Tấn công giả mạo đồng hình

Proton Mail giúp người dùng phòng vệ trước các cuộc tấn công đồng hình qua tính năng xác nhận liên kết. Khi tính năng này được kích hoạt cho web, Android hoặc iOS, Proton Mail(cửa sổ mới) sẽ tự động phát hiện các cuộc tấn công đồng hình có thể xảy ra và hiển thị cửa sổ cảnh báo.

Khi nhận được cảnh báo này, hãy xác minh xem email có phải là cuộc tấn công lừa đảo hay không. Nếu có bất kỳ nghi ngờ nào, tốt nhất nên thận trọng. Không mở liên kết. Cũng có thể báo cáo email lừa đảo cho đội ngũ hỗ trợ.

Tấn công đồng hình là gì?

Tấn công đồng hình là một dạng tấn công lừa đảo, trong đó các liên kết tin cậy bị thay thế bằng các liên kết độc hại có vẻ ngoài tương tự. Đôi khi chúng rất dễ nhận biết, chẳng hạn như “profon.me” thay vì “proton.me”. Tuy nhiên, các cuộc tấn công này cũng có thể tinh vi hơn, như thay thế các chữ cái Latinh bằng các chữ cái Kirin hoặc Hy Lạp không thể phân biệt bằng mắt thường.

Khi nạn nhân nhấp vào liên kết tấn công đồng hình, họ có thể bị dẫn đến một trang web lừa đảo được thiết kế giống với trang định truy cập, và được yêu cầu nhập thông tin đăng nhập hoặc tải xuống phần mềm độc hại.