Hầu hết các dịch vụ trực tuyến đều tích hợp hệ thống bảo mật sẽ thông báo cho bạn nếu tài khoản bị sử dụng theo cách "bất thường". Ví dụ: dịch vụ gửi thông báo khi số điện thoại, địa chỉ email liên kết với tài khoản hoặc mật khẩu bị cố gắng đặt lại.
Tự nhiên, ngay khi các thông báo này trở nên phổ biến, tội phạm mạng tinh vi đã cố gắng sao chép quy trình để nhắm vào người dùng doanh nghiệp. Cảnh báo thay đổi mật khẩu bất ngờ có thể là thật hoặc giả, dưới đây là cách bạn có thể phân biệt chúng.
Cách nhận diện lừa đảo thông báo đặt lại mật khẩu
Nếu mục tiêu là dịch vụ web công khai, kẻ tấn công thường làm mọi nỗ lực để sao chép tin nhắn thật. Tuy nhiên, khi cố gắng truy cập hệ thống nội bộ, kẻ tấn công thường phải dựa vào trí tưởng tượng vì họ có thể không biết email nên trông như thế nào.
Trừ khi email thông báo đổi mật khẩu được làm giả bởi một chuyên gia làm giả tài liệu, nó chắc chắn sẽ chứa những lỗi gây sốc. Từ cách viết kém đến lý do đáng ngờ – có vẻ như liên kết số điện thoại mới và cung cấp mã đặt lại mật khẩu cùng một lúc. Địa chỉ email "hỗ trợ" cũng làm giảm độ tin cậy của thông báo: không có lý do gì khiến hộp thư hỗ trợ lại được lưu trữ trên miền nước ngoài, rất có thể là miền Trung Quốc.
Kẻ đe dọa thường cung cấp nút hoặc liên kết được che giấu sao cho người dùng cảm thấy buộc phải nhấp. Sau đó, họ bị dẫn đến trang web trông như trang đăng nhập tài khoản và, như bạn dự đoán, đánh cắp mật khẩu của họ. Tài khoản email bị xâm phạm sau đó có thể được sử dụng cho các cuộc tấn công kiểu BEC (Business Email Compromise) hoặc làm nguồn tin cho các tấn công kỹ thuật xã hội.
Những điều cần nhớ để ngăn chặn các cuộc tấn công này?
Để giảm thiểu rủi ro tội phạm mạng chiếm được thông tin đăng nhập của gia đình và bạn bè, hãy thông báo cho họ những điều sau:
- Không bao giờ, dưới bất kỳ hoàn cảnh nào, nhấp vào liên kết trong thông báo bảo mật tự động, dù chúng có vẻ hợp pháp hay không.
- Kiểm tra cài đặt bảo mật và chi tiết liên quan sau khi nhận được thông báo bằng cách thủ công mở trang web trong trình duyệt.
- Thông báo với từ ngữ vụng về nên bị bỏ qua và xóa.
- Thông báo cho bộ phận IS hoặc người phụ trách bảo mật nếu thông báo có vẻ thật; đó có thể là dấu hiệu của tấn công nhắm mục tiêu.
Sau khi bạn vô tình nhấp vào liên kết, một tệp có thể đã được tải xuống máy tính của bạn. Nếu điều đó xảy ra, bạn cần một phần mềm diệt virus thời gian thực mạnh mẽ hoạt động trên máy tính, không chỉ nhận diện mã độc này mà còn loại bỏ nó trước khi nó gây thiệt hại.
Systweak Antivirus: Bảo mật thời gian thực cho máy tính của bạn
Sử dụng phần mềm diệt virus thời gian thực bảo vệ máy tính của bạn mọi lúc là cách được khuyến nghị nhất để giữ an toàn hệ thống. Systweak Antivirus bảo vệ máy tính khỏi mọi loại tấn công nguy hiểm theo thời gian thực. Nó cũng bao gồm tiện ích mở rộng trình duyệt StopAllAds, lọc quảng cáo phiền toái và bảo vệ máy tính bằng cách chặn tải xuống hoặc truy cập mã độc và các phần mềm độc hại khác. Systweak Antivirus bảo vệ máy tính khỏi các lỗ hổng khai thác 24/7, 365 ngày/năm. Nó cải thiện hiệu suất hiện tại của máy tính bằng cách đóng vai trò là giải pháp tất cả trong một cho mọi nhu cầu bảo mật.
Rất dễ sử dụng. Chương trình này cung cấp giao diện người dùng thân thiện có thể được sử dụng bởi mọi người trong gia đình bạn.
Bảo mật thời gian thực. Systweak Antivirus là một trong số ít giải pháp diệt virus có thể phát hiện các mối đe dọa/ứng dụng tiềm ẩn dựa trên cách chúng hoạt động trên máy tính của bạn.
Nhẹ. Vì không lãng phí tài nguyên CPU, phần mềm sử dụng ít tài nguyên hệ thống nhất được coi là tốt nhất.
Môi trường an toàn và bảo mật. Chương trình này cho phép bạn duyệt web khi sử dụng chặn quảng cáo để chặn quảng cáo.
Cải thiện menu Khởi động. Người dùng có thể tắt các thành phần khiến máy tính khởi động chậm hơn.
Tổng kết: Cách nhận diện lừa đảo thông báo đặt lại mật khẩu
Email lừa đảo nên được chặn khỏi hộp thư đến của bạn càng nhiều càng tốt. Chúng nên bị chặn ở cấp độ cổng thư, cùng với tất cả thư rác khác, tin nhắn có tệp đính kèm độc hại và email liên quan đến BEC. Cần sự cảnh giác liên tục khi bạn truy cập email hàng ngày và với Systweak Antivirus, bạn có thể yên tâm rằng máy tính của mình sẽ an toàn ngay cả khi bạn không phát hiện được email độc hại.
Theo dõi chúng tôi trên mạng xã hội – Facebook, Instagram và YouTube. Đối với bất kỳ thắc mắc hoặc đề xuất nào, vui lòng cho chúng tôi biết trong phần bình luận bên dưới. Chúng tôi rất乐意回复您的解决方案。我们定期发布技巧和窍门，以及与技术相关的常见问题的答案。