CẢNH BÁO LỪA ĐẢO TẤN CÔNG MẠNG VÀ CÁCH PHÒNG TRÁNH
- Khái niệm về tấn công mạng.
- Các đối tượng bị tấn công mạng.
- Mục đích của tấn công mạng.
- Một số hình thức tấn công mạng.
- Các phương thức phòng tránh.
1. TẤN CÔNG MẠNG LÀ GÌ?
- Tấn công mạng (Cyber attack) là tất cả các hình thức xâm nhập trái phép qua điện thoại, máy tính bảng, laptop… vào một hệ thống máy tính, website, cơ sở dữ liệu, hạ tầng mạng, thiết bị của một cá nhân hoặc tổ chức thông qua mạng internet với những mục đích bất hợp pháp.
- Mục đích của tấn công mạng: có thể là vi phạm dữ liệu (đánh cắp, thay đổi, mã hóa, phá hủy), hoặc nhắm tới sự toàn vẹn của hệ thống (gây gián đoạn, cản trở dịch vụ), hoặc lợi dụng tài nguyên của nạn nhân (hiển thị quảng cáo, mã độc đào tiền ảo).
2. ĐỐI TƯỢNG BỊ TẤN CÔNG MẠNG
- Đối tượng: cá nhân, doanh nghiệp, các tổ chức chính phủ hoặc phi chính phủ, cơ quan nhà nước, thậm chí đối tượng có thể là cả một quốc gia. Tuy nhiên, đối tượng phổ biến nhất của các cuộc tấn công mạng là các doanh nghiệp, nhằm vì mục tiêu lợi nhuận. Ngoài ra một cuộc tấn công mạng thành công cũng có thể gây thiệt hại cho thương hiệu hoặc danh tiếng của cá nhân, tổ chức đó.
3. MỤC ĐÍCH CỦA TẤN CÔNG MẠNG
- Bên cạnh những mục đích phổ biến như trục lợi phi pháp, tống tiền doanh nghiệp, hiển thị quảng cáo kiếm tiền, thì còn tồn tại một số mục đích khác phức tạp và nguy hiểm hơn: cạnh tranh không lành mạnh giữa các doanh nghiệp, tấn công an ninh hoặc kinh tế của một quốc gia, tấn công đánh sập một tổ chức tôn giáo, v.v.
- Ngoài ra, một số hacker tấn công mạng chỉ để mua vui, thử sức, hoặc tò mò muốn khám phá các vấn đề về an ninh mạng.
4. MỘT SỐ HÌNH THỨC TẤN CÔNG MẠNG
- Sử dụng E-Mail giả mạo.
- Gọi điện (Vishing), nhắn tin (SMiShing).
- Mạng xã hội: Zalo, facebook…
- Website
SỬ DỤNG E-MAIL GIẢ MẠO:
- Phishing là một cuộc tấn công quy mô lớn, nơi một hacker sẽ giả mạo một email và làm cho nó có vẻ như đến từ một công ty hợp pháp (ví dụ như ngân hàng, cơ quan chính phủ), thường lừa người nhận tải xuống phần mềm độc hại hoặc nhập thông tin bí mật vào trang web lừa đảo nơi mà người dùng sẽ bị khai thác thông tin.
- Các cuộc tấn công lừa đảo có thể được gửi tới một số lượng lớn người nhận email, và chỉ cần một số lượng nhỏ người mắc bẫy thì cuộc tấn công cũng đã thành công rồi.
Đừng tin vào tên, địa chỉ hiển thị. Kiểm tra địa chỉ email trong tiêu đề. Nếu có vẻ đáng ngờ, đừng mở email đó.
GỌI ĐIỆN, NHẮN TIN
- Các cuộc điện thoại, nhắn tin lừa đảo được tội phạm mạng thực hiện bằng cách mạo danh các dịch vụ tài chính, ngân hàng, các dịch vụ hỗ trợ khách hàng… để dụ dỗ người dùng cung cấp thông tin, chuyển tiền hoặc các thông tin nhạy cảm khác, hoặc nguy hiểm hơn là dụ dỗ người dùng cài đặt các ứng dụng, các phần mềm gián điệp.
