Mạng xã hội là cách tuyệt vời kết nối với người lạ, nhưng cũng làm cho người khác dễ dàng thu hoạch thông tin cá nhân của bạn. May mắn là có cách bạn có thể chăm sóc hiện diện trực tuyến để ngăn kẻ lừa đảo đánh cắp danh tính.
Dưới đây là một số cách kẻ lừa đảo hoạt động và cách chống lại chiêu bài của họ.
1. Thu Thập Thông Tin Từ Hồ Sơ (Harvesting Information From Profiles)
Đôi khi, tin tặc không cần làm việc vất vả để đánh cắp danh tính ai đó. Đôi khi, mọi người đưa cho họ tất cả thông tin họ cần trên "khay bạc".
Một số người hào phóng khi chia sẻ thông tin trên mạng xã hội. Thông tin bao gồm ngày sinh, địa chỉ, và số điện thoại. Nếu ai đó chia sẻ quá nhiều dữ liệu, kẻ lừa đảo có thể thu hoạch thông tin này và dùng để mạo danh ai đó.
Cách Ngăn Chặn Thu Thập Dữ Liệu
Dù nghe đáng sợ, đây cũng là cách dễ tránh nhất. Hãy cẩn trọng những gì bạn chia sẻ trực tuyến, ngay cả khi cài đặt quyền riêng tư là "Chỉ bạn bè" (Friends only). Tuân theo quy tắc vàng: nếu bạn không chia sẻ với người lạ, đừng chia sẻ trên tài khoản mạng xã hội.
2. Cắp Thông Tin Qua Ứng Dụng Và Dịch Vụ Ác (Stealing Information Through Malicious Apps and Services)
Một số trang mạng xã hội cho bạn cài ứng dụng thứ ba; một số trang web cung cấp dịch vụ cụ thể và yêu cầu bạn đăng nhập qua trang mạng xã hội. Thường, các dịch vụ này được thiết kế để "cung cấp" tính năng mạng xã hội không có. Dịch vụ cũng có thể chơi trên nỗi bất an – như công cụ phát hiện chặn (block detector).
Nếu bạn không may, bạn sẽ dùng ứng dụng hoặc dịch vụ không làm nhiệm vụ – thay vào đó, nó dùng quyền của nó để thu hoạch thông tin về bạn và gửi về cho nhà phát triển phần mềm độc hại.
Cách Ngăn Chặn Cắp Thông Tin Qua Ứng Dụng Và Dịch Vụ
Rất cẩn trọng khi cài ứng dụng hoặc dịch vụ thứ ba. Cực kỳ cẩn trọng với những cái cung cấp "mở khóa tính năng ẩn", vì chúng có thể là mồi câu người tải xuống.
Khi dùng dịch vụ thứ ba, hãy chắc chắn bạn đọc kỹ quyền nó muốn. Nếu công cụ đơn giản xin mọi quyền có thể, hãy cảnh giác.
3. Cài Đặt Mã Độc Và Lừa Đảo Người Dùng Với Phishing (Installing Malware and Tricking Users With Phishing)
Tấn công lừa đảo (phishing) dựa vào việc lừa người click liên kết. Chúng hiệu quả nhất khi lan truyền trong một nhóm lớn người. Đáng tiếc, mạng xã hội là dịch vụ đông đúc cho phép tin tặc thực hiện tấn công phishing. Bằng cách khiến mọi người chia sẻ liên kết (như retweet), nó giúp lan truyền tấn công phishing.
Các tấn công này tệ hơn khi đăng bởi tài khoản được ngụy trang trông chính thống. Ví dụ, BBC báo cáo về tài khoản Elon Musk giả lan truyền tấn công phishing cắp Bitcoin của mọi người.
Tấn công phishing là chiến thuật hiệu quả cho đánh cắp danh tính. Liên kết độc hại có thể dẫn đến mã độc, được tải xuống và kích hoạt để thu hoạch dữ liệu. Một số liên kết phishing có thể ngụy trang thành công ty hoặc tổ chức hợp pháp, sau đó yêu cầu thông tin nhạy cảm từ người dùng.
Cách Tránh Lừa Đảo Phishing
Nếu bạn thấy bất kỳ liên kết đáng ngờ nào, chắc chắn đừng click. Cám dỗ có thể khó chống chối, vì liên kết phishing thường có cái "quay" khiến chúng không thể cưỡng lại click. Chúng có thể ngụy trang thành trang tin tức báo cái chết của người nổi tiếng, hoặc tuyên bố có tin tức sến súa về một trong bạn bè bạn.
Cũng đáng giá làm bài kiểm tra nhận diện phishing (phishing identification quiz), để bạn biết phải nhận diện gì. Khi bạn học cách nhận diện tấn công phishing, bạn sẽ được trang bị tốt để tự vệ.
4. Tấn Công Người Dùng Qua Bạn Bè (Attacking Users Through Their Friends)
Rất cẩn trọng về ai bạn tin tưởng trực tuyến; thậm chí cả bạn bè. Tin tặc nhận ra mọi người không click liên kết phishing nhiều như trước, đặc biệt từ tài khoản chưa từng nghe.
