Trong thời đại trí tuệ nhân tạo (AI) lan rộng khắp mọi ngõ ngách đời sống, một báo cáo mới vừa được công bố cho thấy các tin tặc đang tận dụng chính nền tảng ChatGPT để xâm nhập tài khoản email thông qua lỗ hổng trong cơ chế OAuth một chuẩn xác thực phổ biến được sử dụng để đăng nhập không cần...
Một chiến dịch phishing tinh vi mới vừa bị các chuyên gia an ninh mạng phanh phui, trong đó tin tặc lợi dụng chính hệ thống gửi email hợp pháp của Google để phát tán thông điệp lừa đảo, qua mặt hầu hết bộ lọc email doanh nghiệp và thu thập thông tin đăng nhập nhạy cảm từ nạn nhân.
Trong chiến...
Một chiến dịch lừa đảo qua email (phishing) mới đây đang âm thầm nhắm vào người dùng doanh nghiệp, bằng cách ngụy trang dưới dạng file PDF đơn đặt hàng (Purchase Order) được thiết kế rất chuyên nghiệp. Chỉ với một cú nhấp chuột vào nút “Xem tài liệu”, nạn nhân có thể vô tình trao toàn bộ thông...
Khi nhắc đến lừa đảo giả mạo (phishing), nhiều người lập tức nghĩ đến email. Nhưng thực tế 2025 đã khác, cứ 3 cuộc tấn công phishing thì có 1 cuộc không đi qua email mà lan rộng sang mạng xã hội, tin nhắn chat, nền tảng tìm kiếm… Đặc biệt, LinkedIn đang trở thành mục tiêu ưu tiên của tin tặc...