Với các mưu đồ và email lừa đảo (phishing) ngày càng phổ biến và khó nhận biết hơn từng ngày, chỉ tránh né chúng là chưa đủ.
Mặc dù có vô số mẹo và phần mềm giúp phát hiện và tránh lừa đảo phishing, bạn nên làm gì nếu bạn, hoặc người bạn biết, dính phải một vụ?
Email Phishing Là Gì?
Email phishing là tin nhắn hacker mũ đen hoặc mũ xám gửi với ý định độc hại. Tấn công phishing nhắm mục tiêu vào bạn cá nhân khó nhận biết và tránh hơn, trong khi loại khác dùng thủ thuật chung và thường gửi hàng loạt đến hàng trăm hoặc hàng nghìn địa chỉ.
Email phishing chứa thông tin lừa bạn tin tưởng người gửi sau đó tải tệp đính kèm, truy cập trang web, gửi thông tin, hoặc đăng nhập tài khoản dùng liên kết giả họ cung cấp.
Bạn Đã Bị Lừa Bằng Email Phishing: Bây Giờ Làm Gì?
Email phishing dựa vào kỹ thuật xã hội (social engineering), tận dụng bạn, vượt qua hiệu quả phần mềm an ninh mạng như chống virus, tường lửa, và bộ lọc spam.
Chỉ cần một sai lầm. Có thể là không nhận ra email người gửi có lỗi chính tả nhỏ cố ý, hoặc không kiểm tra kỹ URL trang web liên kết để đảm bảo chính xác và chứng chỉ SSL (hiển thị HTTPS).
Nhưng bị lừa bởi email phishing không phải tận thế.
Đừng hoảng loạn. Nếu bạn hành động nhanh nhưng giữ đầu lạnh, bạn có thể thoát thân không vết thương và cẩn trọng hơn bao giờ hết.
Có chủ yếu hai cách bạn có thể dính lừa đảo email phishing: hoặc tải tệp độc hại qua email, hoặc tiết lộ thông tin mật. May mắn là bạn có thể hạn chế thiệt hại nếu hành động kịp thời.
Làm Gì Sau Khi Tải Xuống Tệp Độc Hại
Tải tệp bị nhiễm là một trong những cách dễ dàng nhất kẻ tấn công truy cập tệp và dữ liệu của bạn. Điều này có thể là tệp đính kèm email hoặc liên kết đến trang web nơi bạn tải tệp độc hại.
Bất kỳ ai cũng có thể dính lừa này. Nhưng bạn dễ dính hơn nếu không biết email phishing trông như thế nào, hoặc không có chống virus với bộ phát hiện mã độc cảnh báo về tải xuống đáng ngờ.
Ngăn Chặn Tấn Công Trước Khi Nó Bắt Đầu
Giả sử bạn mắc lỗi và tải xuống tệp mà phần mềm chống virus không gắn cờ. Lúc này làm sao?
Không phải tấn công nào gây hại ngay lập tức. Bạn có thể còn thời gian phản ứng và giảm thiểu thiệt hại.
Điều đầu tiên bạn cần làm là ngắt kết nối thiết bị khỏi internet. Cách đó, bạn ngăn chặn bất kỳ ai truy cập từ xa vào thiết bị. Nó cũng đảm bảo bất kỳ phần mềm gián điệp nào họ có thể đã cài không rò rỉ tệp của bạn cho kẻ tấn công.
Dọn Dẹp Thiết Bị
Ngăn chặn tấn công kịp thời là bước đầu cần thiết, nhưng không có nghĩa công việc kết thúc. Quay lại online như thể không có gì xảy ra giống như mời kẻ tấn công quay lại thiết bị.
Bạn cần quét và dọn dẹp thiết bị khỏi mã độc.
Nếu bạn không tự tin vào kỹ năng kỹ thuật, bạn có thể mang thiết bị đến kỹ thuật viên địa phương hoặc gọi trung tâm hỗ trợ kỹ thuật và giải thích tình huống.
Nhưng một bộ bảo mật năng lực nên hoạt động tốt.
