Bạn có thể đã nghe về "phishing" (lừa đảo trực tuyến), nhưng bạn có biết về "anh em ruột" nguy hiểm hơn của nó - "whaling" (tấn công cá voi)? Việc tìm hiểu về whaling là rất cần thiết, vì hậu quả của nó có thể tàn phá hơn nhiều so với phishing thông thường!
Whaling là gì?
Khác biệt giữa "Whaling" và "Phishing"
Về bản chất, whaling không phải là một kỹ thuật tiến tiến. Ở mức độ cơ bản, đây chỉ là một hình thức phishing phức tạp hơn. Tuy nhiên, chính sự chuẩn bị kỹ lưỡng đằng sau nó mới khiến whaling trở nên tàn khốc đến vậy.
Whaling khắc phục những điểm yếu của phishing để lừa đảo con người thực hiện theo ý muốn của tin tặc. Vấn đề chính của phishing thông thường là chúng thường không hiệu quả. Công chúng đã trở nên am hiểu trong việc nhận diện tấn công phishing, nên chúng không còn hiệu quả như trước.
Kết quả là, tin tặc buộc phải leo thang nỗ lực để lừa đảo người khác. Mọi người luôn khuyên không nên tin tưởng những gì được gửi từ bạn bè, gia đình và đồng nghiệp. Tin tận dụng niềm tin này để thực hiện lừa đảo qua whaling.
Whaling là khi tin tặc nhắm mục tiêu vào người nắm giữ vị trí cao cấp trong một công ty. Thông thường, tin tặc sẽ thu thập thông tin về người này để tìm hiểu thêm. Chúng cũng có thể xâm nhập mạng lưới công ty và điều tra cách thức hoạt động của doanh nghiệp.
Thông tin bị sử dụng như thế nào?
Sau khi nắm đủ thông tin về quản lý cấp cao, tin tặc xâm nhập tài khoản của họ để kiểm soát email hoặc dịch vụ nhắn tin. Từ đó, chúng có thể nhắn tin cho cấp dưới của quản lý đó để lừa đảo.
Nếu tin tặc không thể truy cập mạng lưới hoặc tài khoản công ty, chúng có thể thử mạo danh. Chiến thuật này liên quan đến việc tạo lại địa chỉ email rất giống với người cần mạo danh, sau đó gửi email cho nhân viên của người đó.
Phương pháp này có khả năng bị bắt bởi bộ lọc spam hoặc bị chặn hoàn toàn nếu công ty vận hành whitelist, nhưng đôi khi vẫn thành công.
Tin tặc được lợi từ Whaling như thế nào?
Tin tắc sẽ không tốn công làm tất cả điều này nếu không mong đợi lợi ích. Mục tiêu chính là trích xuất tiền bạc từ nhân viên bằng cách yêu cầu chuyển tiền đến tài khoản của "quản lý".
Nếu tin tặc đã làm bài tập về nhà kỹ lưỡng, chúng sẽ bắt chước giọng văn và phong cách của quản lý để tấn công đáng tin cậy hơn. Chúng sẽ yêu cầu chuyển tiền đến một tài khoản cụ thể, tuyên bố đó là vì lý do kinh doanh.
Tin tặc cũng có thể dùng thủ đoạn tinh vi hơn. Vì yêu cầu chuyển tiền có thể gây nghi ngờ! Đôi khi thông tin có giá trị hơn một khoản tiền mặt, và tin tặc sẽ yêu cầu dữ liệu nhạy cảm để kiếm thêm thu nhập.
Vài năm trước, The Guardian đã báo cáo một vụ tấn công whaling nơi nhân viên nhân sự nhận được email từ tin tặc mạo danh CEO. Tin tặc yêu cầu thông tin bảng lương, và nhân viên nhân sự đã cung cấp toàn bộ chi tiết. Tin tặc hiện đã có thông tin thanh toán của tất cả nhân viên tại Snapchat.
Whaling gây thiệt hại đến đâu?
