Nhúng số điện thoại giả vào trang web chính thức
Một cảnh báo gần đây từ Malwarebytes cho biết, người dùng tìm kiếm số điện thoại hỗ trợ kỹ thuật của các dịch vụ có thể gặp phải thông tin liên hệ giả mạo, thậm chí ngay cả khi họ truy cập vào các trang web chính thức của các thương hiệu lớn. Người dùng nên kiểm tra cẩn thận văn bản hiển thị trong thanh tìm kiếm trên các trang hỗ trợ và tiếp cận kết quả tìm kiếm được tài trợ trên Google một cách thận trọng, hoặc tốt nhất là tránh hoàn toàn.
Nhiều người có lẽ đã hiểu rằng họ cần xác minh URL khi truy cập vào các trang web của ngân hàng, công ty công nghệ và các dịch vụ quan trọng khác để tránh các liên kết giả mạo. Mặc dù việc tránh các liên kết trong email đáng ngờ là một biện pháp phòng ngừa bảo mật được biết đến rộng rãi, nhưng tin tặc cũng thường xuyên mua quảng cáo Google được tài trợ dẫn đến các trang web giả mạo được thiết kế để đánh cắp thông tin cá nhân.
Tuy nhiên, chiêu trò mới nhất còn tinh vi hơn nữa. Thay vì tạo ra các trang web giả, những kẻ lừa đảo nhúng các số điện thoại hỗ trợ kỹ thuật giả vào các trang web hợp pháp và chính thức, bằng cách sửa đổi các tham số trong các liên kết tìm kiếm được tài trợ. Các công cụ tìm kiếm không hiển thị văn bản đã thêm trong URL, và các trang hỗ trợ chính thức cũng không chặn chúng lại, khiến cho chiêu trò này có vẻ thuyết phục hơn.
Malwarebytes báo cáo rằng các tin tặc đã nhắm mục tiêu đến các trang hỗ trợ cho Netflix, PayPal, Apple, Microsoft, Facebook, Bank of America và HP. Những kết quả tìm kiếm bị chiếm đoạt này khó phát hiện nhất trên trang web của Apple.
