mình đã bị lộ, hãy tiến hành đổi mật khẩu ngay lập tức.
Bật xác thực hai yếu tố để tăng cường bảo mật cho tài khoản, giúp ngăn chặn việc truy cập trái phép.

Bằng cách thực hiện những biện pháp này, người dùng có thể bảo vệ tài khoản Facebook của mình khỏi những nguy cơ bị hack. Hãy luôn cảnh giác và chủ động trong việc bảo mật thông tin cá nhân của mình trên mạng xã hội. Không chỉ riêng Facebook, mà bất kỳ nền tảng trực tuyến nào khác cũng yêu cầu người dùng phải có ý thức bảo vệ thông tin cá nhân của mình.

Nhiều người dùng đang gặp phải khó khăn khi truy cập vào tài khoản Facebook của mình do một sự cố kỹ thuật đang diễn ra trên toàn cầu. Sự cố này đã gây ra sự bất tiện đáng kể cho hàng triệu người dùng trên khắp thế giới.

Khi cố gắng truy cập vào tài khoản, người dùng có thể gặp phải yêu cầu thực hiện các bước xác thực bổ sung hoặc thay đổi mật khẩu để khôi phục quyền truy cập. Điều này dường như là biện pháp tạm thời để đảm bảo an toàn cho tài khoản người dùng trong khi sự cố đang được điều tra và giải quyết.

Đại diện của Facebook đã xác nhận rằng họ đang tích cực điều tra nguyên nhân gốc rễ của sự cố này. Mục tiêu chính là nhanh chóng giải quyết vấn đề và khôi phục quyền truy cập cho người dùng trong thời gian sớm nhất có thể. Tuy nhiên, thông tin chi tiết cụ thể về nguyên nhân của sự cố vẫn chưa được tiết lộ.

Trong một thông báo, đại diện Facebook cho biết: “Chúng tôi đang nỗ lực để giải quyết vấn đề này trong thời gian sớm nhất. Chúng tôi hiểu rằng sự cố này gây ra sự bất tiện cho người dùng và chúng tôi xin lỗi vì sự bất tiện này.”

Mặc dù chưa có thông tin chính thức về thời gian giải quyết sự cố, người dùng được khuyến cáo kiên nhẫn và tuân theo các hướng dẫn của Facebook để khôi phục quyền truy cập vào tài khoản của mình. Hiện tại, vẫn chưa rõ liệu sự cố này có liên quan đến các vấn đề an ninh mạng hay không, nhưng các chuyên gia an ninh đang theo dõi sát sao tình hình.

Để cập nhật thông tin mới nhất về sự cố này, người dùng có thể theo dõi các thông báo từ Facebook thông qua trang chủ của họ hoặc các kênh truyền thông xã hội chính thức khác.

Xu hướng mới trong giới phụ nữ sau sinh tại Mỹ: Bán sữa mẹ như một nghề tay trái ‘hái ra tiền’

Trong những năm gần đây, một xu hướng mới đang nổi lên trong giới phụ nữ sau sinh tại Mỹ, khi họ tận dụng triệt để thiên chức làm mẹ của mình để kiếm thêm thu nhập. Việc bán sữa mẹ đang trở thành một nghề tay trái ‘hái ra tiền’ đối với nhiều bà mẹ, với mức thu nhập có thể lên tới 1.000 USD mỗi ngày.

Keira Williams, 31 tuổi, sống tại Atlanta, là một trong số nhiều phụ nữ đang tận dụng cơ hội này. Cô bắt đầu kinh doanh từ tháng 5 qua các nhóm Facebook và đã bán hơn 3.500 ounce sữa thừa, tương đương gần 100 lít. Williams cho biết cô kiếm được 800 USD chỉ trong một ngày và mục tiêu lớn nhất của cô là lo liệu cho đám cưới trong mơ vào năm tới.

Sữa mẹ được bán với giá trung bình là 0,5 USD/ounce đối với các bà mẹ khác, nhưng có thể lên đến 2 USD/ounce đối với những người tập thể hình, những người tin rằng sữa mẹ là loại ‘vàng lỏng’ giàu dinh dưỡng. Tuy nhiên, công việc này không phải lúc nào cũng dễ chịu, khi Williams phải thận trọng với những khách hàng nam giới trưởng thành.

Thị trường sữa mẹ được coi là ‘béo bở’ và đã trở thành món hàng được săn lùng bởi các tín đồ thể hình và người ăn uống lành mạnh. Từ lâu, sữa mẹ đã được xem là ‘siêu thực phẩm’ chứa nhiều dưỡng chất như vitamin A, B6, B12, D, canxi, sắt, kẽm… Trong đại dịch Covid-19, cơn sốt sữa mẹ đã tăng mạnh khi nhiều nhà khoa học tìm kiếm kháng thể trong sữa mẹ để nghiên cứu chữa bệnh.

