Cập nhật bảo mật quan trọng: Bảo vệ cộng đồng khỏi lừa đảo hóa đơn gần đây

Chúng tôi đang tích cực điều tra vấn đề này và đã thực hiện các bước nhằm giảm thiểu rủi ro. Xin hãy yên tâm rằng không có tài khoản khách hàng, dữ liệu hoặc hệ thống nào của Lumin bị xâm nhập. Đây là việc lạm dụng gói tài khoản miễn phí của chúng tôi, không phải sự xâm nhập vào nền tảng.

Dưới đây là tất cả những gì bạn cần biết về cách thức hoạt động của chiêu trò này và cách giữ an toàn cho bản thân.

Chiêu trò này hoạt động thế nào (cơ chế)

Trong vài ngày qua, chúng tôi đã phát hiện những đối tượng xấu lợi dụng Lumin để vượt qua các bộ lọc thư rác của email. Vì email xuất phát từ máy chủ đáng tin cậy của chúng tôi nên chúng trông rất hợp lệ với các nhà cung cấp email và đi thẳng vào hộp thư của nạn nhân.

Dưới đây là các bước cụ thể của chiêu trò lừa đảo này:

1. Tạo tài khoản miễn phí: Kẻ lừa đảo tạo các tài khoản Lumin miễn phí và sử dụng hệ thống để gửi tài liệu đến các danh sách email bị đánh cắp với số lượng lớn (chủ yếu nhắm tới người dùng tại Hoa Kỳ).
2. Hóa đơn giả: Tài liệu được gửi là hóa đơn lừa đảo, thường được ngụy trang thành biên lai từ PayPal. Hóa đơn giả này thông báo rằng người nhận vừa bị tính phí cho các sản phẩm giá trị lớn, phổ biến nhất là BTC (Bitcoin) hoặc McAfee Antivirus subscriptions.
3. Bẫy (số điện thoại giả mạo): Hóa đơn hiển thị một khoản phí không được phép rất lớn và nổi bật với số điện thoại "Chăm sóc khách hàng" hoặc "Ngăn chặn gian lận". Tài liệu thúc giục nạn nhân gọi ngay số này nếu họ không xác nhận giao dịch.
4. Kỹ nghệ xã hội: Nếu một nạn nhân hoảng sợ gọi số đó, họ không được kết nối tới PayPal hoặc Lumin, mà sẽ nói chuyện trực tiếp với kẻ lừa đảo, những kẻ sẽ dùng nhiều thủ đoạn để lấy trộm thông tin tài chính, mật khẩu hoặc yêu cầu chuyển tiền với lý do "xử lý hoàn tiền".

Theo như chúng tôi biết, chiêu trò này đã xuất hiện trên nhiều nền tảng khác như DocuSign suốt nhiều năm. Tuy nhiên, đây là lần đầu tiên chúng tôi phát hiện chiêu trò này được thực hiện qua dịch vụ của Lumin trong tuần này.

Bạn nên làm gì

Nếu bạn hoặc người quen nhận được hóa đơn bất ngờ qua Lumin Sign (hoặc bất kỳ nền tảng ký tài liệu điện tử nào khác) thông báo bạn đã mua Bitcoin, McAfee hoặc các sản phẩm khác:

• TUYỆT ĐỐI KHÔNG gọi số điện thoại trên hóa đơn. Đây là mục tiêu chính của kẻ lừa đảo.
• Không nhấp vào các liên kết không kiểm chứng trong tài liệu.
• Xác minh độc lập: Nếu lo lắng về khoản phí, hãy mở cửa sổ trình duyệt mới, tự đăng nhập vào tài khoản PayPal hoặc ngân hàng của bạn rồi kiểm tra giao dịch gần đây. Bạn sẽ thấy không có khoản phí như vậy.
• Báo cáo và xóa: Hãy xóa email đó. Nếu muốn, bạn có thể chuyển tiếp tài liệu cho đội ngũ hỗ trợ của chúng tôi để chúng tôi tiếp tục theo dõi kẻ lạm dụng.

Chúng tôi (Lumin) đang làm gì để ngăn chặn

Đội ngũ bảo mật của chúng tôi đang tích cực làm việc phía sau để triệt tiêu hoạt động này. Để bảo vệ nền tảng và cộng đồng, chúng tôi đang:

• Loại bỏ tài khoản lừa đảo: Chúng tôi liên tục nhận diện và khóa các tài khoản lợi dụng dịch vụ của mình.
• Nâng cấp hệ thống phòng thủ: Chúng tôi liên tục cập nhật các công cụ bảo mật để phát hiện và chặn hiệu quả hơn những tài liệu giả mạo trước khi chúng đến được người nhận.
• Giám sát hoạt động đáng ngờ: Đội ngũ của chúng tôi liên tục theo dõi các hành vi bất thường trên nền tảng để ngăn chặn nguy cơ mới ngay khi xuất hiện.

Lưu ý dành cho khách hàng doanh nghiệp và trả phí

Chúng tôi không có lý do nào để cho rằng khách hàng trả phí (hoặc khách hàng của bạn) đã hoặc sẽ bị ảnh hưởng bởi vấn đề này. Chiêu trò này dựa trên việc gửi hàng loạt đến các danh sách lừa đảo bên ngoài, dữ liệu của bạn vẫn an toàn. Bạn có thể tiếp tục tin tưởng và sử dụng API cũng như dịch vụ của chúng tôi như bình thường.

Chúng tôi sẽ tiếp tục cập nhật tình hình trên website khi triển khai thêm các biện pháp bảo mật nhằm chặn đứng hoàn toàn mối đe dọa này. Nếu bạn phát hiện bất kỳ vấn đề nào với API hoặc có câu hỏi trong những ngày tới, xin đừng ngần ngại liên hệ đội ngũ hỗ trợ của chúng tôi.

Giữ an toàn,

Nhóm Lumin