Bảo mật
Kẻ lừa đảo nhét nội dung giả vào tên app password để Google tự gửi cảnh báo thật
· x.com
Kẻ gian tạo tài khoản dùng một lần, đặt tên app password là một hóa đơn giả (ví dụ McAfee 399 USD), khiến Google gửi email cảnh báo bảo mật thật rồi chuyển tiếp cho nạn nhân. Vì email do chính Google gửi nên vượt qua mọi kiểm tra xác thực, và nội dung dụ nạn nhân gọi số điện thoại lừa đảo. Một số YouTuber đã mất kênh sau khi bị gỡ số điện thoại và mã dự phòng.
Vì sao đáng chú ý
Kiểm tra SPF, DKIM và DMARC không đủ; nên hướng dẫn người dùng tự vào myaccount.google.com thay vì làm theo email.
Nguồn
- X x.com · nguồn chính