Một tội phạm mạng phổ biến trên nền tảng mạng xã hội là kỹ thuật xã hội (social engineering). Đây là chiến thuật mà một tác nhân độc hại tấn công vào hồ sơ mạng xã hội của mọi người và thu thập dữ liệu cá nhân mà sau đó họ dùng để mạo danh danh tính đó ở nơi khác. Bạn có thể tin rằng hacker sẽ không chọn bạn trong một hồ sơ lớn như vậy, khi hơn một nửa dân số thế giới dùng mạng xã hội, nhưng điều đó hoàn toàn khả thi.
May mắn thay, việc giấu kín thông tin cá nhân nhạy cảm chỉ cần một vài điều chỉnh nhanh chóng trong thói quen trực tuyến. Hãy xem các gợi ý dưới để đưa ra lựa chọn khôn ngoan và cảm thấy an tâm hơn về an toàn trực tuyến của bạn và gia đình.
Cách Bảo Vệ Mình Trước Kỹ Thuật Xã Hội Trực Tuyến.
1. Lừa Đảo Thẻ Tín Dụng (Credit Card Fraud)
Mọi người thường đặt mật khẩu dựa trên vật, địa điểm, và con người quan trọng. Những thứ này chứa đầy thông tin nhận dạng cá nhân (PII - Personally Identifiable Information) quý giá. Tội phạm mạng có thể đoán mật khẩu của bạn chỉ với một vài dữ liệu thân mật đó, một hành vi gọi là credential stuffing (nhồi nhét thông tin đăng nhập). Khi lừa đảo tìm ra mật khẩu của bất kỳ tài khoản nào, họ thử nó trên nhiều trang web, chủ yếu là trang ngân hàng trực tuyến, xem có truy cập được không.
2. Cuộc Thi Đua Giả (Fake Competitions)
"Bạn đã trúng thưởng! Bạn sẽ nhận được bưu kiện qua email hoặc thanh toán trực tiếp vào tài khoản ngân hàng nếu bạn gửi cho chúng tôi địa chỉ và thông tin ngân hàng! Nhưng hãy nhớ: bạn có từng tham gia rút thăm trúng thưởng không?"
Hiếm khi ai trúng thưởng chỉ vì theo dõi một trang nhất định. Nếu bạn nhận tin nhắn như trên, đó có lẽ là kẻ lừa đảo (phisher) cố gắng lừa bạn tiết lộ thêm PII và thông tin ngân hàng mật. Hoặc, tin nhắn có thể chứa link dẫn đến trang web đáng ngờ. Nếu bạn thường tham gia cuộc thi trên mạng xã hội, hãy lập danh sách và chỉ phản hồi những cái thật. Cũng đừng bao giờ chia sẻ thông tin ngân hàng qua email, tin nhắn riêng, hoặc mạng xã hội.
3. Bài Đăng Và Tin Nhắn Chơi Với Cảm Xúc (Emotional Postings and Messages).
Nhiều đơn từ (petition) và kêu gọi quyên góp (fundraiser) hợp pháp đang lan truyền trên mạng xã hội, nhưng hầu hết lừa đảo kỹ thuật xã hội lừa người dùng bằng cách khiêu khích cảm xúc. Ví dụ, đã có nhiều lừa đảo liên quan đến cổng quyên góp Ukraine. Tội phạm mạng thường khơi gợi nỗi sợ hãi, giận dữ, hoặc tuyệt vọng để khiến người ta quyên góp nhiều hơn và tiết lộ thông tin tài chính nhạy cảm.
Cách Phòng Tránh Kỹ Thuật Xã Hội
May mắn thay, chỉ cần một vài thói quen khôn khéo là đủ để ngăn chặn kẻ dùng kỹ thuật xã hội. Hãy thực hiện những thay đổi nhỏ này trong cách dùng ứng dụng mạng xã hội, cùng xem xét lời khuyên đi kèm:
1. Chỉnh Sửa Danh Sách Bạn Bè Hoặc Người Theo Dõi.
Đến lúc này, bạn có thể đã mở vài tài khoản mạng xã hội hơn 10 năm. Điều đó có nghĩa là đã đến lúc dọn dẹp danh sách bạn bè và người theo dõi. Tốt nhất chỉ chấp nhận lời mời từ người bạn trực tiếp quen biết và thực sự muốn chia sẻ cuộc sống. Người lạ mời kết bạn hoặc theo dõi trực tuyến có thể là tội phạm mạng. Cũng cân nhắc chuyển tài khoản sang chế độ riêng tư (private), để bài đăng bị ẩn khỏi người lạ.
2. Dành Thời Gian Cân Nhắc.
Tấn công kỹ thuật xã hội thường dựa vào việc mọi người hành động vội vã và nóng vội do cảm xúc mạnh như hào hứng, sợ hãi, buồn bã, hoặc giận dữ. Hãy chậm lại và cân nhắc nếu bạn đọc newsfeed hoặc nhận tin nhắn riêng yêu cầu PII và cho bạn ít thời gian phản ứng. Kiểm tra xem trước link trong trình duyệt bằng cách di chuột qua từng link trong tin nhắn để xác nhận đích đến. Một vài bản xem trước link có thể có lỗi chính tả nhỏ của trang web uy tín, vì vậy hãy cẩn thận.
