Công bố của phòng nghiên cứu Guardio Labs đã chỉ ra, các nhóm tội phạm mạng đang có xu hướng chuyển dịch từ Facebook sang thương hiệu Microsoft để lừa đảo trục lợi trong quý 4 năm 2025.

“Tội phạm mạng lợi dụng dịp cuối năm khi người dân bận rộn với các hoạt động như mua sắm online, đăng ký mới dịch vụ hay tìm kiếm việc làm để tung ra các chiêu trò lừa đảo. Các thương hiệu bị chúng lợi dụng nhiều nhất là Microsoft, Facebook, Roblox, McAfee… bằng cách tạo ra những gian hàng giả mạo trong dịp Black Friday, giả mạo gửi giao hàng trong đợt cao điểm của tháng 12, cũng như giả mạo tuyển dụng để lừa người dân có nhu cầu tìm việc trong tháng 1/2026”,  chuyên gia của Guardio Labs nhận định.

Thông qua những con số thống kê, Guardio Labs cho rằng việc Microsoft là thương hiệu bị giả mạo nhiều nhất trong các cuộc tấn công lừa đảo không phải là điều bất ngờ. Bởi hệ sinh thái của Microsoft vô cùng đa dạng từ Email, lưu trữ đám mây, các công cụ hỗ trợ làm việc… phục vụ từ các tổ chức, doanh nghiệp tới cá nhân. Điều đó vô tình cho phép chúng tạo ra cuộc tấn công quy mô và ảnh hưởng cực lớn.

Ngoài ra, tội phạm mạng rất thích tấn công giả mạo Microsoft bởi chỉ cần chiếm quyền kiểm soát tài khoản, chúng có thể thâm nhập dễ dàng vào email, tài liệu hoặc thậm chí là hệ thống làm việc nội bộ.

Cũng theo các chuyên gia, ngoài Microsoft (xếp sau là Facebook), nền tảng trò chơi trực tuyến - Roblox - cũng đang là “mảnh đất màu mỡ” cho các nhóm tội phạm. Với Roblox, đối tượng nhắm đến của tội phạm mạng là lứa tuổi thanh thiếu niên.

Các cuộc tấn công lừa đảo mạo danh Roblox thường là cho phép người chơi đăng nhập miễn phí, tặng thưởng các vật phẩm trong game…

“Lũ trẻ thường bị trộm mật khẩu khi nhận yêu cầu xác thực từ nền tảng game. Trong khi đó, ngay cả bậc phụ huynh cũng gặp tình trạng truy cập trang web giả mạo đánh cắp thông tin thanh toán, khi muốn mua hoặc đổi thẻ quà tặng. Do người dùng của Roblox chủ yếu là người trẻ nên những chiêu trò lừa đảo của tội phạm đang ngày càng hiệu quả”, đại diện Guardio Labs cho biết.

Dưới đây là danh sách 10 thương hiệu bị giả mạo lừa đảo nhiều nhất cuối năm 2025

Microsoft, Facebook, Roblox, McAffee, Steam, AT&T, Amazon, Google, Yahoo, Coinbase

Đức Tiến