Mạo danh Google trong chiến dịch voice phishing qua Telegram
"A Trellix Dark Web Roast report highlights a Telegram-based voice-phishing recruitment ad that claimed callers must not read from scripts, while the same ad included the exact Google Security Team pretext script to use in scam calls. The incident underscores ongoing social-engineering abuse and the scale of voice phishing, which is increasingly used for initial access and cloud compromise; no CVE or software fix is involved."
Rủi ro chính là lừa đảo qua giọng nói và mạo danh thương hiệu để chiếm quyền truy cập ban đầu; không có CVE nhưng tác động có thể dẫn tới xâm nhập tài khoản và môi trường cloud.
Có thể gây mất dữ liệu, gián đoạn vận hành và tăng chi phí xử lý sự cố; các đội hỗ trợ và an ninh cần siết quy trình xác minh để giảm nguy cơ bị khai thác.
Một báo cáo của Trellix Dark Web Roast cho thấy một quảng cáo tuyển người gọi điện trên Telegram đã mạo danh Google Security Team để phục vụ chiến dịch voice phishing. Điểm đáng chú ý là quảng cáo này vừa yêu cầu ứng viên “không đọc theo kịch bản”, vừa đăng kèm chính kịch bản lừa đảo mà họ phải sử dụng khi gọi nạn nhân.
Theo nội dung được ghi nhận, quảng cáo nhắm tới người nói tiếng Anh, mô tả vai trò gọi điện cho nạn nhân tại Mỹ/Canada, và dùng lời dẫn giả mạo như cuộc gọi từ Google Account Security Team trên một đường dây ghi âm. Đây là ví dụ điển hình cho cách tội phạm mạng kết hợp social engineering với tuyển dụng trên kênh kín để mở rộng quy mô lừa đảo.
Sự việc không liên quan đến CVE hay bản vá phần mềm, nhưng phản ánh rủi ro thực tế đối với quyền truy cập ban đầu và môi trường cloud. Doanh nghiệp nên tăng cường xác minh danh tính qua kênh độc lập, huấn luyện nhân viên nhận diện pretexting, và áp dụng quy trình xác thực đa bước cho mọi yêu cầu nhạy cảm qua điện thoại hoặc chat.