Snapchat là ứng dụng mạng xã hội phổ biến độc đáo nhờ tiếp cận tập trung điện thoại và Stories biến mất sau 24 giờ. Nhưng có, hacker có thể truy cập tài khoản của bạn.
Với hơn 260 triệu người dùng hàng ngày, Snapchat ngày càng bị nhắm mục tiêu bởi hacker và kẻ tống tiền tình dục (sextortionists). Ảnh và video riêng tư chia sẻ trên nền tảng giữa người dùng — cộng với dữ liệu tài chính nhạy cảm lưu trên hệ thống thanh toán — làm cho nó thành mục tiêu.
Đây là cách tội phạm mạng đã học để hack Snapchat, và những gì bạn có thể làm để bảo mật tài khoản.
Cách biết tài khoản Snapchat đã bị hack
Dễ dàng nhận biết nếu tài khoản Snapchat bị hack. Hành động trái phép như thêm bạn bè bất ngờ và thay đổi tên người dùng bất ngờ thường là dấu hiệu vi phạm đầu tiên.
Đăng xuất đột ngột là chỉ báo khác. Trong trường hợp cực đoan, người dùng thấy mình bị khóa khỏi tài khoản sau khi thông tin đăng nhập bị thay đổi.
Chỉ báo xâm nhập khác là nhận được cảnh báo đổi mật khẩu và đăng nhập bất ngờ. Thông báo bảo mật tiếp theo chỉ ra đăng nhập tài khoản đáng ngờ, đặc biệt từ thiết bị hoặc vị trí khác, xác nhận bên khác đã truy cập Snapchat của bạn.
Hacker hack tài khoản Snapchat như thế nào?
Để bảo vệ tài khoản Snapchat khỏi hacker hiệu quả, tốt nhất hiểu hacker nhắm mục tiêu và xâm nhập tài khoản mạng xã hội như thế nào. Sau đây là phác thảo một số công cụ và kỹ thuật tội phạm mạng dùng để xâm phạm tài khoản mạng xã hội.
1. Tấn công Lừa đảo (Phishing)
Số lượng đáng kể hacker mạng xã hội dùng tấn công lừa đảo để chiếm đoạt tài khoản. Tấn công lừa đảo thường dùng kỹ thuật xã hội engineering (kỹ thuật xã hội) tìm thông tin quan trọng của mục tiêu, như email và số điện thoại (dù nếu bạn đã bị rò rỉ dữ liệu, dữ liệu này có thể đã có sẵn cho họ).
Khi có dữ liệu, kẻ lập kế hoạch cố gắng thuyết phục nạn nhân bấm vào liên kết dẫn đến trang web giả được trình bày như hợp pháp. Thường, tên miền liên kết trông giống y hệt trang tin cậy; ví dụ, Snapchat.co thay vì Snapchat.com.
Đôi khi, ký tự đặc biệt như ö, ä, ü, và é được dùng để làm tên miền trông thật hơn. Những khác biệt nhỏ thường khó phân biệt trong email, và đây là điều hacker cược vào.
Nếu nạn nhân mắc bẫy, họ có thể cố đăng nhập trang giả bằng cách nhập tên người dùng và mật khẩu. Thông tin này được ghi lại bởi kẻ tấn công và dùng để truy cập tài khoản nạn nhân trên trang web thật.
2. Mã độc và Tiện ích mở rộng trình duyệt bị xâm phạm
Ngoài tấn công lừa đảo, tội phạm mạng dùng mã độc để lấy thông tin đăng nhập mạng xã hội. Phần mềm đánh cắp dữ liệu như screen scraper (cào màn hình) và keylogger (ghi phím) thường dùng để làm điều này.
Loại mã độc này thường dựa vào thuật toán bắt giữ phím gõ. Một số được lập trình ghi thông tin nhập trên trang web và ứng dụng cụ thể, và thường là một phần của botnet lớn.
Tiện ích mở rộng trình duyệt bị xâm phạm là vector tấn công khác. Một số plugin độc hại chụp màn hình, đánh cắp mật khẩu, và lấy thông tin đăng nhập mạng xã hội mà người dùng không hay biết.
3. Wi-Fi Công cộng
Wi-Fi công cộng có thể bị hacker dùng để làm suy yếu bảo mật thiết bị và truy cập Snapchat của bạn.
Kẻ tấn công dùng công cụ chặn dữ liệu như bộ phân tích gói tin mạng (network packet analyzers) để bắt dữ liệu trao đổi giữa trình duyệt web người dùng và trang web truy cập. Chúng cho phép hacker xem luồng dữ liệu thời gian thực và lùi lại, bao gồm tên người dùng và mật khẩu mạng xã hội.
Mạng Wi-Fi công cộng cũng dễ bị tấn công chiếm phiên cookie (cookie session hijacking), tấn công honeypot, và tấn công Man-in-the-Middle (người ở giữa).
