Đại dịch COVID-19 đã tạo ra cơ hội lớn cho tin tặc và kẻ lừa đảo muốn đánh cắp dữ liệu của bạn. Những tội phạm mạng này đã tạo ra các trang web COVID giả mạo trông hợp pháp nhưng được thiết kế để đánh cắp thông tin cá nhân của mục tiêu.
Các cơ quan chính phủ và chuyên gia bảo mật đang cảnh báo về các vụ lừa đảo này, có khả năng vẫn phổ biến miễn là đại dịch vẫn đang diễn ra.
Dưới đây là cách các vụ lừa đảo này hoạt động và cách bất kỳ ai cũng có thể nhận diện chúng khi lướt web.
Cách Kẻ Lừa Đảo COVID Sử Dụng Trang Giả Để Cắp Dữ Liệu Của Bạn
Khi nhiều trang web chính phủ mới được triển khai trong vài tháng qua để cung cấp dịch vụ như bộ xét nghiệm COVID-19 miễn phí và thông tin điểm xét nghiệm, kẻ lừa đảo bắt đầu đăng ký các trang web riêng của họ.
Các trang web này có vẻ hợp pháp và thường tham chiếu đến các chương trình thực tế mà chính phủ đã triển khai để hỗ trợ người dân tiếp cận trợ giúp COVID-19, như bộ xét nghiệm miễn phí.
Tuy nhiên, các trang này thực tế được thiết kế để thu thập lượng lớn thông tin cá nhân từ cá nhân. Thông tin này sau đó có thể được sử dụng trong các cuộc tấn công lừa đảo (phishing) liên quan đến đại dịch và các vụ lừa đảo khác, như các mưu đồ kết quả xét nghiệm giả nhằm đánh cắp dữ liệu tài chính từ nạn nhân.
Theo Fortune, đã có tới 600 đăng ký tên miền đáng ngờ kể từ đầu năm 2022.
Area 1 Security, Inc. đã xác định 60 tên miền duy nhất giống y hệt các tên miền của trang chính phủ chính thống nhưng thực chất đánh cắp chi tiết cá nhân từ cá nhân.
Các vụ lừa đảo này không có khả năng biến mất trong thời gian gần, nghĩa là mọi người nên học cách nhận diện các vụ lừa đảo và mưu đồ liên quan đến COVID-19.
Cách Tránh Các Vụ Lừa Đảo COVID-19 Mới
May mắn thay, bạn có thể tránh được hầu hết các vụ lừa đảo này nếu biết phải tìm kiếm gì. Kiến thức và đào tạo an ninh mạng cơ bản có thể giúp hầu hết mọi người nhận diện lừa đảo chỉ với một cái nhìn, hoặc biết cách nghiên cứu một trang web để xác định tính hợp pháp của nó.
Đào tạo an ninh mạng và các chứng chỉ ngày càng cần thiết, đặc biệt đối với nhân viên tại các doanh nghiệp làm việc trực tiếp với chính phủ và có thể cần các tiêu chuẩn như Chứng chỉ Mô hình Trình độ Chín An ninh Mạng (CMMC) hoặc các tiêu chuẩn tương tự.
Nếu bạn không có đào tạo chính quy, tuy nhiên, những mẹo sau sẽ giúp bạn phân biệt giữa trang lừa đảo và trang web chính phủ hợp pháp.
Các chương trình chính phủ thường được quảng bá rộng rãi. Tên miền cho một sáng kiến cụ thể – như bộ xét nghiệm COVID-19 miễn phí do USPS cung cấp – có thể tìm thấy ở nhiều nơi, bao gồm các trang tin tức uy tín, trang web chính phủ chính thức và trang web chính quyền địa phương.
Ví dụ, có một URL cung cấp thông tin về bộ xét nghiệm COVID-19: covidtests.gov. URL này dễ dàng xác minh, nhờ tầm quan trọng và mức độ công khai rộng rãi của chương trình. Nó cũng sử dụng miền cấp cao chính thức ".gov". Kẻ lừa đảo thường không thể giả mạo miền này, nghĩa là các trang .gov gần như luôn hợp pháp.
Tìm kiếm "free COVID tests" (xét nghiệm COVID miễn phí) và nguồn tin tức bạn tin cậy cũng sẽ hiển thị các bài báo tin tức có thể bao gồm liên kết đến trang web xét nghiệm COVID chính thức của USPS.
Tìm kiếm URL của một trang trên Google cũng giúp bạn xác định xem trang đó có hợp pháp hay không. Trang kết quả Google cho URL của trang đó nên trả về một số trang tin tức và trang chính phủ liên kết ngược lại nguồn hợp pháp với thông tin về chương trình hoặc sáng kiến cụ thể đang được cung cấp.
Tuy nhiên, bạn không phải lúc nào cũng tìm thấy thông tin tốt về một trang cụ thể. Trang đó cũng có thể đang giả mạo một doanh nghiệp tư nhân, chứ không phải cơ quan chính phủ, nghĩa là bạn không thể dựa vào miền .gov để xác định tính hợp pháp.
Trong trường hợp này, bạn có thể dùng Google để điều tra doanh nghiệp. Tìm kiếm tên doanh nghiệp có thể cho bạn biết thêm về công ty và giúp tìm thấy đánh giá về nó. Doanh nghiệp không có nhiều thông tin hoặc có đánh giá xấu thực chất có thể là kẻ lừa đảo ngụy trang. Trong một số trường hợp, người đánh giá trực tuyến có thể khiếu nại rõ ràng về việc bị lừa.
Ngoài ra, hãy sử dụng các thực hành bảo mật cơ bản, ví dụ: kiểm tra ngữ pháp và dấu câu cơ bản, hình ảnh và logo HD rõ nét không bị mờ.
Cách Bạn Có Thể Tránh Các Trang Lừa Đảo COVID-19
Miễn là chính phủ cung cấp các chương trình COVID-19, kẻ lừa đảo có thể sẽ tiếp tục tung ra các trang lừa đảo cố gắng giả mạo các chương trình này. Nếu bạn trở thành nạn nhân của một trong các vụ lừa đảo này, tội phạm mạng có thể sử dụng thông tin của bạn cho các vụ gian lận trong tương lai.
Có thể tránh được các vụ lừa đảo corona bằng cách kiểm tra kỹ tính hợp pháp của các trang lừa đảo và biết cách thẩm định trang web. Ngay cả một tìm kiếm Google đơn giản cũng có thể giúp rất nhiều trong việc cho bạn biết một trang có hợp pháp hay không.