- Các phần mềm gián điệp này sẽ điều khiển điện thoại di động của người dùng từ xa như: soạn, gửi tin nhắn SMS; đọc, ghi danh bạ; đọc, ghi lịch sử cuộc gọi, thực hiện cuộc gọi, tự đăng ký các dịch vụ Internet Banking, Smart Banking chuyển tiền của bị hại ra nước ngoài… mà chủ điện thoại không hề hay biết.
- Con số Vishing, SMiShing gây tổn hại trên toàn cầu là vào khoảng 46.3 tỷ USD mỗi năm.
Để tránh bị lừa, người dùng tuyệt đối không nên chuyển tiền cho người lạ, không cài đặt các ứng dụng không tin tưởng.
MẠNG XÃ HỘI: ZALO, FACEBOOK…
- Lạm dụng điểm mạnh của mạng xã hội những kẻ lừa đảo tấn công mạng đã thực hiện các phương thức lừa đảo qua mạng xã hội vô cùng tinh vi và chưa có biện pháp khắc phục triệt để.
- Các hoạt động lừa đảo thường lợi dụng vào tâm lý người dùng để gửi các nội dung như: loan truyền tin nhắn lỗi mạng để hack tiền điện thoại, tung tin bạn đã may mắn trúng thưởng với số tiền lớn, lập tài khoản mạo danh người khác để lừa đảo…Mục đích của các chiêu trò này nhằm lừa đảo chiếm đoạt tài sản của người dùng, hoặc cũng có thể là đánh cắp tài khoản của người dùng…
- Các tài khoản mạng xã hội đã bị đánh cắp để lừa bạn bè, người thân của nạn nhân nạp thẻ điện thoại hay đăng các tin đồn thất thiệt, tin tức mang tính chất khiêu dâm, giật gân, gây hoang mang dư luận.
Hãy cảnh giác về những thông tin mà bạn nhận được, đừng vội chuyển tiền hay cung cấp thông tin của bạn cho bất kỳ ai khi bạn chưa xác nhận chính xác thông tin người liên hệ.
WEBSITE
- Những kẻ lừa đảo sẽ tạo ra một trang web không có thật cung cấp các ưu đãi, những mặt hàng miễn phí và giảm giá cho các sản phẩm, thậm chí cả những lời mời làm việc giả mạo. Sau đó, chúng sẽ sử dụng kỹ thuật SEO để các trang web được lập chỉ mục bởi những website hợp pháp.
- Vì vậy, khi bạn tìm kiếm một thứ gì đó, công cụ tìm kiếm sẽ hiển thị cho bạn kết quả bao gồm các trang web giả mạo này. Sau đó, bạn sẽ bị lừa đăng nhập hoặc cung cấp thông tin nhạy cảm cho tội phạm mạng.
- Khi người dùng click vào những web này những kẻ tấn công mạng sẽ tiến hành thu thập thông tin và sử dụng chúng để lừa đảo, chiếm đoạt tài sản, đánh cắp những thông tin cá nhân, số tài khoản ngân hàng của người dùng, hoặc có thể khai thác những thông tin nhạy cảm liên quan để uy hiếp, tống tiền người dùng…
Khi có nghi vấn về những website mà bạn nhận được hãy xác nhận về độ tin cậy của nó trước khi bạn click chuột và cung cấp thông tin theo các yêu cầu được đưa ra trên website đó.
