Các thư mời họp vốn được nhân viên văn phòng sử dụng hằng ngày đang trở thành một kênh phishing mới. Tin tặc giả mạo lời mời họp để dụ người dùng bấm vào liên kết độc hại, nhập thông tin cá nhân, thậm chí kết hợp deepfake bằng AI khiến rủi ro an ninh gia tăng.

Ngày 12/10 (giờ địa phương), Business Insider dẫn dữ liệu từ công ty bảo mật email Sublime cho biết số vụ tấn công thông qua lời mời trên lịch trong tháng 8 đã tăng 1.216% so với tháng trước, tương đương gần 13 lần. Microsoft cũng cho biết số tệp độc hại ngụy trang dưới dạng thư mời trên lịch trong tháng 6 tăng 277% so với tháng liền trước.

Theo bài báo, tin tặc đang khai thác thói quen của nhân viên văn phòng, vốn dễ chấp nhận lời mời họp từ đồng nghiệp hoặc khách hàng. Khác với tệp đính kèm email thông thường, thư mời họp có thể được thêm trực tiếp vào lịch của người nhận, nên ngay cả khi không mở tệp, người dùng vẫn có thể tiếp xúc với liên kết độc hại.

Phương thức tấn công cũng ngày càng đa dạng. Phổ biến nhất là chèn liên kết dẫn tới trang phishing hoặc liên kết phát tán mã độc vào thư mời họp giả. Trong một số trường hợp, kẻ tấn công còn sử dụng tên nhân viên có thật, cùng âm thanh và video do AI tạo ra, để mạo danh người quen hoặc đối tác trong các cuộc họp trực tuyến.

Aman Gairola, đồng sáng lập công ty thiết kế Say Design tại Ấn Độ, cho biết vào tháng 6 ông từng bấm vào một liên kết Google Drive trong thư mời họp gửi từ một khách hàng tiềm năng và phát hiện đó là trang giả mạo. Nhờ kiểm tra kỹ địa chỉ liên kết, ông đã tránh được việc tải tệp xuống thiết bị.

Bài báo cũng nêu trường hợp kẻ tấn công chiếm quyền tài khoản của người quen để phát tán thư mời độc hại. Sau khi email của nhà leo núi Jenn Drummond bị xâm nhập, các thư mời lịch giả danh giấy triệu tập của tòa án đã được gửi tới những người quen của bà. Các thư mời này dẫn tới một “thông báo pháp lý” giả nhằm thu thập thông tin tài chính.

Các chuyên gia cũng cảnh báo một rủi ro mới đến từ AI agent có khả năng tự động chấp nhận lời mời thay người dùng. Nếu bị khai thác, tính năng này có thể mở thêm một điểm yếu trong chuỗi bảo mật doanh nghiệp.

Okta nhận định chỉ dựa vào sự cảnh giác của người dùng là không đủ để ngăn các chiến dịch phishing ngày càng tinh vi. Công ty khuyến nghị triển khai passkey như một biện pháp bổ sung, bởi phương thức này chỉ hoạt động với đúng tên miền của dịch vụ, qua đó giúp giảm nguy cơ bị đánh cắp thông tin xác thực khi người dùng đăng nhập vào trang giả mạo.