Gần đây, có đợt email spam tuyên bố có "vật chứng" bẩn về bạn. Chúng đe dọa công khai dữ liệu nếu không trả tiền. Để "chứng minh" có quyền truy cập máy tính, chúng còn đăng tên người dùng và mật khẩu email của bạn.
Mặc dù cuộc tấn công này rất đáng sợ, bạn không được tuân theo bất cứ điều gì kẻ lừa đảo nói. Chúng không có vật chứng bẩn nào về bạn, và chúng dựa vào yếu tố sợ hãi để lấy tiền.
Bố Cục Lừa Đảo Điển Hình
Thường email mở đầu tuyên bố kẻ lừa đảo đã ghi hình bạn vài ngày qua. Nói đã quay màn hình webcam và lịch sử duyệt web. Tiếp tục khẳng định bắt được bạn làm "việc bẩn" và sẽ rất hại nếu rò rỉ.
Sau đó yêu cầu tiền, trả qua Bitcoin. Email còn nói phần mềm trên máy tính bạn phát hiện khi email được mở, và bạn có vài ngày sau khi mở để chuyển tiền, kẻo hacker công khai dữ liệu.
Nghe rất đáng sợ, và đòn tài chính nặng cho người tin. Tất nhiên, không có dữ liệu bẩn nào, kẻ lừa đảo bịa đặt tất cả. Nếu vậy, tại sao chúng biết tên người dùng và mật khẩu email của bạn?
Bịa Đặt Cuộc Lừa Đảo
Lấy Thông Tin
Kẻ lừa đảo không tự hack, nhưng họ phụ thuộc vào kẻ khác đã hack trước!
Bạn có nghe về rò rỉ cơ sở dữ liệu trang web trên Internet. Khi trang web bị xâm nhập, hacker lấy được cơ sở dữ liệu người dùng, đầy tên người dùng và mật khẩu. Đôi khi chứa email. Đôi khi tên người dùng chính là email! Cách nào, rò rỉ cho kẻ lừa đảo hai thứ: địa chỉ email và mật khẩu.
Sử Dụng Thông Tin
Mật khẩu này có thể không chính xác là mật khẩu email thực tế của nạn nhân. Kẻ lừa đảo phải cược và tính đến thói quen dùng lại mật khẩu cho nhiều tài khoản.
Họ lấy email và mật khẩu từ rò rỉ, gửi email đến địa chỉ đó tuyên bố có thông tin đăng nhập,كشف mật khẩu từ rò rỉ làm "bằng chứng".
Nếu bạn dùng mật khẩu khác nhau cho mỗi trang, sẽ nhìn xuyên thủa dễ dàng. Có thể còn biết kẻ lừa đảo lấy mật khẩu từ trang nào. Nhưng nếu dùng cùng một mật khẩu cho mọi trang, lừa đảo này gây sợ hãi thực sự!
Cần Làm Giờ?
Nếu xảy ra với bạn, xóa email và đổi mật khẩu email ngay lập tức! Nghĩa là thông tin đăng nhập đang lênh đênh trên Internet, chỉ vấn đề thời gian trước khi hacker thực sự truy cập tài khoản.
Bạn có thể kiểm tra tài khoản nào bị rò rỉ trên Have I Been Pwned? Trang này chuyên thu thập rò rỉ cơ sở dữ liệu và thông báo cho nạn nhân khi thông tin bị xâm phạm. Nhập thông tin để kiểm tra. Cũng có thể đăng ký cảnh báo tự động khi thông tin bị đánh cắp.
Những Chiếc Email Độc Ác
Mặc dù email đe dọa Bitcoin rất đáng sợ, hãy yên tâm kẻ lừa đảo không có dữ liệu nhạy cảm về bạn. Chúng có email và mật khẩu của bạn; nếu chúng "đoán trúng" thông tin đăng nhập, đã đến lúc đổi mật khẩu, và tốt nhất dùng trình quản lý mật khẩu.
Thói quen mật khẩu của bạn tốt đến đâu? Cho chúng tôi biết bên dưới.