Mất cắp danh tính là mối quan tâm lớn cho bất kỳ ai duy trì hiện diện trực tuyến hoạt động qua mạng xã hội hoặc hoạt động bán lẻ và ngân hàng trực tuyến. Phương tiện và nền tảng trực tuyến chắc chắn làm cuộc sống dễ dàng hơn. Không ai phải đến ngân hàng nữa, thậm chí không đi tạp hóa cho vật dụng nhỏ nhất trong nhà. Gần như mọi thứ, từ hàng dùng hàng ngày đến dịch vụ xa xỉ đều có sẵn trực tuyến. Nhưng để tận hưởng đặc quyền này, người ta phải cung cấp cho nhà cung cấp và dịch vụ trực tuyến thông tin cá nhân nhất định để đáp ứng nhu cầu tốt hơn và cá nhân hóa, làm mượt trải nghiệm trực tuyến. Mặc dù tất cả thông tin này được lưu trên đám mây bảo mật của nhà cung cấp và truy cập bằng mật khẩu cá nhân; tuy nhiên, hoạt động của bạn để lại dấu vết nhất định có thể dùng để truy cập thông tin này bằng cách không hợp pháp. Đối với tin tặc và kẻ trộm mạng, xâm phạm an ninh đám mây không khó nếu họ làm đúng bước, và nếu họ nắm thông tin cá nhân, khó tưởng tượng thông tin đó có thể dùng chống lại lợi ích của bạn đến đâu.
Cách Bảo Vệ Bản Thân Khỏi Mất Cắp Danh Tính
Vì vậy, để đảm bảo danh tính trực tuyến của bạn được bảo vệ bằng mọi cách, bạn cần đảm bảo một số phòng ngừa và nhận thức các biện pháp có thể bảo vệ bạn khỏi mất cắp danh tính. Dưới đây là một số cách tốt nhất bạn có thể đảm bảo mình được bảo vệ khỏi các попытка mất cắp danh tính trực tuyến.
1. Kiểm Tra Tài Khoản Và Báo Cáo Tín Dụng Định Kỳ
Đối với tin tặc và kẻ đánh cắp danh tính, thanh toán thẻ tín dụng và chi tiết kế toán trực tuyến là mục tiêu phù hợp nhất. Các hoạt động này tiết lộ tình trạng tài chính và cho phép truy cập tài khoản ngân hàng, không chỉ tốn thông tin mà còn tiền bạc. Vì vậy, bạn cần đảm bảo theo dõi báo cáo tín dụng thường xuyên. Theo dõi hoạt động thanh toán để chắc chắn không có truy cập trái phép vào tài khoản tín dụng.
2. Số An Sinh Xã Hội (SSN) Nên Là Bí Mật Của Bạn
Số An Sinh Xã Hội hoặc bất kỳ thẻ/ số nhận dạng nào được quốc gia công nhận không phải để chia sẻ cho mọi người. Có lý do những số/thẻ ID này được cá nhân hóa. Chỉ cần cờ đỏ bất kỳ trang web hoặc nền tảng trực tuyến yêu cầu nhập SSN hoặc chi tiết nhận dạng quốc gia. Đó chắc chắn là lừa đảo.
3. Mật Khẩu: Làm Phức Tạp, Không Chia Sẻ, Tránh Lặp Lại
Mật khẩu là chìa khóa số là rào cản giữa kho báu trực tuyến của bạn và kẻ trộm sẵn sàng cướp tất cả. Vì vậy, để bảo vệ mình khỏi mất cắp danh tính, bạn cần đảm bảo không chia sẻ mật khẩu tài khoản email với ai. Để thêm lớp bảo vệ, hãy làm mật khẩu phức tạp để khó sao chép. Hầu hết tin tặc dùng phương pháp thử và lỗi để xâm nhập cổng trực tuyến. Họ dùng hàng trăm tổ hợp từ công cụ phần mềm để chiếm đoạt tài khoản. Vì vậy, thêm ký tự đặc biệt, chữ hoa thường, và số vào mật khẩu để làm khó công việc của họ.
Thêm vào đó, tránh lặp lại mật khẩu. Chúng ta dùng email đăng ký hồ sơ game trực tuyến, mạng xã hội, bán lẻ trực tuyến, ngân hàng. Hãy chắc chắn mật khẩu cho tất cả các trang thứ ba khác nhau đều khác nhau. Vì như vậy, bạn sẽ không mất tất cả cùng lúc nếu tài khoản bị chiếm đoạt.