Một số tin tặc lấy cách tiếp cận lén lút hơn và xâm nhập tài khoản trên mạng xã hội. Sau đó họ gửi cho bạn bè của tài khoản đó liên kết lừa đảo, mà nạn nhân click vì nó "từ bạn bè". Liên kết này cài mã độc trên máy tính của họ, thu hoạch thông tin từ nạn nhân và tự gửi đến tất cả bạn bè của họ.
Cách Nhận Biết Bạn Bè Bị Xâm Nhập
Nếu bạn nhận ra bạn bè hành động rất lạ, chắc chắn đừng click bất cứ gì họ gửi. Bạn có thể có người bạn ngọt ngào, tử tế bỗng nhiên đe dọa bạn bằng video nhạy cảm và đăng liên kết. Dấu hiệu này là cách chắc chắn nhận diện tài khoản bạn bè bị xâm nhập, vì vậy hãy liên hệ họ bên ngoài trang mạng xã hội để báo cho họ biết.
Tất nhiên, bạn có thể nhận cuộc gọi báo tin tặc truy cập tài khoản của bạn. Nếu xảy ra, đừng lo; bạn có thể lấy lại. Ví dụ, bạn có thể liên hệ Facebook để lấy lại tài khoản bị hack.
5. Lấy Dữ Liệu Vị Trí Từ Geo-tag Ảnh (Getting Location Data From Photograph Geotags)
Nếu bạn đi chơi, vui gắn thẻ vị trí cho ảnh để mọi người thấy bảo tàng, quán cà phê, và hòa nhạc bạn ghé.
Nếu bạn quá "sành điệu" chụp ảnh, tuy nhiên, bạn có thể vô tình tiết lộ quá nhiều thông tin với theo dõi vị trí. Ví dụ, nếu bạn tải ảnh chụp tại nhà với theo dõi vị trí, nó có thể tiết lộ bạn sống đâu.
Cách Chụp Ảnh An Toàn
Bạn vẫn có thể dùng vị trí ảnh, nhưng cẩn trọng về cái bạn gắn thẻ và ở đâu. Nếu bạn ở nơi công cộng, không có hại để cho mọi người biết bạn ở đâu. Khi ở nơi riêng tư hơn, hãy chắc chắn kiểm tra kỹ để đảm bảo bạn không tải ảnh tiết lộ địa chỉ.
Nếu bạn đã có ảnh với dữ liệu vị trí, bạn vẫn có thể tải lên an toàn. Ví dụ, bạn có thể xóa dữ liệu vị trí từ ảnh (strip location data).
6. Thu Thập Thông Tin Qua Thông Tin "Đã Xóa" (Harvesting Information Through "Deleted" Information)
Vấn đề lớn nhất với thông tin trực tuyến là nó đôi khi "không thể xóa".
Mặc dù bạn có thể từng có tài khoản Facebook và đã xóa lâu rồi, có trang như Wayback Machine có thể "nhớ" trang hồ sơ của bạn như xưa. Vì vậy, tin tặc có thể dùng các trang này tìm thông tin bạn từng có trực tuyến.
Cách Xử Lý Thông Tin "Không Thể Xóa"
Cách tốt nhất tránh thông tin "đã xóa" cắn răng quay lại tương lai là không bao giờ chia sẻ nó từ đầu.
Nếu bạn đã hơi hào phóng với thông tin chia sẻ trước đây, kiểm tra lại các trang như Wayback Machine xem có gì được lưu. Nếu có, đáng giá liên hệ trang web yêu cầu xóa trang của bạn khỏi hệ thống.
Cũng đáng làm sạch dữ liệu trên trang bạn rời, thay vì chỉ vô hiệu hóa tài khoản. Ví dụ, có sự khác biệt lớn giữa vô hiệu hóa (deactivate) và xóa (delete) tài khoản Facebook cho quyền riêng tư.
7. Tìm Hiểu Về Bạn Qua Lời Mời Kết Bạn (Learning About You via Friend Requests)
Đôi khi tin tặc không cần lẩn trốn trong bóng tối; họ có thể thêm bạn làm bạn bè và glean thông tin như vậy. Họ có thể hỏi về bạn và giả vờ quan tâm, hoặc kết bạn để thử vượt qua cài đặt quyền riêng tư và thấy thêm về bạn.
Cách Tránh Bạn Bè Giả
Để ai đó thành bạn bè trên mạng xã hội, bạn cần chấp nhận lời mời. Vì vậy, ngay cả khi bạn người thân thiện, hãy cảnh giác khi nhận lời mời kết bạn.
Nếu cài đặt quyền riêng tư tiết lộ tất cả dữ liệu cho bạn bè, hãy cẩn trọng với ai bạn cho truy cập hồ sơ. Kết bạn người lạ có thể làm rò rỉ quyền riêng tư.
Giữ An Toàn Danh Tính Trên Mạng Xã Hội
Mạng xã hội là nơi tuyệt vời để biết người, nhưng cũng là cách cho tin tặc biết bạn. Bằng cách cảnh giác với dữ liệu và học cách tin tặc truy cập dữ liệu, bạn có thể tránh đánh cắp danh tính qua mạng xã hội.
Nếu bạn không muốn giữ dữ liệu trên mạng xã hội, có lẽ đã đến lúc xóa toàn bộ hiện diện mạng xã hội của bạn.