Nếu bạn có tài khoản mạng xã hội hoạt động trên bất kỳ nền tảng nào, bạn chắc chắn đã chia sẻ thông tin riêng tư, kết bạn, hoặc nhấp vào liên kết gặp phải khi sử dụng. Không thể phủ nhận mạng xã hội hữu ích để kết nối và tiếp cận thế giới rộng lớn, nhưng có phải lúc nào cũng vậy?
Bắt đầu từ thông tin bạn chia sẻ đến tất cả hoạt động trực tuyến được ghi lại, tài khoản mạng xã hội là "mỏ vàng" cho kẻ tấn công để "hack con người" (human hacking). Nói cách khác, hacker có thể dùng nền tảng xã hội để nhắm mục tiêu bạn theo nhiều cách.
Dưới đây là cách tài khoản Facebook, Twitter, Instagram và nhiều hơn của bạn có thể bị tội phạm mạng khai thác.
Mạng xã hội: Nguy cơ đối với việc hack con người
Không quan trọng biện pháp an ninh nào, nếu kẻ tấn công thiết法影响或欺骗某人通过在线活动，要得到他们想要的就很容易了。
Điều này còn được gọi là kỹ thuật xã hội (social engineering).
Và nền tảng mạng xã hội là "điểm nóng" cho các cuộc tấn công này với đống thông tin sẵn có để trích xuất. Thực tế, 90% mọi người đăng thông tin liên quan đến đời sống cá nhân và chuyên nghiệp trực tuyến - con số khổng lồ, nhưng khó lòng ngạc nhiên.
Tất nhiên, cách tốt nhất ngăn chặn tấn công kỹ thuật xã hội là ngừng dùng mạng xã hội hoặc không chia sẻ thông tin giá trị trực tuyến. Thực tế, tuy nhiên, điều này làm cho hầu hết nền tảng cơ bản trở nên vô nghĩa.
Nhưng họ lừa dối và ảnh hưởng bạn như thế nào? Kỹ thuật xã hội hoạt động như thế nào trên mạng xã hội?
Kỹ thuật xã hội (Social Engineering) là gì?
Kỹ thuật xã hội là kỹ thuật thao túng con người để trích xuất thông tin riêng tư.
Đây là phương pháp dễ dàng nhất để xâm nhập mạng hoặc tài khoản. Mặc dù cần nỗ lực thực hiện trong đời thực, nó dễ dàng hơn qua mạng xã hội vì thông tin chúng ta chia sẻ sẵn sàng.
Kẻ tấn công có thời gian phân tích và ghép nối mảnh thông tin lại với nhau và dùng chúng chống lại chúng ta.
Kỹ thuật xã hội hoạt động như thế nào trên mạng xã hội?
Dưới đây chỉ là một vài cách tấn công kỹ thuật xã hội hoạt động qua mạng xã hội.
1. Tấn công lừa đảo (Phishing)
Dù bạn gắn bó email hay nhắn tin tức thì, bạn sẽ thấy tấn công phishing khắp nơi.
Nhưng cũng dễ dàng bị lừa bởi tấn công phishing trên nền tảng mạng xã hội.
Kẻ tấn công thường chia sẻ thứ gì đó hấp dẫn tăng cơ hội bạn nhấp liên kết. Nếu điều gì nghe quá tốt để là thật, nó có thể không thật. Một số chiến dịch lừa đảo phổ biến có thể bao gồm:
- Xổ số lớn.
- Làm bài test tính cách.
- Yêu cầu giúp đỡ gấp cần thanh toán hoặc chi tiết không cần thiết.
Không chỉ giới hạn ở liên kết chia sẻ trên nền tảng, kẻ tấn công cũng có thể dùng thông tin cá nhân bạn chia sẻ để tạo email lừa bạn.
Giả sử bạn chia sẻ một mua sắm gần đây: kẻ tấn công có thể tiếp cận tự nhận là nhân viên hỗ trợ, đề xuất gia hạn bảo hành, hoặc giả vờ nhân viên bán hàng yêu cầu thanh toán thêm hoặc thông tin cá nhân khác.