Khắc Phục Thiệt Hại
Đổi thông tin đăng nhập cho các dịch vụ quan trọng như nhà cung cấp email và tài khoản tài chính. Theo dõi bất cứ thứ gì kẻ tấn công có thể đã truy cập trong cuộc tấn công ngắn ngủi.
Đó bao gồm đổi mật khẩu, nếu bạn lưu chúng cục bộ, và liên hệ ngân hàng nếu bạn có tài liệu tài chính không mã hóa trên thiết bị.
Làm Gì Sau Khi Tiết Lộ Thông Tin Đăng Nhập
Một trong những cách phổ biến nhất email phishing lấy thông tin đăng nhập là nói rằng có vấn đề với tài khoản của bạn và cung cấp liên kết đặt lại mật khẩu. Liên kết dẫn đến trang web trùng lặp nơi họ thu thập mật khẩu của bạn.
Nếu điều đó xảy ra, họ có thể truy cập tài khoản của bạn - đặc biệt nếu bạn chưa bật xác thực hai yếu tố.
Đổi Mật Khẩu
Ngay cả khi bạn mắc lỗi đăng nhập thông tin vào trang web giả, tấn công không bắt đầu cho đến khi kẻ tấn công đổi mật khẩu và email của tài khoản, ngăn bạn đăng nhập hoặc lấy lại mật khẩu.
Khoảnh khắc bạn nhận ra mình mắc lỗi, bạn cần đánh bại họ bằng cách đăng nhập vào tài khoản trước. Vào trang web thật: kiểm tra kỹ địa chỉ URL và chứng chỉ SSL trước khi đăng nhập.
Ở đó, bạn cần đặt mật khẩu mạnh hơn. Vào cài đặt và đăng xuất trên tất cả thiết bị, điều này sẽ đuổi hacker ra nếu họ đã đăng nhập. Đừng quên đổi câu hỏi bảo mật và câu trả lời vì họ có thể giải được bây giờ khi đã có thông tin cá nhân của bạn.
Cảnh giác: hacker có thể thử đổi mật khẩu và email tài khoản và buộc đăng xuất bạn cũng.
Liên Hệ Nhà Cung Cấp Tài Khoản Bị Xâm Phạm
Thật không may, không phải lúc nào cũng dễ nhận ra loại mưu đồ này sớm. Nếu bạn quá muộn và kẻ tấn công đã khóa bạn khỏi tài khoản, bạn vẫn có thể ngăn thiệt hại lớn.
Bây giờ, lựa chọn duy nhất là liên hệ nhà cung cấp tài khoản. Có thể là Twitter, ví dụ, hoặc ngân hàng nếu là thông tin tài chính hoặc cá nhân.
Hầu hết trang web lớn có giao thức xác minh người dùng tài khoản, và càng nhanh bạn liên hệ, kẻ hacker càng ít thời gian thay đổi chi tiết hoặc tìm hiểu thêm về bạn.
Đổi Thông Tin Đăng Nhập
Mặc dù đổi mật khẩu sau tấn công có thể là kiến thức phổ biến, bạn thực sự nên đổi tất cả thông tin đăng nhập. Đó bao gồm email, tên người dùng, mật khẩu, và câu hỏi bảo mật.
Biết ngay một phần thông tin đăng nhập của bạn khiến hacker dễ đoán phần còn lại. Đổi tất cả sau tấn công làm khó hơn nhiều cho cùng một tội phạm mạng nhắm mục tiêu bạn lại.
Nâng Cấp Phản Hồi Bảo Mật
Có nhiều biện pháp bảo mật bạn có thể thực hiện để tránh dính lừa đảo email phishing, nhưng bạn cũng cần nâng cấp phản hồi bảo mật.
Để giảm thiểu thiệt hại mã độc, hãy giữ bản sao lưu dữ liệu gần đây luôn, và mã hóa tệp chứa thông tin riêng tư. Để đối phó đánh cắp mật khẩu, bật xác thực đa yếu tố, thiết lập rào cản thêm cho hacker vượt qua ngay cả khi họ có thông tin đăng nhập của bạn.