Có người đang mạo danh tôi trực tuyến. Họ dùng tên tôi, một bài viết tôi đã viết, và địa chỉ email giả để cố gắng hack tài khoản Instagram. Trong tháng qua, tôi đã nhận được hai email từ những người mà kẻ mạo danh tôi đang cố gắng lừa.
Dưới đây là những gì đang xảy ra và bài học bạn có thể rút ra.
Câu chuyện phía sau
Năm ngoái tôi viết bài "11 tài khoản Instagram hài hước bạn cần theo dõi ngay bây giờ". Không có gì đặc biệt, chỉ danh sách 11 tài khoản tôi thích và nghĩ người khác cũng sẽ thích. Gửi cho biên tập viên và không nghĩ thêm — đây là việc tôi làm hàng ngày. Bài đăng tải và khá thành công. Kết thúc câu chuyện, tôi nghĩ vậy.
Cuối tháng 9 năm nay, tôi nhận được email từ nhóm đứng sau The Exquisite Lifestyle, tài khoản Instagram phong cách sang trọng với 223.000 người theo dõi. Họ nhận được email từ ai đó tự xưng là tôi với nội dung:
Họ chắc chắn đó là lừa đảo và nhường báo cho chúng tôi biết chuyện đang xảy ra.
Chúng tôi thảo luận nội bộ tại MakeUseOf nhưng kết luận không làm gì nhiều được. Chúng tôi không rõ kẻ lừa đang cố đạt được gì. Là một nhà văn, tôi bình thường không có nhiều quyền truy cập tài khoản Instagram của người khác! Bruce Epper, chuyên gia an ninh của chúng tôi, liên hệ Google cố gắng khóa địa chỉ email đó nhưng không thành công. Tôi để nó qua một bên và tiếp tục cuộc sống.
Email thứ hai
Đầu tháng 11, tôi nhận email từ tài khoản Instagram thứ hai. Kẻ mạo danh đã liên hệ Clothes.Models, tài khoản thời trang với 131.000 người theo dõi, và kể cùng câu chuyện. Chỉ thay đổi tên tài khoản Instagram trong email:
Tuy nhiên, nhóm sau Clothes.Models không nhanh chóng phát hiện lừa đảo. Họ trả lời nói họ quan tâm được đăng bài. Điều xảy ra tiếp theo cho chúng ta nhiều thông tin hơn.
Kẻ lừa phản hồi email:
Điều này quan trọng, chúng ta sẽ quay lại.
Vài ngày sau, kẻ lừa gửi email khác:
Liên kết dẫn đến trang đăng nhập Google giả mạo. Nhập thông tin tài khoản, nhấp đăng nhập và bạn được chuyển hướng đến Gmail thật. Chỉ khác một chỗ: kẻ lừa đã có thông tin đăng nhập của bạn.
May mắn nhóm sau Clothes.Models phát hiện lừa đảo và không thử đăng nhập. Thay vào đó, họ liên hệ tôi xác thực. Rõ ràng không ổn, đó là lý do tôi viết bài này.
Vậy chuyện gì đang xảy ra?
Hãy phân tích:
- Kẻ lừa, mạo danh tôi, liên hệ tài khoản Instagram lớn và tuyên bố muốn đăng bài về họ.
- Khi họ phản hồi, kẻ lừa xin số điện thoại liên lạc.
- Cuối cùng, kẻ lừa tuyên bố bài viết đã sẵn sàng và gửi liên kết "Google Docs" bản nháp để họ "phê duyệt".
Mặc dù bề ngoài trông ổn, nhưng có nhiều cờ đỏ lớn. Cuối quy trình, kẻ lừa có toàn quyền kiểm soát tài khoản Gmail của bạn và đủ thông tin để đặt lại mật khẩu Instagram. Họ cũng có đủ thông tin để có thể vượt qua xác thực hai yếu tố.
Đó là tình huống thực sự tồi tệ.
Những cờ đỏ
May mắn cả hai tài khoản Instagram liên hệ tôi đều phát hiện lừa đảo kịp thời. Có những dấu hiệu cảnh báo lớn trong tất cả email, hãy cùng xem:
Thứ nhất, nhà văn như tôi không cần sự cho phép hay phê duyệt của bạn để viết về bạn. Miêu tả sự thật, chúng tôi được bảo vệ bởi luật tự do ngôn luận ở hầu hết các quốc gia. Đặc biệt với bài "Top 15 tài khoản Instagram mọi người nên theo dõi". Nếu chỉ là quảng bá tích cực, không cách nào nhà văn lại xin phê duyệt. Tôi không liên hệ bất kỳ tài khoản nào trong bài 11 tài khoản hài hước; tôi chỉ viết về họ.
Thứ hai, các trang lớn như MakeUseOf không dùng địa chỉ Gmail chung. Mỗi nhà văn có email riêng AuthorName@MakeUseOf.com để liên hệ. Để tìm email tác giả, xem trang tác giả (đây là của tôi).
Thứ ba, bài liệt kê cơ bản không trả đủ tiền để nhà văn dành thời gian liên hệ từng trang riêng lẻ, đặc biệt qua điện thoại. Viết bài liệt kê là cách kiếm tiền online tốt, nhưng phải viết khá nhiều. Nếu tôi phỏng vấn lớn hay điều tra điều tra, khác. Nhưng danh sách 15 tài khoản Instagram, không cách nào nhà văn cần số điện thoại của bạn.
Thứ tư, trong trường hợp ngoại lệ tôi có thể cho ai đó xem bản nháp để phê duyệt, chắc chắn không phải Google Docs có thể chỉnh sửa. Bạn có thể được yêu cầu kiểm tra sự thật, hoặc đảm bảo quan điểm của bạn được đại diện chính xác, nếu tôi phỏng vấn bạn — nhưng bạn sẽ không thể "thêm bất cứ thứ gì bạn muốn".
Thứ năm, bất kỳ liên kết nào đến trang đăng nhập Google không đưa bạn đến trang web của Google đều là giả. Đừng bao giờ nhập thông tin. Cũng nên kiểm tra xem trang có chứng chỉ SSL không. Trang đăng nhập giả kẻ lừa dùng không có SSL — manh mối lớn khác.
An toàn trực tuyến
Có ngành công nghiệp đang phát triển về việc đánh cắp tài khoản mạng xã hội lớn. Chúng có giá trị thực. Nếu bạn quản lý một tài khoản, hãy cực kỳ cẩn trọng với thông tin liên lạc. Ngay người dùng thường 때도 bị hack tài khoản.
An toàn trực tuyến không phức tạp: bạn chỉ cần nhận thức mình đang làm gì. Nếu điều gì quá tốt để tin, có lẽ nó giả. Nếu bạn nhận được cờ đỏ từ ai đó, có khả năng cao họ đang cố lừa bạn. Email kẻ lừa gửi có nhiều dấu hiệu lớn rằng có chuyện không ổn. Hãy tìm những điều như vậy, và nếu cảm thấy không thoải mái, hãy ngắt mọi liên lạc.
Đây là tấn công spear phishing có mục tiêu nên không phải ai cũng thành nạn nhân tương tự, nhưng bài học mang tính phổ biến.
Bị mạo danh trực tuyến thật kỳ lạ. Tôi vẫn chưa biết cảm thấy thế nào. Nếu bạn từng bị ảnh hưởng bởi tấn công như vậy, hãy cho chúng tôi biết trong bình luận. Chúng tôi rất muốn nghe câu chuyện của bạn.