Email giả mạo nhân viên BPI: tên miền chính thức là 'btcpolicy.org'

Các email lừa đảo giả mạo nhân viên Viện Chính sách Bitcoin (Bitcoin Policy Institute - BPI) đã được phát tán. Những email này có khả năng chứa liên kết độc hại hoặc tệp đính kèm nguy hiểm.

BPI gần đây đã cảnh báo qua các kênh chính thức rằng có email giả mạo nhân viên của tổ chức đang được gửi đi. Email có vấn đề được gửi từ tên miền "btcpolicyinstitute.org", không liên quan đến BPI.

Tên miền email chính thức mà BPI sử dụng là "btcpolicy.org". Người nhận cần kiểm tra xem địa chỉ gửi có trùng khớp với tên miền này hay không.

BPI khuyến cáo không phản hồi email từ người gửi thuộc tên miền khác, không nhấp vào liên kết hoặc mở tệp đính kèm. BPI hướng dẫn rằng các email đáng ngờ cần được báo cáo là email lừa đảo.

Trong cảnh báo lần này, BPI không đưa ra bằng chứng cho thấy hệ thống hoặc tài khoản email của nhân viên bị xâm nhập. Nội dung được xác nhận hiện tại là có email giả mạo nhân viên BPI được gửi đi từ một tên miền bên ngoài.

Email lừa đảo thường sử dụng tên miền gần giống với tên tổ chức để khiến người nhận nhầm tưởng đó là thông báo chính thức. "btcpolicyinstitute.org" có cách viết khác với tên miền chính thức của BPI là "btcpolicy.org".

BPI là tổ chức nghiên cứu chuyên về các vấn đề chính sách và an ninh liên quan đến Bitcoin(BTC) và tài sản kỹ thuật số. Trước đó, BPI từng dẫn đầu một bức thư ngỏ yêu cầu mở rộng quyền truy cập mô hình trí tuệ nhân tạo (AI) cho các nhà nghiên cứu bảo mật Bitcoin.

Các email giả mạo tổ chức liên quan đến tiền mã hóa có thể được sử dụng để dụ người nhận nhập thông tin cá nhân hoặc nhấp vào liên kết độc hại. BPI không công bố quy mô thiệt hại cũng như đối tượng bị gửi email trong cảnh báo lần này.

Người nhận cần kiểm tra địa chỉ người gửi, không mở email đáng ngờ và báo cáo email đó.