Phishing là hình thức kỹ thuật xã hội phổ biến thường liên quan đến email giả mạo yêu cầu người nhận gửi thông tin cá nhân hoặc truy cập trang web độc hại. Giống nhiều mối đe dọa trực tuyến, mọi người bắt đầu nhận ra các email này. Và kết quả, kẻ tấn công phải sáng tạo hơn.
Một ví dụ là angler phishing. Thay vì email, nó tận dụng mạng xã hội.
Vậy angler phishing là gì và bạn bảo vệ mình như thế nào?
Angler Phishing Là Gì?
Angler phishing là hành động liên hệ mọi người trên mạng xã hội đồng thời giả mạo đại diện chăm sóc khách hàng. Nó lấy tên từ cá chim (angler fish) dùng mồi phát sáng để引诱受害者。
Angler phishing tận dụng thực tế rằng khi mọi người muốn hỗ trợ từ công ty, mạng xã hội thường là nơi đầu tiên họ đến.
Mục tiêu của cuộc tấn công là tìm người phàn nàn về doanh nghiệp và phản hồi vấn đề của họ trước khi công ty hợp pháp làm vậy.
Khi làm vậy, họ có thể trích xuất thông tin sau đó dùng cho đánh cắp.
Angler Phishing Hoạt Động Như Thế Nào?
Angler phishing dễ thực hiện vì kẻ tấn công thậm chí không cần tìm nạn nhân.
Thay vào đó, họ chỉ chọn một doanh nghiệp phổ biến và chờ doanh nghiệp đó được nhắc đến trên mạng xã hội.
Lý tưởng nhất, doanh nghiệp đó sẽ thường được tag trực tuyến và hơi chậm phản hồi.
Sau đó, họ sẽ tạo nhiều tài khoản mạng xã hội để mạo danh nhân viên hỗ trợ.
Ví dụ, nếu doanh nghiệp là YourBank và nền tảng là Twitter, họ có thể tạo tài khoản như @AskYourBank hoặc @YourBankTech.
Sau đó họ chờ. Ngay khi ai đó nhắc đến YourBank trên Twitter, họ sẽ cố gắng liên hệ người đó trước công ty và cung cấp hỗ trợ.
Ví dụ, ai đó khiếu nại khó đăng nhập tài khoản ngân hàng. Kẻ tấn công sẽ cung cấp liên kết để đặt lại mật khẩu.
Hoặc ai đó khiếu nại chưa nhận được mua hàng gần đây. Kẻ tấn công sẽ đề nghị gửi lại hàng; họ chỉ cần xác nhận địa chỉ giao hàng.
Một khi kẻ tấn công đề nghị giúp đỡ, nhiều người sẽ sẵn sàng làm theo yêu cầu.
Nếu cung cấp thông tin cá nhân, nó có thể dùng cho mạo danh. Và nếu nạn nhân nhấp vào liên kết, họ có thể bị đưa đến trang web giả mạo nơi thông tin đăng nhập bị đánh cắp.
Tại Sao Angler Phishing Hiệu Quả?
Tin nhắn trên mạng xã hội có thể không giống cách tốt nhất để đánh cắp. Nhưng thực tế nó thực tế hơn gửi email spam.
Thứ nhất, nạn nhân thường đang chờ được liên hệ. Và kết quả, họ có khả năng cao hơn tham gia cuộc trò chuyện với người lạ hoàn toàn. Kẻ tấn công cũng biết chính xác nạn nhân muốn gì vì họ thường vừa yêu cầu nó.
Để tăng thêm khả năng thành công, các tài khoản dùng cho angler phishing cũng được thiết kế trông giống hệt đối tác hợp pháp.
Chúng thường có logo trông chính thức, nội dung tương tự như thật và thậm chí lịch sử tài khoản giả.
Đáng lưu ý angler phishing chỉ là một trong nhiều mối đe dọa hiện nay đối với người dùng mạng xã hội. Mạng xã hội cũng là kênh hiệu quả cho lừa đảo mua sắm, lừa đảo tình cảm, và tin tuyển dụng giả.
Ai Là Mục Tiêu?
Angler phishing có thể tìm thấy trên tất cả mạng xã hội phổ biến. Nếu nền tảng đủ lớn để có các công ty lớn hiện diện, có khả năng cao tội phạm cũng ở đó.
Công ty tài chính là có khả năng bị mạo danh nhất. Nghiên cứu của ProofPoint báo cáo 55% tất cả cuộc tấn công liên quan đến ngân hàng hoặc nhà cung cấp tài chính khác.
Cách Tránh Angler Phishing
Angler phishing hiệu quả vì nhiều người buông lỏng trên mạng xã hội. Dưới đây là vài cách dễ dàng tránh bị lừa.
Tag Tài Khoản Cụ Thể
Mọi người dùng mạng xã hội vì đó thường là cách nhanh nhất nhận phản hồi. Nhưng có nhiều cách hơn một để làm vậy.
Nhiều công ty lớn có tài khoản cụ thể xử lý khiếu nại. Bằng cách tag tài khoản này và chỉ phản hồi khi họ làm vậy, cuộc tấn công này trở nên không thể.
Luôn Xác Thực Bạn Đang Nói Với Ai
Trước khi phản hồi bất kỳ ai trực tuyến, luôn xác thực bạn đang nói với ai. Cách làm:
- Đọc kỹ tên tài khoản để chắc chắn mọi thứ chính xác. Có một số thủ đoạn để bạn bỏ lỡ ở nhìn đầu tiên.
- Tìm dấu tích xanh xác minh tài khoản.
- Xem số người theo dõi nếu áp dụng. Đại diện chăm sóc khách hàng từ công ty nổi tiếng không nên có số 0.
- Kiểm tra tài khoản chính thức của doanh nghiệp và xem tài khoản liên hệ bạn có được nhắc đến đó không.
- Kiểm tra xem họ có lịch sử hỗ trợ thành công khách hàng khác không. Nhớ rằng điều này đôi khi có thể bị giả mạo.
Nếu Nghi Ngờ, Hãy Liên Hệ Trực Tiếp
Nếu bạn có chút nghi ngờ về ai bạn đang nói, hãy dừng lại và liên hệ công ty trực tiếp thay vào đó.
Đừng rơi vào bẫy không muốn làm tổn thương người liên hệ bạn. Đây là phản ứng tự nhiên khi ai đó đề nghị giúp đỡ. Nhưng đó cũng là thứ kẻ tấn công dựa vào để lấy cái họ muốn.
Không Bao Giờ Gửi Thông Tin Cá Nhân
Nếu ai đó bắt đầu cuộc trò chuyện với bạn trên mạng xã hội, đừng bao giờ trả lời câu hỏi và không bao giờ nhấp vào liên kết.
Kẻ thực hiện tấn công sẽ khiến bạn thấy không có lựa chọn hợp lý nào. Nhưng một chuyên gia sẽ hoàn toàn hiểu tại sao bạn có thể từ chối.
Đừng Ngừng Liên Hệ Công Trên Mạng Xã Hội
Sự tràn lan của angler phishing là xu hướng đáng lo ngại. Nó lấy câu hỏi hợp pháp của khách hàng và dùng để thực hiện mọi thứ từ mạo danh đến gian lận thẻ tín dụng.
Mặc dù sự thật đó, mạng xã hội vẫn là một trong những cách hiệu quả nhất để liên hệ công ty. Và miễn là bạn hiểu cách tránh angler phishing, không có lý do để ngừng tận dụng điều này.