Tuy nhiên, các chuyên gia cảnh báo rằng chưa có nghiên cứu khoa học nào chứng minh việc người trưởng thành tiêu thụ trực tiếp sữa mẹ mang lại hiệu quả gì ngoài tác dụng giả dược.

Một số bà mẹ khác, như Nicole Howard, 28 tuổi, sống ở Utah, cũng đã kiếm được hơn 9.500 USD từ việc bán sữa mẹ. Cô hiện dành hơn nửa thời gian mỗi ngày để cho con bú, hút sữa, đông lạnh và bán lượng sữa dư thừa.

Ruby Du, một bà mẹ ba con ở bang Utah, cũng bắt đầu bán sữa từ 18 tháng trước và hiện kiếm hơn 300 USD một tháng.

Megan Lemmons, 35 tuổi, sống tại Los Angeles, quyết định bán sữa cho Ngân hàng Sữa Tiny Treasures và đã thu về khoảng 3.500 USD mỗi lần gửi 12-15 lít sữa.

Đối với những bà mẹ này, việc bán sữa mẹ không chỉ là một cách để kiếm thêm thu nhập mà còn là một cách để tận dụng triệt để thiên chức làm mẹ của mình. Tuy nhiên, các chuyên gia vẫn cảnh báo rằng việc bán và tiêu thụ sữa mẹ cần được thực hiện một cách cẩn thận và an toàn.

Ngày 12/6, một sự việc đáng tiếc đã xảy ra với chị N.N, chủ sở hữu thương hiệu túi xách khi nhận được một tập tin nén định dạng .RAR từ một người lạ qua Zalo. Người gửi tự xưng là khách hàng có nhu cầu mua sỉ và đề nghị mở tập tin để xem nội dung. Tuy nhiên, hành động mở tập tin này đã trở thành bước đầu tiên trong một chuỗi các sự kiện không may mà chị N.N phải trải qua.

Khi mở tập tin, hệ thống báo lỗi và không hiển thị gì cả, chị N.N đã tắt đi và định để hôm sau kiểm tra lại. Tuy nhiên, cú nhấp chuột đó đã cho phép tin tặc cài đặt mã độc vào máy tính của chị. Kẻ gian đã âm thầm chiếm quyền kiểm soát toàn bộ thiết bị của chị mà không để lại bất kỳ dấu hiệu bất thường nào.

Trong 7 ngày tiếp theo, chị N.N vẫn làm việc bình thường, nhưng các thao tác đăng nhập, bao gồm cả cookie, ID và thông tin bảo mật, đều bị theo dõi và ghi lại. Việc để máy tính hoạt động liên tục, không tắt sau giờ làm, cũng vô tình tạo điều kiện cho tin tặc có thời gian truy cập và thao tác không ngừng.

Đến ngày 19/6, tin tặc bắt đầu hành động, chiếm quyền Facebook cá nhân và vô hiệu hóa không thể khôi phục, mất quyền quản lý Business Manager trên Meta, thất thoát tài sản kinh doanh gồm fanpage chính cùng các tài khoản quảng cáo liên kết cùng tài khoản Instagram. Về tài chính, do kết nối thẻ tín dụng với tài khoản quảng cáo, tin tặc đã gắn chiến dịch quảng cáo ảo và trừ tiền trực tiếp từ thẻ. Nền tảng Meta không yêu cầu OTP cho mỗi giao dịch, tạo kẽ hở cho hành vi này.

Chị N.N hoàn toàn không biết mình đã bị tấn công máy tính cho đến khi hàng loạt thiệt hại xảy ra dồn dập vào ngày 19/6. Cảm giác hoang mang bao trùm khi nạn nhân tin rằng bản thân đã thiết lập bảo mật hai lớp đầy đủ và sử dụng mật khẩu phức tạp.

Mãi đến tối ngày 21/6, sau khi nhớ lại tình huống kỳ lạ hôm 12/6 và nhờ một người bạn kiểm tra tập tin ‘báo giá’, sự thật mới được phơi bày: đó chính là một tập tin chứa mã độc, đã giúp tin tặc cài đặt phần mềm điều khiển từ xa và theo dõi mọi hoạt động trong suốt bảy ngày trước khi ra tay.

Theo chị N.N, điều khiến cô kiệt quệ nhất không chỉ là tài chính mà là tổn thất tinh thần trong suốt hơn một tháng cố gắng vực dậy sau biến cố. Toàn bộ hệ thống kinh doanh, từ fanpage, tài khoản quảng cáo đến kênh Instagram đều bị sập đột ngột, buộc cô phải bắt đầu lại gần như từ con số 0.

