Người dùng 1Password cần hết sức cảnh giác: Kẻ tấn công đang sử dụng một email lừa đảo (phishing email) tinh vi nhằm đánh cắp mật khẩu chính (master password) của bạn. Nếu bạn nhấp vào các liên kết trong email này, thông tin tài khoản của bạn – cùng với mọi mật khẩu khác được liên kết – sẽ bị đánh cắp ngay lập tức, gây ra hậu quả bảo mật nghiêm trọng.
Cảnh Giác: Email Giả Mạo Yêu Cầu Đặt Lại Mật Khẩu Chính 1Password
Theo những thông tin được ghi nhận lần đầu tiên bởi Tech Issues Today và cộng đồng người dùng 1Password trên Reddit, nhiều người dùng 1Password gần đây đã liên tục nhận được các yêu cầu đặt lại mật khẩu chính không hợp lệ. Email lừa đảo này thường yêu cầu người dùng phải hành động ngay lập tức vì được cho là có một sự cố bảo mật đã được phát hiện trên hệ thống của 1Password. Thông điệp được đưa ra là việc đặt lại mật khẩu chính là cách duy nhất để đảm bảo an toàn cho tài khoản. Một người dùng Reddit có tên DirectorBusiness5512 đã chia sẻ chi tiết về vụ lừa đảo 1Password này, giải thích rõ nguồn gốc và nội dung của email giả mạo.
Nhiều người dùng 1Password khác trên Reddit cũng nhanh chóng xác nhận rằng họ đã nhận được email giả mạo tương tự. Tuy nhiên, họ cũng bày tỏ sự hoang mang về cách thức mà địa chỉ email liên kết với tài khoản 1Password của họ bị rò rỉ ban đầu.
Email lừa đảo tinh vi mạo danh 1Password yêu cầu đặt lại mật khẩu chính
Giống như bất kỳ cuộc tấn công lừa đảo nào khác, nếu người dùng 1Password nhấp vào liên kết trong email, họ sẽ được chuyển hướng đến một trang đặt lại mật khẩu 1Password giả mạo được thiết kế rất giống với trang gốc, khó phân biệt. Đáng chú ý, việc nhập bất kỳ thông tin nào vào trang này sẽ khiến dữ liệu của bạn bị đánh cắp và kẻ xấu có thể sử dụng ngay lập tức. Trong khi việc cung cấp thông tin ngân hàng cho một email lừa đảo là tồi tệ, việc trao mật khẩu chính của bạn cho những kẻ lừa đảo sẽ là một thảm họa tuyệt đối, vì nó mở khóa toàn bộ kho mật khẩu của bạn.
1Password Khuyến Nghị Chặn và Bỏ Qua Các Email Lừa Đảo
Trên diễn đàn Reddit của 1Password, tài khoản chính thức 1PasswordCSBlake đã giải thích cơ chế hoạt động của cuộc tấn công lừa đảo yêu cầu đặt lại mật khẩu chính 1Password này. Theo 1PasswordCSBlake: “Chúng tôi tin rằng những email này được gửi tới một số lượng lớn người dùng với hy vọng rằng một số trong số họ tình cờ là người dùng 1Password. Chúng tôi đã xác định được nền tảng được sử dụng để gửi các email lừa đảo này và đã báo cáo cho đội ngũ bảo mật của họ. Ngoài ra, chúng tôi có thể xác nhận rằng tên miền lừa đảo đã bị gỡ bỏ.”
Hơn nữa, nếu bạn là người dùng 1Password đã tương tác với email lừa đảo và không may cung cấp mật khẩu chính của mình, 1Password khuyên bạn nên liên hệ ngay lập tức với [email protected] để được hỗ trợ khẩn cấp. Hiện tại, người dùng 1Password có thể yên tâm phần lớn rằng trình quản lý mật khẩu của họ chưa bị xâm phạm và các tài khoản cũng như mật khẩu của bạn vẫn an toàn.
Sự xuất hiện của các email lừa đảo mạo danh 1Password một lần nữa là lời nhắc nhở về tầm quan trọng của việc luôn cảnh giác với các mối đe dọa trực tuyến. Đừng bao giờ nhấp vào các liên kết đáng ngờ hoặc cung cấp thông tin cá nhân trên các trang web không xác định. Hãy luôn xác minh tính xác thực của các yêu cầu đặt lại mật khẩu hoặc thông báo bảo mật trực tiếp thông qua ứng dụng hoặc trang web chính thức của 1Password. Hãy chia sẻ thông tin cảnh báo này để bảo vệ cộng đồng người dùng khỏi những chiêu trò lừa đảo tinh vi.
