Phần mềm bảo mật tốt có thể làm rất nhiều để cải thiện an ninh trực tuyến và bảo vệ bạn khỏi hậu quả của sai lầm trực tuyến, nhưng nhiều lừa đảo yêu cầu bạn hợp tác với kẻ lừa đảo theo cách nào đó, tự nguyện (nếu không phải không cố ý) cung cấp quyền truy cập vào dữ liệu trực tuyến của bạn. Sự bảo vệ tốt nhất chống lại các loại tấn công đó không phải là phần mềm mà là thói quen bảo mật tốt. Nhiều quy tắc cảm thông thường giữ bạn an toàn trong thế giới thực cũng có thể bảo vệ bạn trực tuyến.
1. Hoài nghi
Đây là thay đổi hành vi quan trọng nhất bạn có thể làm. Kẻ lừa đảo dựa vào bản năng tự nhiên của chúng ta tin vào con người khác. Nói chung, chúng ta tin những gì người ta nói cho đến khi họ được chứng minh là sai. Nhưng đến lúc đó, một vụ lừa đảo có thể đã chạy xong xuôi. Tấn công xã hội (social engineering) dựa chính xác vào loại niềm tin thiện chí này. Và ở một mức độ nào đó, nó cần thiết cho xã hội hoạt động đúng đắn. Но một liều thận trọng và hoài nghi nặng nề có thể chấm dứt nhiều vụ lừa đảo.
Kiểm tra lại thông tin đáng ngờ với nguồn giả định của thông tin đó. Hãy chắc chắn dùng số điện thoại liệt kê trên trang web chính thức của công ty, không phải chữ ký email, có thể là giả. Hãy đặc biệt cảnh giác với các giao tiếp bất thường đòi hỏi giải quyết ngay lập tức. Điều này tăng gấp đôi cho các tình huống liên quan đến ngân hàng, tài khoản PayPal và các tài sản tài chính khác.
2. Có quá tốt để là thật?
Luôn chất vấn xem một giao dịch có quá tốt để là thật không. Một giao dịch khó tin thường không thực sự tồn tại. Nhiều kẻ lừa đảo dựa vào tham lam tự nhiên của con người để lấy tiền và thông tin đăng nhập. Dù là lừa đảo tài chính hứa hẹn lợi nhuận khủng khiếp hay đăng bán Amazon thấp hơn giá thị trường nhiều, kẻ lừa đảo thường引诱 chúng ta với một giao dịch khó tin. Cái tương tự cũng hoạt động ở quy mô nhỏ hơn, với các trang web và tải xuống. Kẻ tấn công thường có thể lén cài phần mềm độc hại vào máy tính của bạn bằng cách dùng các trang web hứa hẹn điều gì đó như phim miễn phí hoặc sản phẩm công nghệ. Hãy cảnh giác với các chương trình bạn tải xuống và cài đặt và các trang web bạn truy cập.
3. Kiểm tra lại thông tin
Hầu hết các lừa đảo dựa trên email dựa vào người dùng thoải mái mở email và làm theo hướng dẫn tìm thấy trong đó. Mặc dù nhiều người đã được giáo dục về rủi ro của các tấn công lừa đảo (phishing), chúng cũng đã trở nên tinh vi hơn. Nó đòi hỏi một con mắt tinh tường để phát hiện email giả mạo chỉ bằng thị giác. Ít người thậm chí nhìn kỹ như vậy. Nhưng nếu bạn suy nghĩ phản biện về những gì email yêu cầu bạn làm, bạn thường có thể tránh được lừa đảo.
Ví dụ, bạn có bị yêu cầu đăng nhập vào tài khoản Google hoặc PayPal ngay lập tức không? Nếu có, đừng theo dõi bất kỳ liên kết nào trong email. Truy cập trang web bằng cách gõ tên miền vào trình duyệt và đăng nhập theo cách đó. Nếu bạn không chắc chắn về nguồn gốc hoặc tính hợp pháp của một email bất ngờ, hãy giao tiếp với người gửi để xác nhận tính xác thực của nó.
4. Coi chừng quyết định "khẩn cấp" giả vờ
Hãy cảnh giác với bất kỳ ai cố gắng thuyết phục bạn thực hiện một hành động cụ thể mà không suy nghĩ kỹ. Trong một vụ lừa đảo Western Union phổ biến đau lòng, kẻ lừa đảo gọi cho cá nhân và mạo danh IRS. Bạn nợ thuế lớn, họ nói. Và để mọi việc tồi tệ hơn, cảnh sát đang trên đường bắt bạn ngay bây giờ. Nhưng nếu bạn trả thuế nợ bằng chuyển khoản ngân hàng ngay lập tức, họ sẽ không để bạn bị bắt.
Tất nhiên, đây hoàn toàn không phải cách xử lý tội phạm thuế hoạt động. Lừa đảo phổ biến đến mức các công ty chuyển khoản như Western Union đang cảnh giác nó. Nhưng trong nắm tay của nỗi sợ hãi và bất an, và đối mặt với một nhân vật quyền lực rõ ràng, nhiều người đã kiên quyết yêu cầu Western Union gửi tiền, ngay cả sau khi được bảo chứng rằng đó là lừa đảo và IRS sẽ không bắt họ.
5. Xác nhận danh tính khi có thể
Nhiều kẻ lừa đảo thành công vì họ mạo danh nhân vật quyền lực hoặc người thân. Con người đơn giản là ít nghi ngờ hơn những người có thẩm quyền rõ ràng hoặc những người họ đã tin tưởng. Kẻ lừa đảo đã được biết đến mạo danh nhân viên tiện ích và quan chức chính phủ. Từ vị thế quyền lực rõ ràng này, họ có thể thuyết phục nạn nhân làm những việc họ có thể không làm.
Một số lừa đảo cũng thao túng người cao tuổi bằng cách bắt chước con cháu của họ. Sử dụng tài khoản Facebook giả, kẻ lừa đảo liên hệ ông bà, tuyên bố người thân của họ bị mắc kẹt ở nước ngoài và cần tiền để được tự do. Một cuộc gọi đến cháu hoặc cha mẹ của họ thường sẽ phơi bày vụ lừa đảo này, nhưng nó vẫn thành công đủ thường xuyên để làm cho nó đáng giá để thử.
Như chúng ta đã nhắc đến, hãy chắc chắn xác nhận danh tính và quyền lực rõ ràng qua các kênh riêng biệt khác với những kênh do kẻ lừa đảo tiềm năng cung cấp.
Kết luận
Nếu bạn nghi ngờ thông tin bạn đã nhận, hãy hoài nghi. Xác nhận nguồn gốc và tính xác thực của các tuyên bố. Bằng cách đơn giản là hoài nghi và thận trọng, bạn thường có thể tránh được các lừa đảo trực tuyến.