Gần đây, chúng ta đã chứng kiến một cuộc tấn công lừa đảo (phishing) nhắm vào người dùng Google Docs. Người dùng nhận được email từ địa chỉ giả mạo, lừa họ cấp quyền truy cập cho một phần mềm độc hại. Từ đó, cuộc tấn công lan rộng đến các hộp thư khác.
Đây không phải lần đầu tiên người dùng bị tấn công qua hộp thư và chắc chắn sẽ không phải lần cuối. Kẻ tội phạm mạng gửi email rác (spam) để đánh cắp thông tin cá nhân và ngân hàng vì cách này hiệu quả, chi phí gần như bằng 0 và cho phép gửi hàng loạt tin nhắn trong thời gian rất ngắn. Các email giả mạo thường được trang trí trông như tin nhắn chính thức từ ngân hàng.
Email là "cánh cửa mở" vào mạng của bạn; chúng được truy cập hàng ngày và dữ liệu luân chuyển qua đó mỗi ngày. Kẻ xấu dùng email để lẻn vào, ngụy trang thành người khác – như người bạn quen – để cố gắng truy cập thông tin mật.
Chúng ta đều cần nhận thức rõ các kiểu tấn công này vì chúng tăng lên mỗi ngày. Với suy nghĩ đó, chúng tôi muốn đảm bảo hộp thư của bạn an toàn trước các mối đe dọa. Không có cam kết nào tuyệt đối về an toàn, nhưng các mẹo dưới đây sẽ giúp giảm thiểu rủi ro và bảo vệ bạn khỏi lừa đảo online.
Xem thêm: Mẹo Mới Giúp Hacker Giấu URL Lừa Đảo
Bộ Lọc Trên Ứng Dụng Email (Email Client Filters)
Các ứng dụng email phổ biến nhất – سواء là cổng web Gmail hay phần mềm máy tính như Outlook – đều có công cụ bảo vệ hộp thư. Chúng tự động phát hiện email đáng ngờ, đánh dấu là rác và chuyển vào thư mục Spam.
Bạn cũng có thể giúp ứng dụng email phát hiện spam tốt hơn bằng cách đánh dấu chúng khi chúng rơi vào hộp thư đến. Điều này giúp chương trình dễ dàng nhận diện các thư không mong muốn.
Không bao giờ bấm vào liên kết trong email, đặc biệt khi nó đến mà không có ngữ cảnh và quan trọng hơn là khi đến từ nguồn không xác định. Lưu ý: email lừa đảo thường xuất hiện từ người liên hệ tin cậy, nhưng hãy kiểm tra địa chỉ email – chúng thường kỳ lạ.
Cách Kiểm Tra Địa Chỉ Email Người Gửi:
Gmail
- Mở email muốn xem chi tiết người gửi.
- Nhấp vào Hiển thị chi tiết (Show details).
Cách Thay Thế:
- Mở email.
- Nhấp vào tam giác ở góc trên bên phải màn hình email, chọn "Hiển thị bản gốc" (Show original).
- Bạn sẽ thấy toàn bộ chi tiết người gửi kèm địa chỉ IP.
Người dùng không nên mở email chỉ vì nó đến từ nguồn quen biết. Tin nhắn từ người liên hệ đã biết với địa chỉ email đúng không nhất thiết là an toàn.
Nếu người gửi quen biết của bạn bị tấn công lừa đảo, địa chỉ email hợp lệ của họ có thể bị dùng để gửi tin nhắn độc hại. Vì vậy, trước khi bấm liên kết hay mở file đính kèm, hãy kiểm tra ngữ cảnh – đó là chìa khóa.
Khi nhận cuộc gọi từ số lạ hoặc tin nhắn vô lý, bạn cũng đặt câu hỏi. Tại sao không làm điều tương tự khi nhận email? Hãy tự hỏi những câu hỏi đó khi nhận email không có ngữ cảnh hoặc trước khi mở file đính kèm.
Có Thể Bạn Quan Tâm: Chào Thế Giới! Chuẩn Bị Cho Tấn Công Mã Fدية "WannaCry"
Cách Nhận Diện Email Lừa Đảo (Phishing)?
Kẻ tội phạm mạng ngày càng thông minh. Họ soạn email trông rất thật, khiến người dùng dễ thành con mồi. Nhưng lỗi chính tả và bố cục khó hiểu là dấu hiệu báo động.
Cách khác để kiểm tra email rác: di chuột qua bất kỳ liên kết hoặc file đính kèm nào trong email. Điều này có thể hiển thị xem trước và giúp bạn phát hiện vấn đề tiềm ẩn trước khi bấm.
Bạn cũng có thể kiểm tra URL liên kết trên thanh địa chỉ trình duyệt. Khi mở URL, nếu thấy biểu tượng ổ khóa xanh ở bên phải thanh địa chỉ, nghĩa là trang web được bảo mật và đáng tin cậy. Nếu xuất hiện trang đăng nhập hoặc có bất kỳ nghi ngờ gì, đừng tiếp tục.
Tiện ích mở rộng trình duyệt cũng giúp bảo vệ bạn khỏi lừa đảo.
Nếu bạn dùng Gmail và trình duyệt Google Chrome, tiện ích Gmail Sender Icons giúp dễ dàng xác định nguồn gốc tin nhắn.
Tiện ích Password Alert của Google cảnh báo nếu bạn bị chuyển hướng đến trang không phải của Google mà sắp nhập mật khẩu tài khoản Google.
An Toàn Ngoài Hộp Thư
Chỉ kiểm soát hộp thư chưa đủ, bảo vệ phải vượt ra khỏi đó. Khi tấn công lừa đảo tăng lên, các ứng dụng email cũng áp dụng biện pháp phòng ngừa. Hầu hết trình duyệt hiện nay có biện pháp bảo mật tích hợp để ngăn chặn lừa đảo. Hãy đảm bảo trình duyệt của bạn luôn được cập nhật mới nhất.
Không chỉ cập nhật trình duyệt, bạn cũng phải cập nhật hệ điều hành và gói phần mềm diệt virus. Chương trình diệt virus trên Windows cung cấp lớp bảo vệ thêm và ngăn chặn các file đính kèm nguy hiểm có thể hại máy tính.
Xem thêm: Gmail Là Nạn Nhân Mới Nhất Của Tấn Công Lừa Đảo!
Khi dùng Wi-Fi công cộng, hãy cẩn thận vì mạng không an toàn cho hacker nhiều cơ hội hơn trong việc giả mạo và đánh cắp thông tin. Nếu phải dùng web khi đi xa nhà, tránh truy cập các trang web xử lý thông tin nhạy cảm.
Kết Luận
Luôn tốt nếu bạn thường xuyên kiểm tra các plug-in và tiện ích mở rộng kết nối với hộp thư. Điều này giúp kiểm soát chương trình của bên thứ ba; nếu chúng có quyền truy cập Gmail, Yahoo hay Outlook, bạn có thể chặn chúng. Từ góc độ bảo mật, số lượng các tiện ích này nên tối thiểu.
Cuối cùng, hãy cập nhật kiến thức, luôn theo dõi các kiểu tấn công mới và giữ hệ thống cập nhật, luôn sử dụng phần mềm diệt virus mới nhất.