Hàng triệu người trở thành nạn nhân của tội phạm mạo danh mỗi năm, và con số này tiếp tục tăng vọt. Mặc dù bất kỳ ai cũng có thể thành mục tiêu, những kẻ mạo danh thường nhắm đến những người không tuân thủ các biện pháp an toàn internet mạnh mẽ.
Vậy mạo danh là gì, nó được thực hiện như thế nào, và bạn có thể ngăn chặn nó như thế nào?
Mạo Danh Là Gì?
Mạo danh là hành vi ai đó đánh cắp thông tin cá nhân nhạy cảm của bạn và sử dụng nó cho các hoạt động độc hại. Điều này bao gồm việc lấy cắp chi tiết cá nhân như số CMND/CCCD, số bảo hiểm xã hội, và thông tin thẻ tín dụng.
Thông thường, kẻ mạo danh sẽ dùng thông tin này để xin vay, mua sắm, hoặc thực hiện hoạt động trái phép dưới danh nghĩa của bạn.
Hãy cùng tìm hiểu cách tội phạm mạng thực hiện mạo danh.
Tội Phạm Mạng Thực Hiện Mạo Danh Như Thế Nào?
Tội phạm mạng sử dụng nhiều kỹ thuật để thu thập thông tin cá nhân của bạn. Dưới đây là một vài thủ đoạn của họ.
1. Chặn Giao Thông Mạng Qua Duyệt Web Không An Toàn
Kẻ mạo danh có thể dễ dàng chặn giao thông mạng của bạn qua duyệt web không an toàn. Ví dụ phổ biến bao gồm sử dụng Wi-Fi công khai mở hoặc truy cập trang web không an toàn.
2. Hack Wi-Fi
Nếu bạn dùng router Wi-Fi dễ bị tấn công với mật khẩu đơn giản, bạn trở thành mục tiêu dễ dàng cho tội phạm mạng. Khi hacker phá vỡ thành công mật khẩu router, họ có thể lấy hết tất cả dữ liệu đi qua nó.
3. Bán Và Mua Dữ Liệu Cá Nhân Trên Dark Web
Một số tội phạm mạng có thể đánh cắp thông tin cá nhân của bạn và bán nó trên dark web. Việc trở nên phức tạp khi dữ liệu của bạn rơi vào tay sai.
4. Vi Phạm Dữ Liệu (Data Breach)
Một số hacker lấy được thông tin nhạy cảm bằng cách xâm nhập vào máy chủ của công ty không bảo vệ tốt dữ liệu của bạn. Dữ liệu bị đánh cắp có thể bao gồm số định danh cá nhân, địa chỉ, thông tin thẻ tín dụng, và mật khẩu của tất cả nhân viên công ty đó.
5. Phân Phối Phần Mềm Độc Hại
Kẻ mạo danh đôi khi dùng phần mềm độc hại (malware) để lấy thông tin cá nhân của bạn. Chương trình này có thể nằm lẩn tránh bị phát hiện trong khi thu thập thông tin nhạy cảm trên thiết bị của bạn.
6. Hack Email
Hack email xảy ra khi ai đó có toàn quyền truy cập tài khoản email của bạn mà không có sự đồng ý. Khi đó, tội phạm mạng có thể lật tắp email để tìm hiểu mọi thứ về bạn. Đôi khi, họ gửi email thay mặt bạn để lấy thêm thông tin về bạn, về người khác, và lan truyền malware hơn nữa.
7. Phishing (Lừa Đảo Online)
Kẻ mạo danh có thể thu thập thông tin cá nhân của bạn hàng loạt thông qua phishing. Thường liên quan đến việc gửi email giả mạo dụ dỗ bạn tiết lộ dữ liệu cá nhân.
Email phishing thường được thiết kế để giả mạo email hợp pháp từ nguồn tin cậy như nhà tuyển dụng hoặc ngân hàng. Nhưng khi bạn phản hồi, bạn thực sự gửi thông tin cho tội phạm mạng.
8. Pharming
Pharming là khi tội phạm mạng chuyển hướng bạn từ trang web uy tín đến trang web giả mạo trông giống như trang thật. Khi bị chuyển hướng, thông tin đăng nhập và dữ liệu quan trọng khác của bạn rơi vào tay kẻ mạo danh.
Cách Bảo Vệ Mình Khỏi Kẻ Mạo Danh
Kẻ mạo danh thường săn mồi những người không am hiểu về an toàn trực tuyến. Vì vậy, để bảo vệ mình, hãy tuân thủ các thực hành bảo mật sau:
1. Truy Cập Trang Web An Toán
Để tránh pharming và các mối đe dọa mạng khác, bạn cần thực hành thói quen an ninh mạng tốt như truy cập trang web an toàn. Dữ liệu của bạn bị lộ khi truy cập trang không an toàn, vì vậy hãy cẩn thận khi nhập thông tin cá nhân ở nơi bạn không tin tưởng.
