Với ngày càng nhiều người sẵn sàng tham gia vào đợt mua sắm lớn nhất năm - Black Friday và Cyber Monday. Hacker cũng xuất hiện đầy rẫy để tấn công người dùng bất cẩn. Họ đã chuẩn bị cả năm cho dịp này. Để lừa các người mua sắm hào hứng săn deal tốt qua mạng xã hội và trực tuyến, họ thiết kế lừa đảo qua email (phishing), mã độc và các công cụ khác.
Các deal Black Friday và Cyber Monday thường có biện pháp bảo mật kém, trang web giả mạo - lợi thế được tin tặc khai thác để đánh cắp dữ liệu tài chính người tiêu dùng. Khi hacker có thông tin thẻ, PIN hoặc mật khẩu, họ nhắm vào tài khoản ngân hàng và danh tính của bạn.
Hãy cảnh giác với các lừa đảo Black Friday và Cyber Monday
Theo báo cáo bảo mật gần đây, năm nay các mối đe dọa trực tuyến sẽ lớn hơn bao giờ hết. Black Friday và Cyber Monday thu hút hacker vì số lượng mục tiêu tiềm năng tăng vọt. Các lừa đảo điển hình: email lừa đảo quảng cáo đồng hồ Armani rẻ, kính Fendi giả, trang web giả lấy thông tin thẻ tín dụng, gieo mã độc, v.v. Hơn nữa, mùa lễ hội năm nay các tác nhân đe dọa không chỉ muốn đánh cắp tiền mà còn muốn thông tin cá nhân bí mật để dùng cho lừa đảo danh tính và gian lận ngân hàng.
Họ làm như thế nào?
Vì deal Black Friday và Cyber Monday là điều người ta chờ đợi cả năm, chúng给骗子额外的掩护。特别是假应用程序和网站利用这股热潮推广虚假优惠吸引用户。假应用程序是网络骗子在黑五和网络周一愚弄用户最流行的方法之一。根据研究，5.5% 冒充提供假日购物优惠的应用程序是恶意和欺诈的。
Nếu bạn nghĩ mình an toàn vì dùng ứng dụng từ store chính thức, hãy biết: Google Play Store chứa nhiều ứng dụng bị liệt kê đen nhất.
Ngoài ra, trang web giả mạo cũng là phương pháp phổ biến lừa người dùng dịp Black Friday và Cyber Monday. Hacker thúc đẩy nạn nhân rơi vào bẫy bằng các chiêu bài:
- Tuyên bố deal chỉ có trong thời gian giới hạn.
- Người dùng sẽ không tìm được giảm giá, deal tốt hơn deal đang xem.
- Quảng cáo độc hại (malvertising), lừa đảo phishing.
Các chiêu bài này mạnh đến nỗi khiến nạn nhân hành động trước khi kịp suy nghĩ.
Cách bảo vệ mình khỏi lừa đảo Black Friday và Cyber Monday?
An toàn trong dịp Black Friday và Cyber Monday trước các lừa đảo trực tuyến cực kỳ quan trọng. Thời điểm này không chỉ hấp dẫn người tiêu dùng. Lừa đảo cũng có cơ hội săn mồi người mua online để trục lợi tài chính.
Gần đây đã quan sát được 3 phương pháp phổ biến lừa đảo dùng trong Black Friday và Cyber Monday: trang web mua sắm giả, thẻ quà tặng giả, ưu đãi đặc biệt引诱用户访问恶意网站和旨在窃取敏感信息的优惠券。
Các phương pháp phổ biến của kẻ lừa đảo dịp Black Friday và Cyber Monday
1. Lừa đảo Phishing
Kỹ thuật cũ nhất, phổ biến nhất của tác nhân đe dọa là lừa đảo phishing. Kẻ lừa đảo gửi email rác quảng cáo deal đặc biệt và thẻ quà tặng. Thậm chí nhiều nghệ sĩ lừa đảo thiết lập cửa hàng trực tuyến trông thật để lừa người dùng. Cách tốt nhất nhận diện: không tin vào những ưu đãi trông quá tốt để là thật.