Quá trình liên hệ với Meta để khôi phục tài khoản cũng là một hành trình đầy thử thách. Chị N.N chia sẻ hầu hết các biểu mẫu hỗ trợ của Meta đều được xử lý tự động bằng AI, khiến tỷ lệ được con người thật sự phản hồi là rất thấp.

Dưới góc độ kỹ thuật, ông Ngô Tuấn Anh – Tổng giám đốc Công ty An ninh mạng SCS cho biết hình thức lừa gửi các tập tin nén để chiếm đoạt tài khoản khá phổ biến. Kẻ lừa đảo đã lợi dụng lỗ hổng trên phần mềm giải nén WinRAR của nạn nhân, vốn chưa được cập nhật bản vá.

Khi nghi ngờ trở thành nạn nhân của tin tặc, chuyên gia khuyến nghị hành động nhanh chóng để giảm thiểu thiệt hại tối đa. Điều đầu tiên cần làm là ngắt kết nối mạng của máy tính vừa thao tác. Đồng thời, người dùng cần đổi ngay tất cả mật khẩu tài khoản mạng xã hội, email, dịch vụ ngân hàng trực tuyến và thiết lập bảo mật hai yếu tố (2FA).

Chị N.N cũng đưa ra lời khuyên cho mọi người nên cảnh giác với tập tin lạ, tách bạch tài khoản cá nhân và kinh doanh, không đăng nhập tài khoản quan trọng trên máy tính công cộng, mạng hay thiết bị lạ, sao lưu định kỳ tài liệu và luôn có tài khoản dự phòng để có thể làm quản trị viên thay thế trong trường hợp khẩn cấp.

Người dùng hiện đang gặp phải yêu cầu đăng nhập để tiếp tục sử dụng dịch vụ trên trang mạng xã hội Facebook. Nếu đã quên thông tin tài khoản, người dùng có thể nhấn vào mục ‘Quên tài khoản’ để thực hiện các bước xác minh và lấy lại mật khẩu một cách nhanh chóng.

Ngoài ra, đối với những người chưa có tài khoản trên nền tảng này, cũng có thể lựa chọn tạo tài khoản mới. Quá trình này thường đơn giản và nhanh chóng, giúp người dùng dễ dàng trở thành một phần của cộng đồng Facebook và kết nối với bạn bè, gia đình, và nhiều người dùng khác trên toàn thế giới.

Để lấy lại mật khẩu, người dùng chỉ cần cung cấp địa chỉ email hoặc số điện thoại đã đăng ký khi tạo tài khoản. Sau đó, họ sẽ nhận được hướng dẫn cụ thể từ Facebook về cách đặt lại mật khẩu của mình. Quá trình này được thiết kế để đảm bảo an toàn và bảo mật cho tài khoản của người dùng.

Ngoài các tính năng thông thường, Facebook cũng cung cấp nhiều tùy chọn hỗ trợ người dùng trong quá trình đăng nhập và quản lý tài khoản. Nếu cần thêm thông tin hoặc hỗ trợ kỹ thuật, người dùng có thể truy cập vào trung tâm trợ giúp của Facebook https://www.facebook.com/help/ để được hướng dẫn chi tiết.

Cục An toàn thực phẩm thuộc Bộ Y tế vừa phát hiện một trang fanpage trên Facebook đang mạo danh cơ quan này với mục đích lừa đảo. Trang fanpage có địa chỉ https://www.facebook.com/profile.php?id=61551730141551&locale=vi_VN đã sử dụng trái phép tên gọi, biểu tượng và hình ảnh nhận diện của Cục An toàn thực phẩm. Điều này gây ra sự nhầm lẫn về tính chính thống của trang này trong cộng đồng người dân và doanh nghiệp.

Trang fanpage giả mạo đang lan truyền thông tin sai lệch về việc tuyển dụng vào một số vị trí việc làm tại Cục An toàn thực phẩm. Hành động này đã ảnh hưởng nghiêm trọng đến uy tín của cơ quan quản lý nhà nước. Cục An toàn thực phẩm khẳng định họ chỉ sử dụng một kênh thông tin chính thức, đó là trang Thông tin điện tử của Cục tại địa chỉ https://vfa.gov.vn. Hiện tại, cơ quan này không tiến hành tuyển dụng công chức. Hình ảnh các cá nhân được đăng tải trên ảnh đại diện của trang fanpage giả mạo không phải là công chức, viên chức hoặc người lao động đang làm việc tại Cục An toàn thực phẩm.

