close Đăng nhập

Hàng triệu người dùng Duolingo bị hacker tấn công

VietTimes – Theo Toms Guide, hacker đã thành công lấy cắp dữ liệu cá nhân, bao gồm email của 2,6 triệu người dùng Duolingo.

Ảnh: Toms Guide
Ảnh: Toms Guide

Ứng dụng hỗ trợ học ngoại ngữ Duolingo đã phát triển thành một dịch vụ phổ biến với hơn 74 triệu người dùng hàng tháng trên toàn thế giới. Tuy nhiên, 2,6 triệu người dùng Duolingo có nguy cơ bị lừa đảo trực tuyến khi thông tin cá nhân của họ bị hacker đánh cắp.

Theo báo cáo của BleepingComputer, một hacker đã đăng trên một diễn đàn web đen vào tháng 1 rằng họ đang bán dữ liệu của 2,6 triệu người dùng DuoLingo với giá 1.500 USD. Ngoài thông tin đăng nhập công khai và tên thật, bộ sưu tập dữ liệu này còn bao gồm thông tin cá nhân không công khai như địa chỉ email của người dùng và thông tin nội bộ từ Duolingo.

Việc thu thập dữ liệu từ các nền tảng truyền thông xã hội và các trang web không có gì mới. Ngoài hacker, các doanh nghiệp tư nhân như nhà môi giới dữ liệu cũng thường sử dụng loại thông tin này để sử dụng cho mục đích tiếp thị.

Được biết, Duolingo xác nhận với TheRecord rằng họ biết tin tặc đã lấy cắp thông tin hồ sơ công khai từ nền tảng học ngôn ngữ của mình và họ đang điều tra mọi biện pháp phòng ngừa bổ sung cần thực hiện. Tuy nhiên, công ty không đề cập đến thực tế là địa chỉ email của người dùng cũng có trong lượng dữ liệu bị thu thập này.

Mặc dù diễn đàn web đen nơi quảng cáo dữ liệu người dùng Duolingo này đã ngừng hoạt động nhưng dữ liệu thu thập được hiện đã được phát hành trên phiên bản mới của diễn đàn với mức giá thấp hơn nhiều, chỉ hơn 2 USD.

Trong một bài đăng trên X (trước đây là Twitter), VX-Underground giải thích rằng hacker đằng sau vụ rò rỉ dữ liệu này đã xác định được một lỗi trong API của Duolingo cung cấp tên, email và tất cả ngôn ngữ mà người dùng sử dụng trên ứng dụng này.

Thật không may, lỗi này trong API của Duolingo vẫn còn tồn tại. Cho đến khi điều này được khắc phục, bất kỳ ai cũng có thể lấy được địa chỉ email của người dùng dịch vụ.

Với tên thật và địa chỉ email trong tay, hacker có tất cả thông tin chúng cần để thực hiện các cuộc tấn công lừa đảo có chủ đích nhằm vào người dùng Duolingo. Không giống như các email lừa đảo thông thường, những tin nhắn này sẽ được cá nhân hóa nhiều hơn vì tin tặc gửi chúng đi có nhiều thông tin hơn để lạm dụng. Đồng thời, họ cũng có thể cố gắng mạo danh Duolingo trong tin nhắn của mình với hy vọng rằng các nạn nhân khả năng cao sẽ nhấp vào những tập tin này.

Bên cạnh việc cố gắng đánh cắp tiền của người dùng, hacker có thể sử dụng các email này để khiến người dùng Duolingo cài đặt phần mềm độc hại trên máy tính của họ hoặc cung cấp thông tin xác thực hoặc thậm chí thông tin thanh toán của họ vì dịch vụ ngoại ngữ này có dịch vụ trả phí được gọi là Super Duolingo.

Cách giữ an toàn trước các chiêu trò lừa đảo trực tuyến

Để tránh trở thành nạn nhân của các cuộc lừa đảo, người dùng cần kiểm tra cẩn thận tất cả các email gửi đến hộp thư của mình.

Điều này có nghĩa là xem địa chỉ của người gửi và kiểm tra xem đó có phải là địa chỉ email hợp pháp được Duolingo sử dụng hay không. Người dùng cũng có thể để ý đến các từ sai chính tả và lỗi ngữ pháp vì đây là những dấu hiệu cảnh báo nghiêm trọng của email lừa đảo. Người dùng cũng không nên nhấp vào bất kỳ liên kết nào hoặc tải xuống bất kỳ tệp đính kèm nào trong các email đáng ngờ này.

Tương tự, người dùng cũng nên đề phòng các email được viết với những ngôn từ cảm giác cấp bách, vì tội phạm mạng thường sử dụng cảm xúc của người dùng để đánh lừa họ. Để được bảo vệ một cách tối ưu nhất, người dùng cũng nên tải xuống các phần mềm diệt virus uy tín để ngăn chặn các tập tin chứa mã độc tấn công thiết bị.

Theo Toms Guide

https://www.tomsguide.com/news/millions-of-duolingo-users-at-risk-from-targeted-phishing-attacks-what-you-need-to-know#:~:text=However%2C%202.6%20million%20of%20those,million%20DuoLingo%20users%20for%20%241%2C500

Hạ tầng số

Trang web giả mạo datlichbhxh[.]com có giao diện tương tự trang chính thức. Ảnh: BHXHVN

Cảnh báo website giả mạo BHXH Việt Nam

BHXH Việt Nam vừa phát đi cảnh báo về việc xuất hiện website giả mạo, lợi dụng hình thức “đặt lịch làm việc” để thu thập thông tin cá nhân, lừa đảo và chiếm đoạt tài sản.

Công ước Hà Nội

Công ước Hà Nội được thực thi như thế nào?

Hôm nay, Lễ mở ký Công ước Liên hợp quốc chống tội phạm mạng (Công ước Hà Nội) được mở ký tại Hà Nội. Nội dung chính, cơ chế thực thi và ý nghĩa đối với phòng chống tội phạm mạng là những điều được nhiều người quan tâm.

ChatGPT Atlas. Ảnh: TechStock

Cách tải ChatGPT Atlas cho macOS và lưu ý khi cài đặt

OpenAI vừa cho ra mắt trình duyệt trí tuệ nhân tạo có tên là Atlas, kết hợp giữa khả năng duyệt web thông minh và trợ lý ảo cá nhân. Trình duyệt này ngay lập tức đã gây xôn xao cộng đồng mạng. Dưới đây là cách tải và cài đặt ChatGPT Atlas.

Màn hình chính của ứng dụng Canva

Cách tải thêm font chữ vào Canva trên Macbook và laptop Windows

Canva là một công cụ thiết kế trực tuyến tiện dụng dành cho những người không chuyên. Tuy nhiên, bộ font gốc của Canva hỗ trợ tiếng Việt chưa tốt. Vì thế, để có những font đẹp, hỗ trợ tốt tiếng Việt, bạn cần cài đặt thêm các bộ font từ bên ngoài