Hiệp hội bán lẻ New Zealand (Retail NZ) vừa trở thành nạn nhân của một vụ lừa đảo trực tuyến, trong đó các đối tượng xấu đã gửi hàng loạt email giả mạo danh nghĩa từ một trong các tài khoản của tổ chức này.
Ảnh minh họa. Nguồn: Unsplash / RNZVào thứ Tư vừa qua, một số người dùng nằm trong danh sách liên hệ của Retail NZ đã nhận được email được gửi từ địa chỉ chuyên trách hội viên của tổ chức. Nội dung email thông báo có một tài liệu được bảo mật vừa được chia sẻ và yêu cầu người nhận nhấp vào đường dẫn đính kèm để truy cập.
Ngay trong chiều cùng ngày, Retail NZ đã phát đi một thông báo khác xác nhận hệ thống tài khoản văn phòng của họ đã bị xâm nhập trái phép.
Đại diện tổ chức cho biết: "Chúng tôi đã yêu cầu đơn vị cung cấp dịch vụ công nghệ thông tin (IT) tiến hành kiểm tra toàn diện và khóa ngay tài khoản bị ảnh hưởng. Đội ngũ kỹ thuật xác nhận không có bất kỳ tài khoản nào khác của Retail NZ bị xâm phạm."
"Quá trình điều tra chuyên sâu vẫn đang được tiến hành, tuy nhiên phía đối tác IT đảm bảo rằng sự cố chỉ giới hạn ở tài khoản hội viên. Người dùng hoàn toàn có thể yên tâm tương tác với tất cả các địa chỉ email khác của Retail NZ", thông báo nhấn mạnh thêm.
Trước đó vào năm ngoái, trang tin kinh doanh NBR cũng từng hứng chịu một hình thức tấn công tương tự khi nhiều người nhận được email mạo danh nhà báo kỳ cựu Mike McRoberts.
Theo Trung tâm An ninh Mạng Quốc gia New Zealand (NCSC), tin tặc thường sử dụng phương thức giả mạo email nhằm thu thập dữ liệu cá nhân của nạn nhân. Đây là hình thức ngụy tạo địa chỉ gửi để đánh lừa người nhận rằng thư xuất phát từ một nguồn đáng tin cậy, dù thực tế kẻ gian không hề nắm quyền kiểm soát tài khoản đó.
Ngược lại, hình thức xâm nhập email doanh nghiệp (BEC) xảy ra khi tin tặc chiếm đoạt thành công quyền truy cập vào hệ thống email thực sự của tổ chức, từ đó khai thác danh bạ liên hệ để thực hiện các hành vi lừa đảo chiếm đoạt tài sản hoặc đánh cắp thông tin nhạy cảm.
Theo rnz.co.nz – Lani Hoang