Một loại tấn công mạng mới gọi là tấn công "browser-in-browser" (trình duyệt trong trình duyệt) là cách mới máy tính của bạn có thể bị tấn công bởi tội phạm mạng. Công nghệ tạo trang web hiện đại đã cải tiến đến mức chúng có thể hiển thị gần như bất cứ thứ gì trên trang: từ trường bất kỳ màu hoặc hình dạng đến hoạt hình mô phỏng các thành phần di chuyển của giao diện. Điều này ngụ ý kẻ lừa đảo có thể dùng chúng để tạo một trang đầy đủ từ dịch vụ khác trong trang web của họ.
Tấn Công Browser In-Browser Hoạt Động Như Thế Nào?
Đây là cách tấn công này hoạt động. Kẻ xấu đăng ký trang web bằng cách tạo bản sao của trang web hợp pháp, đây là chiến lược lừa đảo phổ biến. Ngoài ra, họ có thể dùng URL và nội dung hấp dẫn để引诱受害者, chẳng hạn như giảm giá mua sắm, thay đổi nghề nghiệp, hoặc tin tức nóng hổi mà người dùng có thể muốn bình luận. Kẻ tội phạm yêu cầu khách truy cập phải đăng nhập để mua gì đó, để lại bình luận, hoặc truy cập dịch vụ khác mà họ quan tâm. Kẻ gian sau đó thêm các nút có vẻ cho phép đăng nhập qua các dịch vụ hợp pháp mà họ muốn thu thập mật khẩu.
Nếu nạn nhân nhấp vào nút như vậy, họ sẽ thấy cửa sổ đăng nhập quen thuộc, chẳng hạn như từ Microsoft, Google, hoặc Apple, với địa chỉ, logo, và trường nhập đúng – nói cách khác, mọi thứ họ đã quen thấy. Khi người dùng di chuột qua nút "Đăng Nhập" và liên kết "Quên Mật Khẩu", cửa sổ thậm chí có thể hiển thị đúng địa chỉ.
Làm Sao Biết Cửa Sổ Đăng Nhập Là Thật Hay Giả?
Mặc dù không có gì về hộp đăng nhập gian lận kêu lên "giả", có kỹ thuật để phát hiện nó. Cửa sổ đăng nhập thật trông và hoạt động như cửa sổ trình duyệt. Bạn có thể kéo chúng trên màn hình và phóng to/thu nhỏ. Cửa sổ bật lên giả gắn liền với trang nơi chúng xuất hiện. Hãy thử sau để xem biểu mẫu đăng nhập trên màn hình là thật hay không:
- Thu nhỏ cửa sổ trình duyệt nơi biểu mẫu xuất hiện. Nếu biểu mẫu đăng nhập nên ở cửa sổ riêng cũng biến mất, đó là lừa đảo. Cửa sổ thật nên luôn ở trên màn hình.
- Cố gắng kéo cửa sổ đăng nhập vượt qua viền cửa sổ cha. Cửa sổ thật sẽ đơn giản vượt qua; tuy nhiên, cửa sổ giả sẽ bị mắc kẹt.
- Nếu cửa sổ biểu mẫu đăng nhập hoạt động lạ – ví dụ nếu nó thu nhỏ cùng cửa sổ khác, tạm dừng dưới thanh địa chỉ, hoặc biến mất phía sau nó – đó là giả, và bạn không nên nhập thông tin đăng nhập.
- Đối với tất cả tài khoản, hãy chắc chắn bạn dùng trình quản lý mật khẩu. Nó xác minh địa chỉ thực của trang và sẽ không bao giờ nhập thông tin đăng nhập vào trường của trang lạ, dù nó trông đáng tin cậy đến đâu.
- Cài đặt diệt virus thời gian thực bao gồm mô-đun bảo vệ chống lừa đảo. Giải pháp này cũng kiểm tra URL cho bạn và thông báo nếu trang không an toàn.
- Nhớ dùng xác thực hai yếu tố (2FA). Bật nó mọi nơi bạn có cơ hội, bao gồm tất cả nền tảng mạng xã hội.
- Dùng VPN là cách đơn giản nhất để mã hóa kết nối và ẩn một số hoạt động trực tuyến khỏi kẻ đe dọa. Khi dùng VPN, truyền thông của bạn được định tuyến qua đường hầm được mã hóa, và địa chỉ IP được thay bằng IP dùng chung bởi nhiều người dùng VPN. Cách này, bạn bảo vệ tốt hơn vị trí, lịch sử duyệt web và thông tin quan trọng.
Systweak VPN: Bảo Mật Tăng Cường
VPN có thể giúp bạn giữ thông tin riêng tư bằng cách che giấu địa chỉ IP. Điều này có nghĩa là không ai sẽ thấy bạn đang làm gì. Tất cả dữ liệu VPN cũng được bảo vệ, và Systweak VPN tiến một bước xa hơn bằng cách cung cấp mã hóa 256-bit cấp quân sự. Dưới đây là một số tính năng.
Giúp vượt qua giới hạn băng thông ISP
VPN mạnh mẽ này cho Windows sẽ ngăn ISP làm chậm dịch vụ vì nó ẩn địa chỉ IP.
Khi máy chủ thất bại, Kill Switch được kích hoạt
Systweak VPN đi kèm Kill Switch. Điều này có nghĩa là nếu kết nối ngừng bất ngờ, bạn sẽ tự động ngắt kết nối.
Systweak VPN dùng mã hóa AES-256-bit để tăng cường bảo mật
Điều này có nghĩa là ISP hoặc hacker không thể truy cập thông tin như địa chỉ IP, vị trí, mật khẩu, và dữ liệu cá nhân khác.
Khả Năng Mở Rộng Mạng
Chi phí xây dựng mạng tăng theo quy mô công ty. Bằng cách dùng VPN dựa trên Internet, doanh nghiệp tiết kiệm thời gian, tiền bạc, và có khả năng mở rộng mạng.
Ẩn Danh
Tuy nhiên, nếu bạn muốn ẩn danh tính, bạn có thể dùng Systweak VPN cho Windows. VPN này sẽ che giấu danh tính và ngăn người khác theo dõi hoạt động Internet. Không có cách nào biết bạn từng trực tuyến khi bạn ngoại tuyến.
Suýt Nghĩ Của Bạn Về "Tấn Công Browser In The Browser": Kỹ Thuật Lừa Đảo Phishing Mới Hủy Diệt!
Với sự gia tăng tấn công mạng trên toàn cầu, việc lướt Internet mà không có rủi ro nhất định trở nên khó khăn. Tuy nhiên, sẽ không có kết thúc cho các hoạt động độc hại này và cách tốt nhất là cài đặt diệt virus thời gian thực như Systweak Antivirus và dùng Systweak VPN cùng lúc trên PC. Điều này sẽ giúp bảo vệ máy tính khỏi phần mềm độc hại và che giấu hoạt động trực tuyến khỏi tất cả tội phạm mạng.
Theo dõi chúng tôi trên mạng xã hội – Facebook, Instagram và YouTube. Đối với bất kỳ thắc mắc hoặc gợi ý nào, vui lòng cho chúng tôi biết trong phần bình luận bên dưới. Chúng tôi rất乐意回复您的解决方案。我们定期发布技巧和窍门，以及与技术相关的常见问题的答案。