Chúng ta đã hiểu chi tiết về tấn công whaling, nhưng có bao nhiêu công ty bị lừa? Các công ty có phát hiện kịp các cuộc tấn công này không, hay tin tặc đang kiếm được nhiều tiền từ việc lợi dụng các doanh nghiệp?
Forbes báo cáo rằng, kể từ năm 2013, ước tính 12 tỷ USD đã biến mất từ gần 80.000 doanh nghiệp qua whaling. Không chỉ vậy, Varonis cho biết whaling tăng 200% chỉ trong năm 2017, cho thấy tin tặc đang ưa chuộng hình thức "câu cá lớn" này.
Cách bảo vệ mình khỏi Whaling
Chính sách bảo mật công ty
Lý tưởng nhất, tấn công whaling không nên xảy ra từ đầu! Một chính sách bảo mật tốt là biện pháp hiệu quả để ngăn chặn tin tặc.
Thứ nhất, tài khoản người dùng phải đủ an toàn để ngăn chặn xâm nhập. Mật khẩu mạnh và các biện pháp đối phó bổ sung (như xác thực hai yếu tố) sẽ giữ tin tặc xa hơn.
Công ty cũng nên cấu hình hệ thống email nội bộ để nghi ngờ mọi thư đến từ bên ngoài intranet. Ngay cả email mạo danh thuyết phục nhất cũng sẽ bị chặn bởi blacklist trước khi gây hại.
Bảo vệ truyền dữ liệu và chuyển tiền
Quy trình gửi dữ liệu và tiền tệ nên đủ an toàn để ngăn chặn rò rỉ ra ngoài công ty. Việc không đảm bảo điều này có thể dẫn đến nhân viên bất mãn trục lợi!
Luôn xử lý dữ liệu và tiền tệ theo cách an toàn nhất. như vậy, nếu ai đó bị lừa bởi whaling, giao dịch sẽ được hệ thống gắn cờ trước khi tin tặc chiếm đoạt được tiền.
Thực hành cảnh giác
Khi mọi biện pháp khác thất bại, và tin tặc nhắm mục tiêu bạn, bạn có thể tự bảo vệ mình bằng sự tỉ mỉ.
Kẻ tấn công whaling sẽ cố gắng lợi dụng tinh thần phục tùng của bạn bằng cách liên hệ từ vị trí cấp trên. như vậy, khi họ yêu cầu thông tin nhạy cảm, bạn sẽ cảm thấy bắt buộc phải gửi ngay mà không suy nghĩ.
Nếu một quản lý bạn biết bỗng nhiên yêu cầu tiền hoặc thông tin cá nhân, hãy kiểm tra kỹ tên và địa chỉ email để tìm dấu hiệu bất thường. Nếu có gì lạ, hãy liên hệ trực tiếp với sếp qua kênh khác (điện thoại, trực tiếp) để xác thực giao dịch.
Sử dụng dịch vụ Email an toàn
Tấn công whaling chỉ xảy ra khi tin tặc thu thập đủ thông tin. Nếu bạn chặn họ truy cập thông tin này, chúng sẽ không có công cụ để xâm nhập. Do đó, bạn nên phân tích độ an toàn của dịch vụ email, xem nó có bảo vệ tốt chống trộm cắp không.
Nếu băn khoăn không biết chọn dịch vụ nào, hãy tìm các nhà cung cấp email an toàn, mã hóa, ưu tiên quyền riêng tư. Dịch vụ email không bảo vệ kết nối có nguy cơ rò rỉ dữ liệu nhạy cảm, mà tin tặc có thể dùng để tổ chức tấn công whaling.
An toàn trước tội phạm danh tính
Whaling là "anh em ruột" lớn hơn của phishing ở mọi mặt. Từ quy mô mục tiêu đến phần thưởng tiềm năng, whaling có thể là vấn đề lớn cho cả doanh nghiệp và nhân viên.
Muốn biết tin tặc săn lùng thông tin gì? Tham khảo hướng dẫn của chúng tôi về các mẩu thông tin tin tặc nhắm đến nhiều nhất.