Cách bảo mật tài khoản Snapchat
Bảo mật tài khoản Snapchat đòi hỏi cách tiếp cận nhiều bước. Đây là cách làm cho Snapchat an toàn nhất có thể.
1. Kiểm tra số điện thoại Snapchat có trên diễn đàn hacker không
Mỗi năm, hacker công bố kho dữ liệu khổng lồ gồm địa chỉ email và số điện thoại thu được trong vi phạm dữ liệu. Trong tay hacker giỏi, thông tin này có thể dùng để nhắm mục tiêu nạn nhân.
Kế hoạch đổi SIM (SIM swapping) đặc biệt dựa vào rò rỉ này để lấy số điện thoại nạn nhân.
Trong kế hoạch đổi SIM, hacker lấy tên hợp pháp và địa chỉ điện thoại qua rò rỉ và gọi công ty viễn thông liên quan giả vờ chủ SIM. Sau đó nộp yêu cầu đổi SIM dẫn đến chuyển nhượng.
Khi chuyển đổi hoàn tất, kẻ tấn công dùng thẻ SIM để reset và mở khóa tài khoản trực tuyến liên kết.
Để ngăn chặn điều này xảy ra, quan trọng phải kiểm tra xem email hoặc số điện thoại có bị đăng trực tuyến bởi hacker không. Trang web Have I Been Pwned tiện lợi cho việc này.
Trang web duy trì kho dữ liệu cá nhân khổng lồ bị hacker đổ xô. Nó có thông tin hàng tỷ tài khoản bị cào và cho phép ai cũng tìm kiếm tên người dùng, số điện thoại, và địa chỉ email.
Người muốn được thông báo về rò rỉ thông tin đăng nhập có thể đăng ký cảnh báo.
Để ngăn chặn thông tin riêng tư bị cào trên nền tảng, Snapchat có tính năng quyền riêng tư ẩn số điện thoại liên kết. Dùng tính năng này để tắt hiển thị công khai dữ liệu cá nhân.
2. Dùng Xác thực hai yếu tố (2FA)
Bật xác thực hai yếu tố (2FA) trên tài khoản Snapchat sẽ giúp ngăn chặn đăng nhập trái phép. Xác thực hai yếu tố là quy trình xác nhận người dùng hai bước yêu cầu xác minh thêm sau khi nhập tên người dùng và mật khẩu.
Bước cuối thường nhập mã xác minh gửi qua SMS hoặc ứng dụng xác thực (authenticator app).
Biện pháp bảo mật đảm bảo trong trường hợp chặn tên người dùng hoặc mật khẩu, kẻ tấn công vẫn cần nhập mã gửi để truy cập tài khoản.
3. Đổi mật khẩu định kỳ
Để tăng cường bảo mật tài khoản Snapchat, đổi mật khẩu định kỳ sẽ giúp giảm thiểu tấn công. Mật khẩu mạnh kết hợp chữ hoa, chữ thường, ký tự đặc biệt, biểu tượng, và số sẽ đủ.
Công cụ quản lý mật khẩu như LastPass và Dashlane tiện lợi cho việc này.
4. Dùng VPN không log khi dùng Wi-Fi công cộng
Nói chung, nên tránh dùng Wi-Fi công cộng, nhưng nếu có nhu cầu cấp bách dùng loại mạng này, khuyến khích VPN zero-log an toàn.
Nhà cung cấp VPN không log tăng cường quyền riêng tư dữ liệu bằng cách không ghi log thông tin truyền qua hệ thống. Chúng cũng mã hóa toàn bộ dữ liệu, làm cho hacker khó lấy thông tin đăng nhập mạng xã hội khi dùng Wi-Fi công cộng.
5. Cài đặt phần mềm chống virus
Một biện pháp phòng ngừa khác để bảo mật tài khoản mạng xã hội là cài phần mềm antivirus đáng tin cậy. Antivirus giúp bảo vệ thiết bị khỏi keylogger đánh cắp thông tin đăng nhập, Troy mãnh, rootkit, spyware, worm, adware, và ransomware.
Vì đúng, ngay cả smartphone cũng cần bộ antivirus!
Hầu hết phần mềm antivirus thực hiện phân tích heuristic (heuristic analysis) và quét hành vi (behavioral scans) để chọn lọc mối đe dọa thời gian thực và ngăn chặn mất dữ liệu. Một số bộ antivirus hàng đầu bao gồm Kaspersky, ESET Nod32, Avast, Sophos, và Malwarebytes.
Ghi chú cuối
Mặc dù quan trọng thực hiện tất cả bước cần thiết bảo mật tài khoản Snapchat, cũng sống còn bạn tránh lưu ảnh và video riêng tư trên nền tảng. Mọi mạng xã hội đều dễ bị xâm phạm, kể cả những cái an toàn nhất.
Rò rỉ nội dung riêng tư bởi hacker có thể dẫn đến thiệt hại phụ lớn, vì vậy tốt nhất tránh điều này bằng cách xóa chúng khỏi nền tảng hoàn toàn.