Người dùng 1Password cần hết sức cảnh giác! Hiện đang có một chiến dịch lừa đảo (phishing) tinh vi nhắm vào bạn, cố gắng đánh cắp mật khẩu chính (master password) thông qua các email giả mạo. Nếu bạn không may nhấp vào các liên kết trong email này và cung cấp thông tin, toàn bộ tài khoản 1Password cùng với tất cả mật khẩu được lưu trữ của bạn sẽ gặp nguy hiểm nghiêm trọng.
Email lừa đảo yêu cầu reset mật khẩu chính 1Password đang lan rộng
Theo ghi nhận từ các nguồn tin công nghệ và cộng đồng người dùng 1Password trên Reddit, nhiều người dùng đã nhận được các email yêu cầu đặt lại mật khẩu chính. Các email lừa đảo này thường có nội dung khẩn cấp, thông báo rằng 1Password đã phát hiện một sự cố bảo mật và yêu cầu người dùng phải lập tức đặt lại mật khẩu chính để bảo vệ tài khoản. Người dùng Reddit đã chia sẻ chi tiết về nguồn gốc và nội dung của những email lừa đảo 1Password này, cho thấy mức độ tinh vi của chúng.
Nhiều người dùng khác trên Reddit cũng xác nhận đã nhận được email tương tự, nhưng họ băn khoăn về việc làm thế nào địa chỉ email liên kết với tài khoản 1Password lại bị lộ. Điều quan trọng cần nhớ là, tương tự như bất kỳ chiêu trò lừa đảo qua email nào khác, nếu người dùng 1Password nhấp vào liên kết trong email, họ sẽ được chuyển hướng đến một trang đặt lại mật khẩu 1Password giả mạo được thiết kế cực kỳ giống thật.
Email lừa đảo giả mạo 1Password yêu cầu reset mật khẩu chính
Việc nhập bất kỳ thông tin nào vào trang này đồng nghĩa với việc dữ liệu của bạn sẽ bị đánh cắp và lợi dụng ngay lập tức. Trong khi việc cung cấp thông tin ngân hàng cho kẻ lừa đảo là rất tồi tệ, thì việc giao nộp mật khẩu chính của trình quản lý mật khẩu lại có thể gây ra hậu quả tàn khốc, mở ra cánh cửa cho toàn bộ tài sản số của bạn.
1Password đưa ra khuyến cáo chính thức
Trên diễn đàn Reddit của 1Password, một tài khoản chính thức từ đội ngũ Chăm sóc khách hàng của 1Password đã lên tiếng giải thích về cách thức hoạt động của cuộc tấn công phishing nhắm vào mật khẩu chính 1Password này. Theo 1Password, những email này được gửi đi với số lượng lớn, hy vọng rằng trong số đó sẽ có người dùng 1Password vô tình sập bẫy. Họ cũng đã xác định được nền tảng được sử dụng để gửi email lừa đảo và đã báo cáo cho đội ngũ an ninh của nền tảng đó. Ngoài ra, 1Password cũng xác nhận rằng tên miền giả mạo dùng cho mục đích lừa đảo đã bị gỡ bỏ.
Nếu bạn là người dùng 1Password và không may đã tương tác với email lừa đảo này, thậm chí đã cung cấp mật khẩu chính, 1Password khuyên bạn nên liên hệ ngay lập tức với đội ngũ hỗ trợ qua địa chỉ [email protected] để được trợ giúp khẩn cấp. Tuy nhiên, ở thời điểm hiện tại, hầu hết người dùng 1Password có thể yên tâm rằng hệ thống quản lý mật khẩu này không hề bị xâm phạm, và tài khoản cùng các mật khẩu của bạn vẫn đang an toàn.
Kết luận
Các chiến dịch lừa đảo qua email ngày càng trở nên tinh vi, và vụ việc nhắm vào người dùng 1Password là một lời nhắc nhở quan trọng về tầm quan trọng của việc cảnh giác trực tuyến. Hãy luôn kiểm tra kỹ nguồn gửi email và đường dẫn trước khi nhấp vào, đặc biệt là khi chúng yêu cầu thông tin nhạy cảm như mật khẩu chính. Bảo vệ mật khẩu chính là bảo vệ toàn bộ thế giới số của bạn. Hãy chia sẻ thông tin cảnh báo này để giúp cộng đồng người dùng công nghệ tại Việt Nam được an toàn hơn!
