Mạo danh Google để lừa đảo trúng thưởng máy tính bảng

Mạo danh Google để lừa đảo trúng thưởng máy tính bảng
Ngày 31/3/2014, nhiều người dùng gmail nhận được email mạo danh Google thông báo trúng thưởng máy tính bảng, điện thoại hoặc các thiết bị khác.

Nội dung email lừa đảo được gửi từ địa chỉ: noreply@gmailteam.com như sau: "Thông tin giải thưởng bạn nhận được từ sự kiện Google Gratitude

Mã truy cập giải thưởng dành cho tài khoản xxx@gmail.com ( Việt Nam ):

IVBVeAvMeCR5iMpHIuIjaxQ6rpB2AKs9tUUxke8oEPhMqujWOP5MdLGs

Homepage : 2014vn.googlegratitude.com

Product : 2014vn.googlegratitude.com/product

Google INC

1600 Amphitheatre Parkway, California, United States

Phone: 650 253 0000 - Fax: 650 253 0001

http://google.com

This email is being auto-sent from the system. Please do not reply

Truy cập vào đường link, người dùng buộc phải đăng nhập bằng tài khoản của Google, sau đó giới thiệu đến 1 trang sản phẩm trúng thưởng (máy tính Chromebook, Google Nexus 10, Nexus 7 hoặc tai nghe Beat solo HD).

Sản phẩm được đưa ra làm "mồi nhử"


Bước tiếp theo, những kẻ lừa đảo dụ người dùng chọn hình thức vận chuyển và cuối cùng yêu cầu thanh toán phí vận chuyển. Thử chọn sản phẩm Nexus 7, hệ thống báo như sau:

Mã #143816
Dịch vụ vận chuyển hỏa tốc


Mô tả Giá trị
Google Nexus 7 Wifi/3G 32GB (2013) 8.900.000 VND
Chi phí vận chuyển: 70.000 VND
10.00% Thuế VAT: 7.000 VND
Tổng chi phí : 77.000 VND


Sau đó, người dùng được điều hướng sang thanh toán phí vận chuyển bằng thẻ ngân hàng hoặc... thẻ cào điện thoại di động.

Những kẻ lừa đảo ghi người gửi trong đơn hàng là: "Văn phòng đại diện Google tại Việt Nam
Tầng 10, Tòa nhà Pantos, 106 Bạch Đằng, TP.Đà Nẵng".




Trong khi đó, Google chưa hề mở văn phòng đại diện tại Việt Nam.

Kiểm tra từ nhà cung cấp dịch vụ thì, tên miền googlegratitude.commới được đăng ký từ ngày 17/3/2014.



Thông tin tên miền


Trao đổi với Infonet, một chuyên gia trong lĩnh vực online cho biết: Nếu hoàn tất các thủ tục này, người dùng sẽ mất tài khoản email, mất giá trị thẻ cào hoặc thẻ ngân hàng.

Thiệt hại trong trường hợp này, nhẹ thì mất giá trị thẻ cào, nặng hơn mất địa chỉ email (nếu không cài đặt bảo mật 2 lớp), hoặc nghiêm trọng nếu bị kẻ xấu lợi dụng thẻ ngân hàng để "xài chùa".

Notes:

Thông tin thêm về trang googlereason.com

Domain Name: googlereason.com
Registry Domain ID:
Registrar WHOIS Server: whois.onlinenic.com
Registrar URL: http://www.onlinenic.com
Updated Date: 
Creation Date: 2014-05-09
Registrar Registration Expiration Date: 2015-05-09
Registrar: Onlinenic Inc
Registrar IANA ID: 82
Registrar Abuse Contact Email: onlinenic-enduser@onlinenic.com
Registrar Abuse Contact Phone: +1.5107698492
Domain Status: clientTransferProhibited
Registry Registrant ID:
Registrant Name: Domain ID Shield Service
Registrant Organization: Domain ID Shield Service CO., Limited
Registrant Street: 5/F Hong Kong Trade Centre, 161-167 DesVoeux Road Central, Hong Kong
Registrant City: Hong Kong
Registrant State/Province: Hong Kong
Registrant Postal Code: 999077
Registrant Country: CN
Registrant Phone: +852.21581835
Registrant Phone Ext:
Registrant Fax: +852.30197491
Registrant Fax Ext:
Registrant Email: go5241004534704@domainidshield.com