Cục An toàn thực phẩm khuyến cáo người dân cần nâng cao cảnh giác trước những trang fanpage giả mạo. Họ nên tránh chia sẻ và tương tác với các nội dung từ những trang này. Nếu cần, người dân có thể báo cáo vi phạm qua số điện thoại đường dây nóng: 0243.232.1556. Cục An toàn thực phẩm đang phối hợp chặt chẽ với các cơ quan chức năng để xử lý những hành vi vi phạm theo quy định của pháp luật.

Cục An toàn thực phẩm đề nghị người dân và doanh nghiệp cần thận trọng khi tiếp cận thông tin từ các trang không chính thức. Việc xác minh và kiểm tra tính chính thống của thông tin là rất quan trọng để tránh bị lừa đảo. đồng thời, cơ quan chức năng sẽ tiếp tục giám sát và xử lý nghiêm các trường hợp vi phạm để bảo vệ quyền lợi của người dân và duy trì uy tín của các cơ quan quản lý nhà nước.

Meta, công ty công nghệ đa quốc gia, vừa công bố kế hoạch tham vọng xây dựng một trung tâm dữ liệu khổng lồ, dự kiến sẽ có diện tích lên tới 60 km2, tương đương với diện tích của vài phường ở trung tâm Hà Nội. Dự án đầy tham vọng này dự kiến sẽ tiêu tốn hàng chục tỷ USD của Meta, thể hiện sự cam kết mạnh mẽ của công ty trong việc phát triển cơ sở hạ tầng công nghệ.

Mark Zuckerberg, người sáng lập và CEO của Meta, cho biết công ty sẽ đầu tư hàng trăm tỷ USD vào việc phát triển sản phẩm trí tuệ nhân tạo (AI) trong thời gian tới. Điều này cho thấy sự tập trung mạnh mẽ của Meta vào lĩnh vực AI, một trong những công nghệ được xem là có tiềm năng thay đổi sâu sắc nhiều ngành nghề và lĩnh vực.

Trung tâm dữ liệu đầu tiên của Meta, được đặt tên là Prometheus, dự kiến sẽ bắt đầu hoạt động từ năm 2026 với công suất multi-gigawatt. Không dừng lại ở đó, Meta cũng có kế hoạch xây dựng một trung tâm dữ liệu khác có tên Hyperion, với khả năng mở rộng lên tới 5 gigawatt trong những năm tới. Thông tin này đã được Mark Zuckerberg chia sẻ, cùng với việc tiết lộ rằng Meta đang xây dựng nhiều cụm ‘titan’ tương tự, trong đó có một cụm chiếm một phần đáng kể diện tích của Manhattan, New York.

Động thái này của Meta cho thấy sự gia nhập cuộc đua khốc liệt với các ông lớn công nghệ khác trong việc thu hút nhân tài AI thông qua các gói lương khổng lồ. Mục tiêu cuối cùng của các công ty là phát triển những cỗ máy có thể vượt trội con người trong nhiều tác vụ, một khái niệm được gọi là ‘siêu trí tuệ’ hay ‘trí tuệ nhân tạo tổng quát’.

Để biện minh cho khoản đầu tư khổng lồ này, Mark Zuckerberg đã nhấn mạnh sức mạnh của mảng kinh doanh quảng cáo cốt lõi của Meta. Công ty mẹ của Facebook, Instagram và WhatsApp đã đạt doanh thu gần 165 tỷ USD trong năm ngoái, và có đủ nguồn lực tài chính để thực hiện tham vọng này.

Nhà phân tích Gil Luria từ DA Davidson cho rằng Meta đang đầu tư tích cực vào AI bởi công nghệ này đã thúc đẩy mảng kinh doanh quảng cáo của họ. Quyết định xây dựng trung tâm dữ liệu siêu lớn này không chỉ thể hiện tham vọng công nghệ mà còn cho thấy sự nhận thức của Meta về tầm quan trọng của hạ tầng trong cuộc đua AI.

Cuộc đua AI đang ngày càng trở nên khốc liệt, và việc Meta đầu tư mạnh mẽ vào lĩnh vực này cho thấy sự quyết tâm của công ty trong việc dẫn đầu trong lĩnh vực công nghệ. Với việc sở hữu hạ tầng mạnh mẽ và đội ngũ nhân tài, Meta đang đặt mục tiêu đạt được những thành tựu đáng kể trong lĩnh vực trí tuệ nhân tạo trong tương lai.

Các chuyên gia công nghệ cũng như các doanh nghiệp đang dõi theo từng bước đi của Meta cũng như các ông lớn công nghệ khác trong cuộc đua AI này.