Mỗi ngày, hàng nghìn trang web bị tấn công. Khi sự việc xảy ra, trang web có thể bị sử dụng cho mọi thứ từ trang lừa đảo (phishing) đến spam SEO. Nếu bạn sở hữu một trang web nhỏ, bạn dễ dàng tin rằng tin tặc sẽ không quan tâm đến nó. Thật không may, điều này thường không đúng.
Động cơ hack trang web đa dạng không kém gì các kỹ thuật được sử dụng. Và điều đó ngụ ý rằng hầu như bất kỳ trang web nào cũng có thể trở thành mục tiêu. Nếu bạn thắc mắc tại sao ai đó muốn hack trang web của bạn, đây là 10 lý do tiềm năng.
1. Thông Tin Thanh Toán
Nếu bạn sử dụng trang web để bán bất kỳ thứ gì, nó trở thành mục tiêu rõ ràng cho tin tặc. Thông tin thanh toán có thể bị đánh cắp và được sử dụng trực tiếp bởi tin tặc hoặc bán cho người khác.
Có nhiều kỹ thuật hack cho phép đánh cắp thông tin thanh toán ngay khi chúng được nhập vào trang web. Điều này có nghĩa là ngay cả khi bạn không tự lưu trữ thông tin thanh toán, trang web của bạn vẫn có thể bị nhắm mục tiêu cho mục đích này.
2. Thông Tin Bất Kỳ Loại Nào
Trang web thường thu thập thông tin cá nhân từ người truy cập. Ví dụ, nếu bạn có danh sách email, bạn có thể thu thập thông tin theo cách đó. Hoặc nếu bạn dùng trang web để kinh doanh, bạn có thể lưu trữ chi tiết về nhân viên hoặc các đợt ra mắt sản phẩm sắp tới.
Bất kỳ thứ nào trong số này đều có thể có giá trị đối với tin tặc. Nếu chúng không thể bán trên chợ đen (hoặc dark web), chúng có thể được bán lại cho bạn – tức là yêu cầu bạn trả tiền để lấy lại an toàn.
Đáng lưu ý rằng chủ sở hữu trang web thường phải chịu trách nhiệm nếu vi phạm dữ liệu trên trang web của họ gây ảnh hưởng tiêu cực đến người khác.
3. Trang Phishing (Lừa Đảo)
Trang phishing là trang web được thiết kế để đánh cắp thông tin mật. Các trang này được làm giống hệt các trang web hợp pháp. Ví dụ, bạn có thể thấy một trang trông giống y hệt trang web ngân hàng. Ý tưởng là khi người dùng cố gắng đăng nhập vào ngân hàng, thông tin đăng nhập của họ sẽ bị đánh cắp.
Google rõ ràng không thích các trang phishing và thường cảnh báo người dùng trước khi họ truy cập. Nhưng nếu Google đã tin tưởng trang web của bạn, nó có thể bị hack và dùng để vượt qua biện pháp bảo vệ này. Việc dùng trang web bị hack để lưu trữ trang phishing cũng giúp tin tặc giữ danh tính ẩn danh.
4. Spam SEO
Nếu bạn sở hữu trang web, bạn có thể đã hiểu tầm quan trọng của SEO. Nhiều kỹ thuật SEO liên quan đến việc tạo backlink. Khi một backlink được tạo từ Trang A đến Trang B, về cơ bản nó nói rằng Trang A khuyến nghị Trang B.
Hàng ngày nhiều trang web bị hack chỉ cho mục đích này. Tin tặc có thể kiểm soát trang web của bạn và xây dựng backlink thủ công hoặc cài đặt chương trình tự động thực hiện.
Nếu trang web của bạn có uy tín tốt, bạn có thể ngạc nhiên về giá trị của nó trong方面 này. Và mỗi khi trang web của bạn bị dùng cho mục đích này, uy tín công cụ tìm kiếm của chính nó có thể bị tổn hại.
