Tin tứcTheo Kaspersky, từ ngày 1/8 đến 18/9/2026, các giải pháp của hãng đã ngăn chặn hơn 31.000 email chứa liên kết bị lợi dụng để chuyển hướng người dùng đến trang web lừa đảo hoặc tải mã độc.
Thủ đoạn khai thác cơ chế xác thực của Microsoft từng được Kaspersky cảnh báo từ đầu năm, nhưng tiếp tục xuất hiện với nội dung dụ dỗ mới.
Trong chiến dịch này, kẻ tấn công gửi email giả dạng thông báo chính thức của Microsoft, yêu cầu người nhận nhấp vào đường dẫn để “cập nhật thông tin đăng nhập” hoặc “ký duyệt tài liệu điện tử”. Do liên kết thuộc dịch vụ hợp lệ, người dùng dễ tin tưởng, trong khi địa chỉ được chuyển hướng đến lại do kẻ gian kiểm soát.
Kaspersky khuyến nghị người dùng cân nhắc sử dụng giải pháp bảo mật có tính năng chống lừa đảo, đồng thời các tổ chức cần tăng cường khả năng phát hiện và ngăn chặn email độc hại. Việc kiểm tra cần xem xét cả nội dung thông điệp và địa chỉ đích của liên kết, bởi đường dẫn thuộc dịch vụ hợp lệ vẫn có thể bị lợi dụng để lừa đảo.
