Tin tặc Triều Tiên dùng nhiều tên miền giả Microsoft Teams để lừa đảo

Security Alliance cảnh báo tin tặc Triều Tiên đang triển khai nhiều tên miền Microsoft Teams giả để thực hiện các đợt tấn công social engineering nhắm vào người dùng.

Theo Cointelegraph, các chiến dịch này được triển khai qua nhiều nền tảng liên lạc phổ biến như Telegram, LinkedIn và Slack, nhằm dụ nạn nhân nhấp vào liên kết cuộc họp giả mạo.

Security Alliance khuyến nghị người dùng luôn xác minh tính xác thực của link họp trước khi tham gia. Cảnh báo này tập trung vào rủi ro bị dẫn sang trang giả mạo khi người dùng tin rằng họ đang mở Microsoft Teams.

Tổ chức này lưu ý một số ứng dụng nhắn tin như Telegram hoặc Slack có thể hiển thị địa chỉ chuyển hướng (redirect) bị giả mạo, khiến người nhận nhầm lẫn về đích đến thực tế của liên kết. Do đó, người dùng cần kiểm tra kỹ URL đích và nguồn gửi link, thay vì chỉ dựa vào thông tin hiển thị trong ứng dụng.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.