5. Email Spam
Email spam không chỉ gây phiền toái mà còn tiềm ẩn lợi nhuận. Vì vậy trang web thường bị hack chỉ để gửi chúng.
Nếu trang web bị hack cho mục đích này, tên miền có thể được dùng để tránh thư mục spam. Nó cũng cho phép tin tặc gửi lượng lớn email mà không bị nhà cung cấp email của chính họ khóa.
Điều tồi tệ nhất là người nhận spam thường tin rằng bạn là người gửi.
6. Phần Mềm Độc Hại (Malware)
Malware dễ dàng thiết kế. Nhiều tội phạm mạng thậm chí không tự tạo malware; họ mua nó. Phần khó khăn trong việc kiếm tiền từ malware là tìm cách cài đặt nó lên máy tính của người khác.
Trang web bị hack có thể lý tưởng cho mục đích này. Nếu Google tin tưởng trang web của bạn, nó có thể được dùng để phân phối malware cho người dùng mà không có cảnh báo. Nếu mọi người tin tưởng trang web của bạn, họ thậm chí có thể đồng ý tải xuống một file lạ.
7. Quảng Cáo Miễn Phí
Nếu trang web của bạn nhận đủ lượng truy cập, nó có thể bị hack cho mục đích quảng cáo. Một lựa chọn là sửa đổi trang web để hiển thị quảng cáo cho sản phẩm mà tin tặc liên kết.
Lựa chọn khác là chuyển hướng lưu lượng truy cập hoàn toàn. Một chuyển hướng có thể được thêm vào để khi ai đó truy cập trang web của bạn, họ ngay lập tức được gửi đến trang web của tin tặc.
8. Thực Hành
Hacking là một kỹ năng và như bất kỳ kỹ năng nào, nó cần thực hành. Có thể học hack trong môi trường an toàn. Nhiều dịch vụ trực tuyến được tạo ra cho mục đích này. Nhưng hầu hết tin tặc bắt đầu bằng cách thực hành trên các trang web thật.
Nếu bạn vận hành một trang web nhỏ, có thể tin tặc sẽ dùng nó để thực hành trước khi chuyển sang mục tiêu có lợi nhuận hơn.
9. Giải Trí
Đôi khi tin tặc chỉ thích hack. Không ít cuộc tấn công mạng nổi tiếng được thực hiện chỉ vì kẻ thực hiện muốn biết liệu họ có thể làm được hay không. Nói cách khác, tin tặc có thể nhắm mục tiêu trang web của bạn chỉ để xem họ có thể hay không.
Quyền tự hào (bragging rights) là động lực phổ biến khác. Tin tặc có thể chỉ muốn khoe với bạn bè rằng họ kiểm soát được trang web của bạn.
10. Làm Bạn Ngoại Tuyến (Offline)
Trang web thường bị hack để đưa chúng ngoại tuyến. Điều này có thể vì thù hận. Có thể bạn nói điều gì đó tin tặc không thích. Hoặc có thể vì lợi nhuận.
Nếu trang web của bạn sinh tiền, bạn sẽ muốn khắc phục nó nếu nó bị offline. Nếu tin tặc biết điều này, họ có thể kiểm soát trang web của bạn và yêu cầu thanh toán để trả lại.
Bắt Đầu Bảo Vệ Trang Web Của Bạn Ngay Hôm Nay
Nếu bạn sở hữu bất kỳ loại trang web nào, không thiếu lý do cho tin tặc nhắm mục tiêu vào nó. Tin tốt là việc ngăn chặn hầu hết các cuộc tấn công quy mô nhỏ không khó.
Để giữ an toàn trang web khỏi các hack quy mô nhỏ, chỉ cần chọn hosting an toàn, cập nhật phần mềm thường xuyên và tránh dùng mật khẩu yếu. Còn quan trọng hơn, hãy cảnh giác với email lừa đảo (phishing).