Những kẻ tấn công mạng đã lợi dụng lỗ hổng trên các form đăng ký, biểu mẫu, phiếu đánh giá trên website… để chèn nội dung spam hoặc liên kết lừa đảo và gửi dưới danh nghĩa email từ các công ty uy tín trên toàn cầu.
Đáng chú ý, những kẻ tấn công mạng liên tục tìm kiếm phương thức mớiđể spam và phát tán email lừa đảo bằng cách qua mặt bộ lọc của hệ thống. Cách lý tưởng nhất là chúng ẩn trong các email được gửi từ đơn vị hợp pháp và uy tín để người dùng không thể bỏ qua.
Theo Kaspersky, để không bị tình trạng tổn thất danh tiếng nếu có, cần kiểm tra hoạt động phản hồi biểu mẫu trên trang web của công ty, bổ sung một số quy tắc để báo lỗi khi phát hiện hành vi cố gắng đăng ký tên với các ký hiệu không phù hợp...