4. Không Nhấp Vào Liên Kết Quảng Cáo Không Xác Định
Số lượng tệp độc hại được nhúng trong liên kết quảng cáo và tệp đính kèm chúng ta thấy ở bên các trang web. Các liên kết này có thể chuyển hướng bạn đến trang có virus máy tính hoặc hình ảnh giấu tin (steganographic) sẽ tải tệp độc hại vào hệ thống và trích xuất chi tiết và mật khẩu đã lưu.
5. Cảnh Giác Email Giả Và Tệp Đính Kèm Độc Hại
Trong trường hợp tệp đính kèm email, tốt hơn là tìm lỗi chính tả trong nội dung và tìm tên miền trong địa chỉ email người gửi. Trong hoạt động độc hại, địa chỉ email và tên miền sẽ là tên trộn lẫn hoặc không liên quan đến chủ đề email. Tránh nhấp liên kết lôi kéo qua ưu đãi bất hợp pháp về đăng ký thẻ tín dụng, hoàn tiền, voucher mua sắm. Thông tin hợp pháp về ưu đãi như vậy không bao giờ gửi độc quyền cho bạn qua email. Những email này chiếm phần lớn tấn công lừa đảo (phishing) và có hại cho danh tính trực tuyến.
6. Cảnh Giác Địa Chỉ Website Không An Toàn
Bạn chắc chắn nhận thấy địa chỉ website bắt đầu bằng "HTTPS" hoặc "HTTP". Giờ, trong khi cái trước là HyperText Transfer Protocol Secure (Giao thức truyền siêu văn bản an toàn), cái sau là HyperText Transfer Protocol. Sự khác biệt "Secure" nói lên tất cả. Cả hai là thủ tục trao đổi thông tin giữa hai mạng hoặc máy tính. Vì vậy, khi truy cập trang HTTPS, trao đổi thông tin được mã hóa bằng mã. Nếu ai xâm phạm trao đổi, họ không đọc được mã hóa. Tuy nhiên, thông tin luôn đọc được nếu website dùng HTTP. Vì vậy, hãy chắc chắn bất kỳ trang web nào bạn dùng có thủ tục trao đổi HTTPS, đặc biệt bán lẻ, ngân hàng, mạng xã hội.
7. Mua Báo Cáo Tín Dụng
Bạn được phép nhận 3 báo cáo tín dụng hàng năm từ mỗi trong 3 cơ quan tín dụng: Experian, Equifax, TransUnion. Bên cạnh đó, khuyến nghị mua thêm báo cáo từ các cơ quan để đảm bảo tài khoản và chi tiết hoạt động tín dụng được bảo vệ khỏi mất cắp danh tính.
8. Không Làm Rỗng Thùng Rác Là Sai Lầm
Bảo vệ mình khỏi mất cắp danh tính yêu cầu kiểm tra tất cả tệp trên hệ thống và bao gồm tệp thùng rác. Kẻ đánh cắp danh tính nhìn vào tệp để xâm nhập hệ thống và truy cập chi tiết từ tệp rác có thể chứa chi tiết thuế, tài khoản, thẻ nhận dạng, hoặc giấy phép cụ thể.
9. Không Dùng Website/Ứng Dụng Pharming Trên Thiết Bị
Website Pharming về cơ bản là những gì chúng ta gọi chung là hack-app. Ví dụ tốt của ứng dụng pharming là Instwogram, hack-app cho Instagram. Các trang/ứng dụng pharming khác được thiết kế giúp người truy cập phiên bản Pro của đối ứng gốc mà không trả tiền. Mọi người tải ứng dụng này và truy cập bằng ID/hồ sơ gốc, chỉ để xem phiên bản nâng cấp miễn phí. Các ứng dụng này không được phê duyệt và không cách nào biết chi tiết nhà phát triển. Vì vậy, về cơ bản, bạn đang giao thông tin cho kẻ mạo danh, người giờ có ID/mật khẩu của bạn, dễ dàng đánh cắp chi tiết từ tài khoản. Đó không phải cách bảo vệ mình khỏi mất cắp danh tính.