2. Hàng hóa giả
Hàng giả, hàng nhái, hàng cũ đóng gói lại trở nên phổ biến gần đây. Vì người mua online không thể đánh giá chất lượng hay sờ sản phẩm, người bán giả đã lợi dụng điều này. Mùa lễ hội này, những người bán giả sẽ không bỏ lỡ cơ hội lừa người dùng mua hàng nhái.
Họ cho giảm giá khủng trên sản phẩm phổ biến bạn luôn muốn. Và vì hacker biết khó phát hiện hàng giả qua hình ảnh, họ sẽ khiến bạn mắc bẫy. Nhưng bạn có thể tự bảo vệ bằng cách kiểm tra đánh giá người bán và đọc bình luận người dùng. Nếu thấy người bán có rating 55%, đó là dấu hiệu xấu. Đừng bao giờ tin, cũng đừng bỏ qua bình luận vì khách hàng sẽ chê hàng giả.
3. Thẻ quà tặng và voucher giả
Kỹ thuật phổ biến khác của tác nhân đe dọa lừa người dùng dịp Black Friday và Cyber Monday là thẻ quà tặng và voucher giảm giá thêm. Thường các voucher và thẻ quà tặng giả này được gửi qua email spam hoặc phishing chứa file đính kèm độc hại. Khi người dùng tải xuống, máy nạn nhân bị nhiễm, kẻ lừa đảo đánh cắp mọi dữ liệu tài chính và cá nhân.
Mẹo an toàn trực tuyến dịp Black Friday và Cyber Monday
Chắc chắn mua sắm online mang来便利、最佳交易选择。但也给骗子轻松感染你的机器打开了方便之门。特别是黑五和网络周一，因为每个人都在找最好的交易。因此，为了避免被骗子、黑客愚弄，这里为您带来一些安全提示，助您在黑五和网络周一安全上网：
- Luôn cảnh giác với tin nhắn, email yêu cầu click link hoặc tải đính kèm. Mùa lễ hội hộp thư sẽ đầy deal và cảnh báo sale, nhưng bạn không được chủ quan. Nếu nghi ngờ tính xác thực của email/tin nhắn, hãy liên hệ trực tiếp người gửi hoặc truy cập trang web kiểm tra ưu đãi có thật không.
- Trong Black Friday và Cyber Monday có khả năng trang web không hỗ trợ thanh toán khi nhận hàng (COD). Nếu vậy, khi giao dịch online, hãy đảm bảo trang web được mã hóa, địa chỉ bắt đầu bằng https thay vì http.
- Đảm bảo chạy hệ điều hành và ứng dụng phiên bản mới nhất vì hệ thống/phần mềm chưa vá lỗi làm bạn dễ bị tấn công.
- Luôn dùng mật khẩu phức tạp, mạnh và không bao giờ tiết lộ OTP hoặc CVV cho bất kỳ ai.
- Cài đặt chặn quảng cáo (adblock) để ngăn malvertising.
- Không bao giờ tin vào deal/sale trông quá tốt để là thật.
- Bật xác thực 2 yếu tố (2FA) nơi có thể.
Sử dụng các mẹo bảo mật này, bạn có thể dẫn trước kẻ lừa đảo, hacker dịp Black Friday và Cyber Monday. Chắc chắn không có bảo đảm 100%, nhưng các mẹo trên sẽ giúp giảm thiểu rủi ro bị tấn công mạng. Hơn nữa, để chặn quảng cáo, bạn có thể dùng tiện ích StopAll Ads.
Tiện ích này không chỉ chặn quảng cáo mà còn cảnh báo nếu bạn cố truy cập trang web độc hại. Để cài đặt StopAll Ads click here.
Stop All Ads sẽ chặn quảng cáo không mong muốn, lọc quảng cáo liên quan và ngăn chặn trang web theo dõi hoạt động trực tuyến của bạn.