Hình thức phishing khác có thể dùng trình rút gọn liên kết như "tinyurl.com/xyz". Điều này ẩn thông tin tên miền khi bạn nhấp, và bạn có thể tin tưởng trang web với chi tiết của mình.
2. Mạo danh bạn để xâm nhập mạng lưới của bạn
Ảnh của bạn, chi tiết công việc, và các mảnh thông tin then chốt thường tìm thấy bằng tìm kiếm nhanh hồ sơ mạng xã hội.
Ai cũng dễ dàng tạo tài khoản giả mạo bạn dùng dữ liệu bạn chia sẻ trên Facebook, Twitter, thậm chí LinkedIn.
Kẻ tấn công có thể dùng tài khoản này kết nối với đồng nghiệp/bạn bè để thuận tiện lấy thêm dữ liệu; người liên lạc có thể không nhận ra họ kết nối với hồ sơ giả cho đến khi quá muộn.
Bạn nên thử dùng dịch vụ bảo vệ và giám sát cắp danh tính nếu muốn làm gì về việc sử dụng trái phép thông tin của bạn.
3. Truy cập tài khoản với thông tin công khai
Bạn có thể đã chia sẻ ngày sinh, số điện thoại, tên thú cưng, và nhiều thứ khác trên mạng xã hội.
Vì vậy, nếu mật khẩu hoặc câu hỏi bảo mật bao gồm tên thú cưng, gia đình, hoặc số điện thoại, kẻ tấn công ác ý có thể đoán được cụm mật khẩu hoặc truy cập tài khoản.
Tất nhiên, nếu bạn dùng trình quản lý mật khẩu để thực thi mật khẩu mạnh, bạn sẽ an toàn.
4. Tạo bong bóng lọc (Filter Bubble)
Đây là một trong những cách nguy hiểm nhất kẻ tấn công hack con người.
Tạo bong bóng lọc ám chỉ xây dựng mạng lưới quanh bạn chỉ phơi bày bạn với một loại thông tin.
Nói cách khác, dùng mạng lưới bạn bè, ảnh hưởng bạn theo dõi chủ đề nhất định, để họ kiểm soát loại bài đăng bạn gặp trong feed mạng xã hội.
Đây không phải việc dễ dàng cho kẻ tấn công - nhưng nếu họ làm được, hành động và hành vi của bạn có thể là kết quả của thông tin bạn tiếp xúc.
Đôi khi, chính mạng xã hội trở thành thủ phạm bằng cách chỉ cho bạn một loại thông tin và ngăn bạn biết mặt khác của câu chuyện hoặc điều bạn không tin.
5. Điều phối lừa đảo vật lý
Hầu hết mọi người chia sẻ kế hoạch đi lại, vị trí, sở thích vật chất, và dữ liệu tương tự trên nền tảng.
Dùng thông tin này, kẻ tấn công có thể điều phối tấn công vật lý hoặc thậm chí đến thăm bạn giả vờ thu thập chi tiết chính thức qua khảo sát dường như liên quan đến sở thích để trích xuất thêm thông tin. Hoặc tất nhiên, nếu họ biết bạn đi nghỉ, nhà bạn có thể thành mục tiêu cho kẻ tấn công vật lý.
Làm thế nào để tránh bị hack?
Mặc dù không thể dự đoán tất cả cách kẻ tấn công thao túng bạn dùng thông tin bạn chia sẻ qua mạng xã hội, bạn vẫn có thể chống lại tội phạm mạng với vài chỉ dẫn:
- Không chia sẻ quá nhiều thông tin (sở thích cá nhân, mua sắm gần đây, chi tiết gia đình) trực tuyến.
- Không chia sẻ vị trí thời gian thực ở đâu.
- Thử làm mờ ảnh bằng cách chỉnh sửa hoặc che giấu chi tiết then chốt khi chụp ảnh.
- Chọn lọc kỹ bạn bè kết nối và phản hồi.
Bạn có thể thực thi các biện pháp an ninh này trên smartphone cá nhân, trạm làm việc, và mạng để giữ an toàn hoạt động số. Nhưng chúng ta đều dễ bị tấn công hack con người. Đó là lý do việc giáo dục bản thân và luôn cảnh giác là thiết yếu.