Tin tặc dùng email Apple để lừa người dùng

Một chiến dịch lừa đảo trực tuyến (phishing) mới với chiêu thức tinh vi đang hướng đến người dùng Apple. Kẻ tấn công lợi dụng tính năng iCloud Calendar để phát tán email giả mạo trực tiếp từ máy chủ nhà Táo, khiến thông điệp trở nên thuyết phục và khó bị hệ thống bảo mật phát hiện.

Khác với những email lừa đảo thông thường, chiến dịch này lợi dụng hạ tầng của Apple để phát tán tin nhắn. Điều đó tạo ra độ tin cậy cao và khiến cả bộ lọc thư rác lẫn phần mềm an ninh khó phát hiện.

Theo BleepingComputer, kẻ tấn công tạo sự kiện trên ứng dụng Lịch (Calendar) rồi chèn nội dung giả mạo vào mục Ghi chú (Notes). Hệ thống Apple sau đó tự động gửi thông báo mời từ địa chỉ đáng tin cậy noreply@email.apple.com.

Vì được phát đi từ máy chủ hợp lệ, email này vượt qua các bước xác thực quan trọng như SPF, DKIM và DMARC, khiến nạn nhân tin rằng thư do chính Apple gửi. Mồi nhử thường là cảnh báo bị trừ khoản tiền lớn qua PayPal, kèm số điện thoại hỗ trợ để liên hệ.

Khi người dùng gọi đến, kẻ lừa đảo sẽ gây áp lực, buộc họ cài công cụ truy cập từ xa dưới danh nghĩa "hỗ trợ hoàn tiền". Một khi có quyền kiểm soát thiết bị, chúng có thể rút sạch tài khoản ngân hàng, chiếm đoạt dữ liệu cá nhân hoặc cài thêm phần mềm độc hại.

Điểm đáng lo ngại không chỉ nằm ở thủ đoạn gọi lại, mà ở việc tin tặc biến chính dịch vụ của nhà Táo thành kênh phát tán lừa đảo hiệu quả. Do đó, người dùng được khuyến cáo cảnh giác với mọi lời mời bất ngờ từ ứng dụng Lịch. Hiện Apple chưa đưa ra phản hồi chính thức.