Trong các chiến dịch mô phỏng phishing nhắm vào nhân viên doanh nghiệp, những email mang chủ đề AI và công nghệ mới ghi nhận tỷ lệ nhấp cao nhất. Kết quả cho thấy người dùng đặc biệt dễ bị thu hút bởi các nội dung bám sát mối quan tâm liên quan trực tiếp đến công việc.

Theo TechRadar ngày 19/10, dựa trên dữ liệu phân tích ẩn danh từ công cụ mô phỏng phishing của Kaspersky, nhóm email về AI và công nghệ là nhóm có hiệu quả cao nhất về tỷ lệ nhấp. Nghiên cứu được thực hiện trên hơn 150.000 email mô phỏng gửi tới nhân viên tại 120 quốc gia trong giai đoạn từ tháng 1 đến tháng 9 năm nay.

Đáng chú ý, email có tiêu đề “Giới thiệu AI thế hệ tiếp theo” ghi nhận tỷ lệ nhấp 45%, đồng nghĩa gần một nửa người nhận đã bấm vào liên kết trong thư.

Nhóm email về y tế và bảo hiểm có tỷ lệ nhấp trung bình 28%. Trong nhóm này, một email giả dạng báo cáo kiểm tra vệ sinh ghi nhận tỷ lệ nhấp lên tới 92%. Các email liên quan đến chính sách CNTT và tuân thủ đạt 26%, quà tặng và khuyến mại đạt 24%, trong khi nhóm nội dung về nhân sự và thông báo nội bộ là 22%.

Với một số mẫu email riêng lẻ, thông điệp thông báo sẽ tặng quà nếu mặc áo đấu đội tuyển bóng đá quốc gia cũng ghi nhận tỷ lệ nhấp 66%.

Svetlana Kalashnikova, chuyên gia về nâng cao nhận thức bảo mật tại Kaspersky, cho biết nhân viên thường phản hồi nhiều hơn với các email liên quan trực tiếp đến công việc hằng ngày hoặc các mối quan tâm mang tính khu vực. Bà cũng lưu ý sự phổ biến của AI tạo sinh đang giúp kẻ tấn công dễ tạo ra những thông điệp được cá nhân hóa hơn.

Khi nội dung trong email lừa đảo ngày càng tự nhiên, việc nhận diện tấn công chỉ dựa vào lỗi ngữ pháp như trước đây cũng trở nên khó hơn. Kaspersky khuyến nghị người dùng kiểm tra kỹ địa chỉ người gửi, liên kết và tệp đính kèm, đồng thời cảnh giác với các email yêu cầu hành động khẩn cấp, chẳng hạn thông báo khóa tài khoản.

Theo hãng, các chương trình đào tạo định kỳ kết hợp diễn tập mô phỏng dựa trên tài liệu bảo mật nội bộ có thể giúp giảm mức độ dễ tổn thương trước phishing từ 60% xuống còn 5-7%.

Tuy nhiên, Kaspersky nhấn mạnh kết quả trên được rút ra từ các bài huấn luyện mô phỏng, không phải các cuộc tấn công mạng thực tế. Vì vậy, tỷ lệ nhấp không đồng nghĩa với việc dữ liệu cá nhân bị rò rỉ hoặc thiết bị bị nhiễm mã độc.