Chiến dịch lừa đảo giả mạo “Big Brand Jobs” nhắm vào tài khoản Google của người làm marketing
"A phishing campaign impersonating "Big Brand Jobs" is targeting marketing professionals and using nested redirects to evade detection while stealing Google account credentials. No CVE is mentioned; the impact is credential theft and account compromise, with mitigation focused on detection, user awareness, and blocking malicious redirect chains."
Nguy cơ chính là đánh cắp thông tin đăng nhập và dẫn tới chiếm quyền tài khoản Google thông qua phishing và nested redirects.
Có thể gây gián đoạn hoạt động marketing do mất quyền truy cập vào tài khoản, đồng thời làm tăng chi phí xử lý sự cố và điều tra truy cập trái phép.
Một chiến dịch phishing đang nhắm tới các chuyên gia marketing bằng cách giả mạo thương hiệu “Big Brand Jobs” để đánh cắp thông tin đăng nhập Google. Theo mô tả, kẻ tấn công sử dụng nhiều kỹ thuật nhằm vượt qua cơ chế lọc và phát hiện, trong đó nổi bật là nested redirects (chuỗi chuyển hướng lồng nhau). Cách triển khai này có thể làm cho URL độc hại khó bị nhận diện ngay từ lần truy cập đầu tiên, từ đó tăng tỷ lệ người dùng nhấp vào liên kết và cung cấp credential.
Về khuyến nghị, doanh nghiệp nên tăng cường phát hiện liên kết chuyển hướng bất thường, rà soát các cảnh báo từ hệ thống email/web gateway, và áp dụng chính sách chặn chuỗi redirect hoặc tên miền không tin cậy. Đồng thời, cần củng cố đào tạo nhận biết lừa đảo cho nhóm marketing, nhấn mạnh việc không đăng nhập lại trên các trang không rõ nguồn gốc và kiểm tra kỹ URL trước khi cung cấp thông tin.