Có lý do khiến tấn công phishing phổ biến và thành công. Hàng triệu tin nhắn, liên kết, tệp đính kèm độc hại được chia sẻ hàng ngày. Chúng ta - người dùng - liên tục click liên kết, tải file từ nguồn không an toàn. Phía kia, tội phạm mạng lấy mật khẩu, thẻ tín dụng, thông tin nhạy cảm qua nhiều kỹ thuật trên mạng xã hội, gọi điện, email và các kênh liên lạc khác để đánh cắp tài sản quý giá.
Người dùng tự tin nhưng không có phần mềm antivirus chính hãng dễ bị phishing tấn công và mất dữ liệu cá nhân cho hacker.
Danh Sách Các Loại Tấn Công Phishing Phổ Biến:
Mạo Danh Công Ty
Hacker mạo danh thương hiệu uy tín. Thường qua email giả mạo giống hệt thương hiệu bạn dùng. Ví dụ: nhận email từ admin@wsxdn.com yêu cầu click link hoặc tải tệp đính kèm để "nhận quà".
Phishing Qua Điện Thoại
Tội phạm dùng công nghệ VOIP mạo danh CEO, Phó Tổng Giám Đốc công ty lớn để "nâng tầm" lừa đảo.
Phishing Rác (Spam Phishing)
Gửi hàng loạt tin nhắn rác, tìm người phản hồi để chạy lừa đảo, lấy mật khẩu, thông tin ngân hàng hoặc chèn mã độc vào máy nhận.
Phishing Bản Sao (Clone Phishing)
Hacker tạo bản sao email/tin nhắn thật đã gửi trước đó (có tệp đính kèm hợp pháp) và thay thế bằng mã độc. Xác suất bạn click (nghĩ nguồn tin cậy) rất cao.
Pharming
Hacker dùng mã độc chuyển hướng traffic từ web hợp pháp sang web lừa đảo. Khi nạn nhân truy cập trang giả, kẻ xấu kiểm soát thiết bị và làm thêm hại.
Đây là các kiểu phishing tăng nhanh nhất. Để không thành nạn nhân, hãy tuân thủ các mẹo dưới:
Có thể bạn quan tâm:
- Spear Phishing Là Gì Và Cách Bảo Vệ?
- Cách Nhận Diện Email Spam Và Phishing?
Cách Tránh Trở Thành Nạn Nhân Phishing?
Nhớ các chiến thuật sau:
1. Suy Nghĩ Kỹ Trước Khi Click
Khi lướt web, ta thường click nhiều liên kết. Click link trên trang uy tín thì ổn, nhưng hãy cảnh giác, suy nghĩ kỹ trước khi click link bất kỳ trên web lạ. Phishing đa số qua email - chỉ tải tệp/click link từ người/tổ chức thật.
2. Cập Nhật Kiến Thức Liên Tục
Tội phạm mạng ngày càng tinh vi, liên tục sáng tạo kỹ thuật phishing mới. Hãy nâng cao trò chơi khi theo dõi xu hướng bảo mật và kỹ thuật mới lan truyền mã độc. Nắm rõ lừa đảo mới giúp bạn và tổ chức giảm rủi ro.
3. Tăng Cường Bảo Mật Máy Tính - Dùng Antivirus Chuyên Nghiệp
Thị trường đầy công cụ bảo vệ khỏi tấn công và lỗ hổng. Khuyến nghị cao: cài phần mềm antivirus chuyên dụng phát hiện và loại bỏ mối đe dọa tiềm ẩn. Thử Systweak Antivirus cho bảo vệ đỉnh cao cho Windows PC chống spyware, malware, adware, trojan, worm... Điểm nổi bật:
- Chạy ngầm im lặng, không ảnh hưởng hiệu năng hệ thống.
- Quét toàn diện toàn bộ PC, bảo vệ tối đa chống mọi mối đe dọa.
- Antivirus nhẹ, tiêu hao ít tài nguyên.
- Tính năng chặn quảng cáo StopAll Ads tự động chặn quảng cáo tiềm ẩn & ngăn spyware xâm nhập.
- Phần mềm antivirus tin cậy phát hiện PUP (chương trình không mong muốn) gây hại.
- Cho phép kiểm soát mục khởi động làm chậm boot - quản lý và cải thiện hiệu năng.
Muốn biết thêm về Systweak Antivirus? Đọc:
- Đánh Giá, Giá Cả, Tính Năng Systweak Antivirus
- Thống Kê & Thực Tế Antivirus và An Ninh Mạng 2022
4. Kiểm Tra Tài Khoản Định Kỳ
Không hại gì khi kiểm tra sao kê ngân hàng định kỳ. Nếu phát hiện giao dịch bất thường/đáng ngờ, liên hệ ngân hàng ngay.
5. Đừng Bỏ L qua Cập Nhật
Hiểu việc nhận nhiều thông báo cập nhật khá phiền. Nhưng đừng bỏ qua! Bản vá bảo mật và cập nhật được phát hành có lý do: giúp thiết bị/app cập nhật phương pháp tấn công mạng hiện đại, không còn lỗ hổng bảo mật. Hãy cập nhật trình duyệt web - cách dễ nhất tránh phishing.
6. Thay Đổi Mật Khẩu Định Kỳ
Nếu bạn như tôi - có nhiều tài khoản online: mua sắm, liên lạc, thanh toán... Hãy duy trì thói quen đổi mật khẩu thường xuyên. Điều này đóng cửa trước kẻ tấn công truy cập không giới hạn vào app, tài khoản, thiết bị. Để dễ dàng, dùng dịch vụ quản lý mật khẩu - giải phóng nỗi lo nhớ nhiều mật khẩu, tự động đăng nhập an toàn trên nhiều web.
Quan tâm trình quản lý mật khẩu mạnh? Xem:
- 10 Trình Quản Lý Mật Khẩu Tốt Nhất Windows 10 2022
- 9 Trình Quản Lý Mật Khẩu Tốt Nhất Cho Mac 2022
- 10 App Quản Lý Mật Khẩu Miễn Phí Android 2022
- 5 Trình Quản Lý Mật Khẩu Tốt Nhất iPhone & iPad
- 5 Lý Do Nên Dùng Trình Quản Lý Mật Khẩu
Bạn từng bị phishing? Nếu có, biện pháp gì đã áp dụng? Chia sẻ kinh nghiệm ở bình luận bên dưới!