5. CÁC PHƯƠNG THỨC PHÒNG TRÁNH
- Luôn sử dụng mật khẩu và đặt mật khẩu mạnh
Mật khẩu mạnh là mật khẩu nên có tối thiểu 8 ký tự, kết hợp giữa chữ cái (hoa và thường), chữ số và các ký tự đặc biệt.Ví dụ: !@#$%^&*()
- Đặt mật khẩu riêng cho từng dịch vụ
Bạn nên tạo nhiều mật khẩu mạnh, nhất là các dịch vụ quan trọng như email, ngân hàng, đồng thời áp dụng các biện pháp như bảo mật 2 lớp, OTP cho các dịch vụ có tính năng này
- Bảo vệ hai lớp khi lưu mật khẩu trên máy tính
Khi sử dụng nhiều mật khẩu và mật khẩu có độ phức tạp, nhiều người dùng chức năng nhớ mật khẩu trên trình duyệt như Chrome, Safari… để lưu trữ các mật khẩu đã đăng nhập. Nếu làm điều này, bạn cần nhớ chỉ lưu mật khẩu tại thiết bị cá nhân, không lưu tại máy tính công cộng. Bạn cũng cần đặt cả mật khẩu cho máy tính, điện thoại để nếu không may bị mất thiết bị, bạn vẫn còn một lớp bảo vệ nữa cho những mật khẩu đã lưu ở trình duyệt.
- Xem nhưng không Click
Di chuột qua bất kỳ liên kết nào được nhúng trong nội dung email, tin nhắn, website, …. Nếu địa chỉ liên kết có vẻ lạ, đừng nhấp vào địa chỉ đó. Nếu bạn muốn kiểm tra liên kết, hãy mở một cửa sổ mới và nhập trực tiếp địa chỉ trang web, thay vì click trực tiếp vào liên kết từ các email, tin nhắn, website, …
- Không cung cấp thông tin cá nhân khi chưa được xác nhận
Các ngân hàng hợp pháp và hầu hết các công ty khác sẽ không bao giờ yêu cầu thông tin đăng nhập cá nhân qua email, tin nhắn,…
- Hãy coi chừng những lời lẽ mang tính khẩn cấp hoặc đe dọa trong dòng tiêu đề
Gây một cảm giác cấp bách hoặc sợ hãi là một chiến thuật lừa đảo phổ biến. Cẩn thận với các dòng chủ đề tuyên bố “tài khoản của bạn đã bị tạm ngưng” hoặc tài khoản của bạn có “nỗ lực đăng nhập trái phép” …
- Không click vào file đính kèm
Đính kèm các file độc hại chứa virus và phần mềm độc hại là một chiến thuật lừa đảo phổ biến. Phần mềm độc hại có thể làm hỏng các file trên máy tính của bạn, ăn cắp mật khẩu hoặc cài phần mềm gián điệp mà bạn không biết. Không mở bất kỳ file đính kèm nào mà bạn không mong đợi.
- Hầu hết tất cả đều dựa trên trực giác
Microsoft sẽ không “phát hiện virus từ xa trên PC của bạn.” Biết các dấu hiệu cảnh báo, suy nghĩ trước khi bạn click chuột và không bao giờ đưa ra mật khẩu hoặc thông tin tài chính của bạn.
Trong thời đại bùng nổ của cuộc cách mạng công nghệ 4.0 và chuyển đổi số, với khả năng kết nối vô hạn của cách mạng thông tin toàn cầu, lừa đảo tấn công mạng sẽ ngày càng gia tăng, không chỉ dừng lại ở mục đích thu thập thông tin người dùng, mà còn nhằm đến các mục đích tấn công đánh cắp thông tin các doanh nghiệp, các tổ chức chính phủ, quốc gia,… Vì vậy, chúng ta cần phòng tránh đánh cắp thông tin và lây nhiễm mã độc, bảo vệ bản thân trước các mối đe dọa trên không gian mạng là điều mỗi cá nhân đều phải nắm rõ trong thời đại hội nhập và phát triển về công nghệ này.
Nhìn chung, những biện pháp bảo mật là không bao giờ đủ với các trò lừa, giả mạo, tấn công chiếm đoạt tài khoản muôn hình vạn trạng như hiện nay. Vì thế người dùng cần có sự cập nhật thông tin một cách liên tục, tìm hiểu về những khái niệm cơ bản của virus, mã độc, botnet… nhằm hiểu và biết cách phòng tránh. Luôn cảnh giác và ý thức cao độ với các chiêu trò lừa đảo, tấn công khai thác thông tin ngày một tinh vi.
Hãy là chốt chặn cuối cùng để bảo mật thông tin cho chính mình và những người xung quanh bạn!
