Người mua điện thoại cần thiết nhắm mục tiêu thông qua tấn công lừa đảo

Essential, mới bắt đầu giao hàng vào ngày 26 tháng 8, hiện đang đối mặt với một cú đánh cực lớn vì dường như trang web của họ đã bị xâm phạm. Những khách hàng đã đặt trước các thiết bị Essential đang nhận được email lừa đảo yêu cầu họ gửi ID ảnh để vận chuyển thiết bị của họ.

Essential đã xác nhận rằng các email lừa đảo đã được gửi cho khách hàng của mình và nó đang xem xét vấn đề.

Chúng tôi biết và đang xem xét một email gần đây được nhận bởi một số khách hàng. Chúng tôi đã thực hiện các bước để giảm thiểu và sẽ sớm cập nhật thêm thông tin.

- Cần thiết (@essential) ngày 30 tháng 8 năm 2017

Tin tức về vụ hack xuất hiện trên trang subreddit của Essential, nơi một trong những người dùng báo cáo nhận được email từ bộ phận chăm sóc khách hàng của công ty yêu cầu ID Ảnh và cùng một email đã được gửi đến nhiều địa chỉ email khác.

Người ta tin rằng những khách hàng thiết yếu đã liên hệ hoặc đã được liên hệ qua ID email '[email protected]' đã nhận được email lừa đảo này.

Theo cùng một bài đăng trên subreddit, trong khi hầu hết những người trong chủ đề email không trả lời bằng ID ảnh và một số người thậm chí đã yêu cầu hủy bỏ, một số ít đã bị lừa.

Email lừa đảo được gửi cho khách hàng Essential đọc:

Chào, Nhóm đánh giá đơn hàng của chúng tôi yêu cầu thông tin xác minh bổ sung để hoàn tất quá trình xử lý đơn hàng gần đây của bạn.

Xác minh này được thực hiện để bảo vệ chống lại việc sử dụng trái phép thông tin thanh toán của bạn và tương tự như những gì được thực hiện khi mua hàng trực tiếp.

Vui lòng cung cấp một email và số điện thoại thay thế để xác nhận mua hàng này. Chúng tôi muốn yêu cầu một hình ảnh của ID ảnh (ví dụ: bằng lái xe, ID nhà nước, hộ chiếu) hiển thị rõ ràng ảnh, chữ ký và địa chỉ của bạn.

LƯU Ý: địa chỉ trên ID phải khớp với địa chỉ thanh toán được liệt kê trên đơn đặt hàng gần đây của bạn.

Chúng tôi xin lỗi vì sự bất tiện này và đánh giá cao sự hợp tác của bạn. Sau khi xác minh, chúng tôi mong muốn vận chuyển đơn đặt hàng của bạn.

Cảm ơn!

Sản phẩm thiết yếu Chăm sóc khách hàng

Cho rằng công ty đã xác nhận rằng email được gửi không phải là email chính thức, bất kỳ ai nhận được email tương tự từ '[email protected]' - hoặc bất kỳ ID email '@ Essential.com' nào khác trong thời gian đó đều nên tránh thậm chí trả lời nó như trong tất cả khả năng đó là một trò lừa đảo.

Cập nhật: Andy Rubin đã phát hành một lưu ý chính thức nói rằng công ty đã mắc lỗi và xin lỗi tương tự trong khi cung cấp một năm LifeLock cho các khách hàng bị ảnh hưởng.

Hôm qua, chúng tôi đã xảy ra lỗi trong chức năng chăm sóc khách hàng dẫn đến thông tin cá nhân của khoảng 70 khách hàng được chia sẻ với một nhóm nhỏ các khách hàng khác. Chúng tôi đã vô hiệu hóa tài khoản bị định cấu hình sai và đã thực hiện các bước nội bộ để thêm các biện pháp bảo vệ chống lại điều này xảy ra một lần nữa trong tương lai, Andy Andy Rubin Wrote.

Thật là nhục nhã, nó không ngon, và thường, đó là một kinh nghiệm khiêm nhường. Là người sáng lập và CEO của Essential, cá nhân tôi chịu trách nhiệm về lỗi này và sẽ cố gắng hết sức để không lặp lại.