Khi bạn thấy tin tặc trên TV, họ luôn là chuyên gia kỹ thuật số. Họ gõ phím furiously trong phòng tối, sập tường lửa và xâm nhập mạng bằng cách phá mã máy tính và phá vỡ giao thức bảo mật. Như bạn đoán, điều này ít liên quan đến những gì hacker thực sự thành công làm. Nhiều hacker hiện đại thậm chí không tấn công máy tính chính. Thay vào đó, họ tấn công con người, vượt qua rào cản bảo mật thông qua kỹ thuật tấn công kỹ thuật xã hội (social engineering).
Kỹ thuật xã hội là kỹ thuật xấu xa kẻ lừa đảo dùng để giành lấy niềm tin của bạn. Bằng cách bắt chép các nguồn đáng tin cậy và khai thác tâm lý con người, hacker thao túng bạn tự ý tiết lộ thông tin mật. Bằng cách học một số tấn công kỹ thuật xã hội phổ biến và cách phòng tránh, bạn có thể giữ mình không bị nạn.
Tấn Công Lừa Đảo (Phishing)
Tấn công lừa đảo (phishing) là hình thức tấn công kỹ thuật xã hội phổ biến nhất. Thường nhất, kẻ tấn công bắt chép email từ một bên bạn tin tưởng. Ví dụ: họ tạo email bắt chép thông báo từ ngân hàng của bạn. Email đó có thể trông giống hệt email của ngân hàng, và dường như đến từ địa chỉ email do ngân hàng sở hữu. Nhưng nếu bạn thực hiện hành động email yêu cầu để mở khóa tài khoản, bạn sẽ bước thẳng vào bẫy của kẻ tấn công. Bạn cũng sẽ thấy email giả mạo từ liên hệ cá nhân yêu cầu bạn truy cập link Google Drive.
Để chống tấn công lừa đảo, hãy kiểm tra kỹ bất kỳ email đáng ngờ nào qua kênh liên lạc riêng biệt. Nếu nhận email từ ngân hàng yêu cầu liên hệ, đừng dùng thông tin trong email. Thay vào đó, tìm số điện thoại ngân hàng trên trang web chính thức và gọi để xác thực. Nếu nhận email bất thường từ bạn bè/đồng nghiệp, gửi email riêng hoặc gọi điện để xác nhận email có hợp pháp không.
Tấn Công Watering Hole (Điểm Nước)
Tấn công watering hole tinh vi hơn lừa đảo. Chúng dựa trên việc gắn mã độc vào trang web đáng tin cậy mà nạn nhân đã truy cập. Điều này bắt đầu bằng lỗ hổng kỹ thuật trong mã trang web, nhưng chỉ thành công khi nạn nhân click vào link bị nhiễm. Đây là tấn công khó bảo vệ, nhưng nó dựa trên thói quen tin tưởng thông tin đáng ngờ nếu nó xuất hiện trên trang web đáng tin cậy. Việc nhận biết nội dung đáng ngờ, bất kể nơi bạn thấy nó, sẽ giúp ích.
Tấn Công Tạo Tiền Đề (Pretexting)
Trong tấn công pretexting, kẻ tấn công tạo ra kịch bản giả để thao túng mục tiêu tiết lộ thông tin. Một kỹ thuật phổ biến liên quan đến việc yêu cầu thông tin để xác thực danh tính của bạn. Phiên bản nâng cao thậm chí có thể thuyết phục nạn nhân thực hiện hành động cho phép hacker truy cập mạng an toàn.
Là quy tắc, bạn không bao giờ nên đưa thông tin nhạy cảm cho bất kỳ ai gọi hoặc email bạn bất ngờ, và cẩn trọng tôn trọng với người lạ. Nếu công việc của bạn liên quan đến gửi thông tin nhạy cảm, hãy chắc chắn tuân thủ thủ tục công ty đến cuối: chúng thường được thiết kế để bảo vệ chống lại các kịch bản này. Kẻ tấn công dựa vào việc bạn vi phạm quy tắc.
Tấn Công Tailgating (Theođuổi)
Tấn công tailgating dựa vào tốc độ hầu hết mọi người xây dựng niềm tin để truy cập vị trí vật lý. Bằng cách bắt đầu cuộc trò chuyện thân mật và biểu hiện như thể họ thuộc về đó, kẻ tấn công có thể nói chuyện để vào khu vực an ninh. Câu chuyện phổ biến liên quan đến thẻ từ bị mất hoặc, tốt hơn, hỗ trợ kỹ thuật được yêu cầu bởi cấp quản lý cao. Tên gọi đến từ hình thức sơ khai nhất của kỹ thuật: kẻ tấn công xâm nhập khu vực hạn chế bằng cách đi sát sau người được ủy quyền.
Hãy cẩn trọng lịch sự về danh tính của tất cả người lạ, và không bao giờ giúp người lạ truy cập địa điểm an ninh, ngay cả khi họ trông hợp pháp. Điều này quan trọng gấp đôi đối với thợ sửa chữa hoặc nhân viên tiện ích bất ngờ.
Tấn Công Baiting (Mồi Nhử)
Kẻ tấn công đôi khi "mồi nhử" cá nhân bằng cách cung cấp thứ họ muốn. Ví dụ: kẻ tấn công cung cấp tải nhạc, phim hoặc nội dung người lớn miễn phí. Những bản tải này, tất nhiên, chứa chương trình độc hại. Bạn sẽ thấy điều này thường xuyên trong torrent bất hợp pháp hoặc tải vi phạm bản quyền. Vì mục tiêu muốn mồi nhử, họ không nghi ngờ ngay cả các chương trình rõ ràng độc hại. Kẻ tấn công cũng có thể để những USB bí ẩn nằm lung tung, hy vọng tò mò sẽ cắm vào máy tính và cho phép malware tự chạy giải phóng tải trọng.
Luôn chất vấn những giao dịch có vẻ quá tốt để là thật. Không bao giờ tải nhạc/phim miễn phí, và lấy nội dung người lớn từ nguồn uy tín. Và nếu bạn cắm thiết bị bí ẩn vào máy tính, bạn xứng đáng với những gì bạn nhận được.
Kết Luận
Bạn có thể bảo vệ mình khỏi hầu hết tấn công kỹ thuật xã hội bằng cách chậm lại và suy nghĩ trước khi hành động. Hãy thân thiện nhưng cẩn trọng với người lạ yêu cầu ngay cả thông tin vô hại, và nâng cao mức độ nghi ngờ chung. Đừng tin câu chuyện chỉ vì nghe hay hoặc nguồn trông uy tín. Và, tất nhiên, không bao giờ cung cấp thông tin mật, hoặc quyền truy cập vào thông tin đó, cho bên không xác định.