Ít nhất, hãy kiểm tra xem trang web có chứng chỉ SSL hay không, tức là URL bắt đầu bằng HTTPS – chữ "S" nghĩa là "Secure" (an toàn), có nghĩa là có mức độ mã hóa nào đó.
2. Xóa Lịch Sử Duyệt Web Trên Máy Tính Công Cộng
Nếu bạn nhập thông tin nhạy cảm trên máy tính công cộng, hãy luôn xóa lịch sử duyệt web sau đó. Nếu không, bạn có thể để lại cho kẻ lừa đảo tất cả thông tin họ cần để đánh cắp danh tính bạn.
3. Bảo Vệ Tài Khoản Email Và Tránh Email Nghi Ngờ
Bảo mật tài khoản email là cách tốt nhất để tránh các mối đe dọa như hack email. Ngoài việc bảo vệ email, bạn cũng nên tránh các email đáng ngờ có thể khiến bạn bị tấn công phishing.
Đừng bao giờ nhấp vào liên kết hoặc tệp đính kèm trong email bạn không tin tưởng.
4. Cập Nhật Mật Khẩu Định Kỳ
Rất quan trọng rằng bạn dùng mật khẩu duy nhất cho thiết bị, router Wi-Fi, và tất cả tài khoản cá nhân. Cách đó, người nào có được một mật khẩu của bạn sẽ không truy cập được mọi thứ khác.
Và hãy đổi mật khẩu ngay lập tức khi nhận được cảnh báo về đăng nhập đáng ngờ.
5. Sử Dụng Xác Thực Đa Yếu Tố (MFA)
Luôn tận dụng các trang web hoặc dịch vụ cung cấp xác thực đa yếu tố. Sử dụng công cụ bảo mật này khiến hacker khó xâm nhập tài khoản cá nhân hơn vì họ cần thêm bằng chứng danh tính khi đăng nhập.
6. Đóng Băng Tín Dụng
Nếu bạn không định xin vay trong thời gian gần, tốt nhất là tạm đóng băng điểm tín dụng. Điều này giúp ngăn chặn kẻ lừa đảo xin vay dưới tên bạn.
7. Sử Dụng VPN Khi Dùng Wi-Fi Công Cộng Và Máy Tính Công Cộng
Sử dụng VPN trên máy tính công cộng mã hóa toàn bộ lưu lượng đến và từ thiết bị của bạn. Điều này cho phép bạn duyệt web an toàn và giúp chống lại kẻ mạo danh.
8. Tránh Phần Mềm Nghi Ngờ Và Phần Mềm Crack (Pirated)
Phần mềm crack là một trong những phương pháp phổ biến nhất để phân phối malware. Những chương trình ngầm này có thể thu thập thông tin nhạy cảm hoặc thậm chí hỏng thiết bị. Vì vậy hãy tránh ứng dụng crack và chỉ tải phần mềm từ trang web uy tín.
Dấu Hiệu Cảnh Báo Mạo Danh Cần Lưu Ý
Nếu bạn nghi ngờ mình là nạn nhân mạo danh, hãy chú ý các dấu hiệu sau:
1. Khoản Thu Ngân Hàng Hoặc Thẻ Tín Dụng Bất Ngờ
Bạn thường thấy thông báo ngân hàng về giao dịch bạn chưa từng thực hiện? Điều này có thể là kẻ mạo danh đã truy cập tài khoản tài chính của bạn.
2. Cảnh Báo Đăng Nhập Ngẫu Nhiên Cho Dịch Vụ Bạn Dùng
Một số dịch vụ gửi cảnh báo khi bạn đăng nhập tài khoản. Nhưng nếu bạn nhận được cảnh báo ngẫu nhiên, đó có thể là dấu hiệu ai đó đã có thông tin đăng nhập của bạn. Nếu bạn nhận mã xác thực đa yếu tố, nghĩa là ai đó cố gắng xâm nhập tài khoản; bạn cần tự đăng nhập và đổi thông tin đăng nhập.
3. Công Ty Thu Nợ Liên Hệ Bạn
Nếu bạn nhận cuộc gọi về khoản nợ bạn không biết hoặc không xin, có thể ai đó đã vay dưới tên bạn. Điều này sẽ phản ánh trong báo cáo tín dụng và có thể ảnh hưởng điểm tín dụng của bạn lâu dài.
Bảo Vệ Mình Khỏi Tội Phạm Mạng
Nếu bạn nghi ngờ mình bị mạo danh, bạn cần hành động ngay lập tức. Đừng hoảng loạn – đó là lúc sai lầm xảy ra. Bước đầu tiên là báo cáo sự việc mạo danh cho các tổ chức liên quan, như ngân hàng của bạn.
Đồng thời, bạn nên cập nhật tất cả mật khẩu để ngăn hacker dễ dàng truy cập tài khoản. Và nếu muốn an toàn hơn, hãy cân nhắc tìm các dịch vụ bảo vệ và giám sát mạo danh tốt nhất.