Cơ quan chức năng Nigeria vừa thông báo bắt giữ ba đối tượng bị coi là “tội phạm lừa đảo trực tuyến cấp cao”, liên quan đến các chiến dịch tấn công lừa đảo (phishing) nhằm vào nhiều tập đoàn và tổ chức quốc tế. Trong số này lập trình viên chính của RaccoonO365, phần mềm lừa đảo cho thuê (PhaaS) giả mạo dịch vụ Microsoft 365.

Trong bối cảnh tội phạm mạng ngày càng tinh vi, Microsoft liên tục bị lợi dụng để thực hiện các chiêu trò lừa đảo trực tuyến. Nghiên cứu mới nhất từ Hoxhunt cho thấy đây là thương hiệu bị mạo danh nhiều nhất, từ giả danh hỗ trợ kỹ thuật đến gửi email giả mạo nhằm chiếm đoạt thông tin cá nhân và tài khoản người dùng.

Không chỉ mất tiền trong một lần bị lừa, nhiều nạn nhân còn rơi vào “bẫy kép” khi tin lời hứa hẹn thu hồi tiền bị chiếm đoạt, dẫn đến bị lừa thêm lần nữa. Thủ đoạn này khai thác triệt để tâm lý hoảng sợ và mong muốn lấy lại tài sản, khiến nạn nhân càng lún sâu vào bi kịch tài chính và tinh thần.