10. Kiểm Tra Định Kỳ Hồ Sơ Sức Khỏe Và Bảo Hiểm Y Tế
Tìm kiếm thay đổi không được ủy quyền hoặc không nhận ra trong hồ sơ y tế điện tử. Hầu hết bệnh viện giờ cung cấp cổng truy cập bệnh nhân, nơi họ đăng nhập xem thông tin hồ sơ điều trị, chi tiết bảo hiểm y tế, hóa đơn y tế. Theo dõi hoạt động cổng trên email; cảnh báo thông báo email sẽ cho biết truy cập không mong muốn vào cổng bệnh nhân.
11. Dùng Mạng Xã Hội, Đừng Để Lộ Tất Cả
Mạng xã hội không chỉ nơi kết nối người nữa mà thành nơi marketing người ảnh hưởng, quảng bá hồ sơ, microblogging/blogging, mở rộng cơ sở khách hàng. Vì mạng xã hội thành thị trường kinh doanh, nó cũng thành mục tiêu lớn của tin tặc và kẻ đánh cắp danh tính. Vì vậy, hãy chắc chắn bạn không công bố chi tiết rộng rãi về hiện diện trực tuyến trên mạng xã hội. Ví dụ, số điện thoại, ngày sinh, cập nhật vị trí thường xuyên tiết lộ nhiều về bạn. Và đây không phải thứ bạn cần công khai trên nền tảng mạng xã hội. Để bảo vệ mình khỏi mất cắp danh tính, quan trọng chỉnh sửa hoạt động mạng xã hội và giới hạn trong sở thích.
12. Dùng VPN Và Tránh Wi-Fi Công Cộng
VPN (Mạng Riêng Tư Ảo) cho phép bảo mật địa chỉ IP khi dùng Wi-Fi công cộng tại công viên, ga metro, thư viện. Mặt khác, tốt hơn dùng Wi-Fi an toàn và biết rõ thay vì truy cập công cộng để bảo vệ tốt hơn khỏi mất cắp danh tính.
13. Dùng Công Cụ Bảo Vệ Danh Tính Để Bảo Vệ Tài Khoản
Bạn luôn có thể dùng công cụ bảo vệ danh tính để bảo vệ tài khoản và thông tin trực tuyến. Phần mềm này quét thông tin danh tính có thể lưu ở nhiều vị trí trên máy tính.
Về khía cạnh này, Advanced Identity Protector là một trong những công cụ tốt nhất giữ tài khoản an toàn và bảo vệ danh tính khỏi các cố gắng đánh cắp và chiếm đoạt tiềm ẩn. Advanced Identity Protector giúp bảo mật tài khoản bằng cách quét định kỳ web tìm dấu vết thông tin trên miền không được phép và bảo mật mật khẩu. Advanced Identity Protector cũng quét thông tin thẻ tín dụng đã lưu và bảo vệ khỏi đánh cắp. Đây là những gì Advanced Identity Protector cung cấp bảo vệ bạn khỏi mất cắp danh tính:
- Quét Web tìm rò rỉ danh tính tiềm ẩn và sự hiện diện/sẵn có trên miền bất hợp pháp.
- Kho Bảo Mật (Secure Vault) giữ mật khẩu, tên người dùng, ID an toàn khỏi tấn công lừa đảo và chiếm đoạt.
- Quét email và tệp đính kèm tìm thông tin nhạy cảm.
- Quét mọi định dạng tệp và tài liệu tìm dấu vết mất cắp danh tính.
- Quét toàn bộ Windows Registry tìm dấu vết danh tính.
Bạn có thể học cách dùng Advanced Identity Protector như công cụ bảo vệ mình khỏi mất cắp danh tính tại đây.
Trong thế giới công nghệ này, quan trọng rằng hiện diện trực tuyến của mọi cá nhân được bảo vệ bằng mọi cách. Vì tấn công mạng khó truy tìm và kẻ tấn công cũng vậy, mọi phòng ngừa bạn làm đều chưa đủ. Bây giờ bạn biết tất cả cách khả thi bảo vệ mình khỏi mất cắp danh tính. Quan trọng là cảnh giác mọi loại cố gắng mất cắp danh tính trên tài khoản và giữ an toàn thông tin không bị rò rỉ đến cổng bất hợp pháp.