Khi tội phạm mạng đang tràn lan, an ninh đã trở thành khía cạnh then chốt của bối cảnh kết nối số này. Trước sự gia tăng các sự cố tội phạm mạng và quy định ngày càng chặt chẽ, các tập đoàn và cơ quan chính phủ đang vật lộn để bảo vệ dữ liệu và mạng lưới. Tải xuống tệp đính kèm xấu, nhấp vào liên kết độc hại, hoặc cho kẻ tấn công một mảnh thông tin họ cần để xâm nhập; đó là tất cả những gì cần để bị lừa trong bẫy độc ác của chúng.
Cũng Đọc: 5 Lần Tin Tặc Làm Chúng Ta Mỉm Cười!
Dưới đây là bảy chiến lược phổ biến kẻ tấn công dùng để nhắm mục tiêu cá nhân.
1. Mạng Xã Hội
Nguồn ảnh: personal.psu.edu
Bằng cách chọn nền tảng xã hội, tin tặc mở rộng bề mặt tấn công bằng cách cho phép bên thứ ba không xác định truy cập mạng chuyên nghiệp của họ. Có nhiều nền tảng xã hội như LinkedIn và Twitter nơi mọi người kết nối dựa trên sở thích chung và kết nối chuyên nghiệp. Kẻ tấn công có thể gửi tin nhắn trực tiếp theo cách có vẻ hợp pháp nhưng không phải. Cá nhân có mạng xã hội lớn, như những người trong marketing và PR, có cơ hội bị nạn hơn vì họ có mạng lưới mạnh và đôi khi bỏ qua họ đang tương tác với ai. Theo cách này, mạng xã hội trở thành một nền tảng khổng lồ được nhiều kẻ cướp đường mạng dùng để lên kế hoạch âm mưu.
2. Mạo Danh
Nguồn ảnh: francesfamilylaw.com
Facebook và Instagram là hai tài khoản mạng xã hội hàng đầu có thể tiết lộ toàn bộ lịch sử cuộc sống bạn từ nơi bạn đi du lịch, món ăn yêu thích, đến sở thích âm nhạc. Điều này thực sự làm cho cuộc sống của tin tặc dễ dàng hơn. Kẻ tấn công chỉ cần truy cập vài mạng xã hội để ghép lại bức tranh đầy đủ về cuộc sống của một người. Facebook có thể đã thêm một vài tùy chỉnh quyền riêng tư, nhưng hồ sơ công khai vẫn cung cấp nhiều dữ liệu cá nhân.
Cũng Đọc: Bạn Có Bao Giờ Thắc Mắc Tin Tặc Kiếm Tiền Như Thế Nào?
3. Nền Tảng Mã Nguồn Mở (Open Source)
Nguồn ảnh: kgntechnologies.com
Ngay cả khi họ không biết con đường tấn công, nhiều thông tin tình báo có thể được tạo ra qua phương tiện mã nguồn mở. Giả sử tin tặc có khả năng nhắm vào thực thể công cộng, thì trang web chính thức của họ có thể rò rỉ nhiều thông tin được tin tặc sử dụng thêm.
4. Vishing (Lừa Đảo Qua Điện Thoại)
Nguồn ảnh: carmelowalsh.com
Lừa đảo qua điện thoại (Voice phone solicitation) hay Vishing, là một cách nguy hiểm và phổ biến nhất để kẻ tấn công nhắm mục tiêu nạn nhân. Đối với kẻ tấn công, liên hệ doanh nghiệp dưới vỏ bọc khách hàng mới yêu cầu thông tin dễ như ăn kẹo. Họ có thể thu thập nhiều thông tin về hệ thống doanh nghiệp và vấn đề hiện tại, và tận dụng.
Cũng Đọc: 10 Cách Bảo Vệ Hệ Thống Của Bạn Khỏi Tấn Công Của Tin Tặc
5. Khả Năng Tin Tưởng Của Bạn
Nguồn ảnh: s-media-cache-ak0.pinimg.com
Xu hướng tin tưởng người lạ của một cá nhân có thể đưa cuộc sống riêng tư vào nguy hiểm. Thường xuyên kẻ tấn công có thể ép buộc mọi người gửi thông tin mà không xác định danh tính. Người dùng thường rơi vào rắc rối nghiêm trọng và bị mắc kẹt hoàn toàn nơi không có lối thoát.
6. Email Theo Dõi (Follow-up)
Nguồn ảnh: businessnewsdaily.com
Tin tặc có thể kết hợp vishing và lừa đảo email để tạo ra một thủ đoạn gần như hoàn hảo. Trước họ gọi cho nạn nhân để giới thiệu bản thân rồi đề nghị gửi thêm thông tin trong email theo dõi, email đó được dùng để kích hoạt tấn công lừa đảo.
7. Tạo Áp Lực (Inducing Stress)
Nguồn ảnh: visionarity.com
Tin tặc biết chắc rằng khi chúng ta dưới áp lực, chúng ta ra quyết định tồi. Áp lực dẫn đến quyết định kém. Nếu ai đó bị quá sức, họ có thể tiết lộ thông tin nhạy cảm mà không xác minh danh tính người nhận. Điều này trở thành bước ngoặt lớn khiến kế hoạch chủ mưu của chúng hoàn thành.
Cũng Đọc: 10 Cách Bảo Vệ Hệ Thống Của Bạn Khỏi Tấn Công Của Tin Tặc
Đây là 7 chiến lược phổ biến tin tặc thực hiện để nhắm mục tiêu cá nhân cũng như tổ chức. Luôn nhớ bạn là người chỉ huy duy nhất của quyền riêng tư, nên không có thời điểm tốt hơn BÂY GIỜ để nắm quyền kiểm soát!