3. Tạo Cụm Mật Khẩu (Passphrases) Hoặc Mật Khẩu An Toàn, Độc Nhất.
Sử dụng trình quản lý mật khẩu (password manager), bạn có thể cải thiện đáng kể cơ hội có mật khẩu mạnh, độc nhất cho mỗi tài khoản. Việc không dùng chung mật khẩu ngăn chặn credential stuffing. Tất cả thông tin đăng nhập và mật khẩu của bạn được lưu trữ bởi TweakPass, cũng như được mã hóa bằng một trong những thuật toán tốt nhất trên thị trường. Bạn chỉ cần nhớ mật khẩu chính (master password). Khi trang web hỗ trợ, tốt nhất bật xác thực đa yếu tố (multifactor authentication). Tội phạm mạng sẽ thấy cực kỳ khó khăn để truy cập tài khoản trực tuyến của bạn bằng cách đoán mật khẩu.
Mẹo Thêm: Dùng Antivirus Thời Gian Thực Như T9 Antivirus.
Bạn không thể làm những việc đơn giản như dùng ứng dụng vì virus và vấn đề hỏng hóc hệ thống. Chương trình bảo mật bên thứ ba bạn đã cài đặt có thể dùng để quét malware. Bất kỳ antivirus nào cũng được. Phần mềm T9 Antivirus là công cụ tuyệt vời để phát hiện nhiễm trùng. Do đó chúng tôi mạnh mẽ khuyến nghị dùng nó. Nó hỗ trợ người dùng quản lý mục khởi động (startup items) trong khi quét liên tục PC. Các thuộc tính sau:
Phòng Chống Mã Độc (Malware Defense)
T9 Antivirus bảo vệ khỏi nhiều mối đe dọa, bao gồm nhiễm trùng, zero-day threats, mã độc, Trojan, PUP, adware, và nhiều hơn nữa.
Bảo Vệ Ngay Lập Tức (Real-time Protection)
Vi phạm dữ liệu, đánh cắp danh tính, và các lo ngại bảo mật khác có thể tránh được nhờ bảo vệ thời gian thực, phát hiện và chặn mã độc trước khi nó lây nhiễm máy tính.
Loại Bỏ Chương Trình Khởi Động (Remove Startup Programs)
Bằng cách nhanh chóng xác định và loại bỏ mục khởi động không mong muốn, bạn có thể tránh bị khai thác bởi ứng dụng bất hợp pháp chạy ngầm và đe dọa bảo mật máy tính và dữ liệu.
Phòng Chống Lỗ Hổng (Exploit Protection)
Tính năng Exploit Protection mạnh mẽ của T9 Antivirus bảo vệ khỏi nhiễm mã độc do lỗ hổng bảo mật.
Cập Nhật Định Nghĩa Virus
Phần mềm antivirus cần cập nhật thường xuyên để phát hiện và loại bỏ mối đe dọa mã độc mới khi chúng xuất hiện và hacker giỏi hơn. Bằng cách thường xuyên cài đặt bản cập nhật định nghĩa cơ sở dữ liệu mới nhất, T9 Antivirus bảo vệ bạn khỏi các mối đe dọa mới nhất.
Bảo Vệ Trước Các Mối Đe Dọa Tiến Tiến Và Phức Tạp Nhất.
Trong xã hội kết nối ngày nay, một trong những lo ngại bảo mật hàng đầu là khả năng các tấn công tinh vi. Cách tốt nhất giảm thiểu rủi ro này là dùng chương trình thông minh như T9 Antivirus và phần mềm bảo vệ mã độc, cung cấp bảo mật thời gian thực và nhiều lớp phòng thủ. Trước khi dữ liệu bị xâm phạm, công nghệ bảo mật nhận diện mối đe dọa và chống lại hiệu quả.
Lời Kết: Cách Bảo Vệ Mình Trước Kỹ Thuật Xã Hội Trực Tuyến.
Bây giờ bạn có thể cảm thấy tự tin hơn rằng bạn đang làm mọi thứ có thể để bảo vệ tài khoản trực tuyến và thông tin cá nhân, vì bạn đã biết cần tìm gì và các mẹo an toàn tốt nhất. Bạn cũng có thể kiểm soát an toàn trực tuyến của mình với T9 Antivirus. Công cụ này cho phép bạn theo dõi mức độ an toàn trực tuyến hiện tại và khuyến khích bạn thực hiện hành động cụ thể để nâng cao nó. Bây giờ công nghệ cho phép giao tiếp kỹ thuật số không lo lắng với bạn bè, hãy tận hưởng!
Theo dõi chúng tôi trên mạng xã hội – Facebook, Instagram, và YouTube. Hãy cho chúng tôi biết câu hỏi hoặc góp ý. Chúng tôi rất vui được phản hồi giải pháp. Chúng tôi thường xuyên đăng tải mẹo, thủ thuật và câu trả lời cho các vấn đề kỹ thuật phổ biến.