Giống như máy tính và laptop, smartphone của bạn cũng có thể bị nhiễm mã độc. Tuy nhiên, chỉ cần một vài điều chỉnh bảo mật đơn giản là đủ để giữ an toàn cho thiết bị.
5 Thông Báo Độc Hại (Malicious Notifications)
Thông báo độc hại là một trong những cách phổ biến nhất mà mã độc xuất hiện trên điện thoại, và điều đáng sợ là chúng thường không phải là thông báo đẩy từ ứng dụng khác. Thay vào đó, chúng thường xuất hiện khi bạn duyệt web.
Các thông báo này có thể hứa hẹn nhiều điều. Ví dụ cổ điển là nói bạn đã trúng giải thưởng, nhưng đó không phải là điều duy nhất cần cảnh giác. Loại khác tạo sự khẩn cấp để thúc đẩy bạn hành động, thậm chí còn khẳng định thiết bị của bạn đã bị nhiễm mã độc.
Hầu hết thời gian, đó chỉ là lời nói dối để lừa bạn bấm vào thông báo, từ đó cài mã độc. Nếu khi duyệt web trên điện thoại xuất hiện cửa sổ bật lên cảnh báo nhiễm độc hoặc trúng giải, hãy đóng trang web ngay mà không bấm vào bất cứ thứ gì.
Nếu nhận được thông báo độc hại, bạn có vài lựa chọn: đầu tiên, xóa bộ nhớ đệm trình duyệt. Trên Android có thể xóa cache trình duyệt, trên iPhone có cách xóa dữ liệu hệ thống và cache khác. Thứ hai, quét thiết bị bằng ứng dụng chống virus/độc hại uy tín. Malwarebytes có sẵn cho cả Android và iOS và là lựa chọn đáng tin cậy nhất.
4 Lừa Đảo Qua Email (Phishing) và Tin Nhắn (Smishing)
Phishing liên quan đến email độc hại. Mặc dù đôi khi liên quan đến lừa đảo tài chính, gian lận khác và cắp dữ liệu, nhưng số lượng lớn nhằm mục đích khiến bạn tải mã độc. Dù mở trên mobile hay desktop, rủi ro đều lớn, do đó việc hiểu các loại tấn công phishing rất quan trọng.
Trong khi phishing là email độc hại, smishing là tin nhắn SMS độc hại. Dấu hiệu phổ biến của smishing bao gồm ngữ pháp kém, thông đăng tăng tiếng (ví dụ: "anh trai tôi cần bạn gửi 2 triệu đô"). Có thể thấy liên kết độc hại hoặc tệp đính kèm.
Ngày nay, smishing ngày càng khó phát hiện. Nhiều tội phạm sử dụng AI, dẫn đến tăng vọt các cuộc tấn công phishing điều khiển bởi AI. Việc kiểm tra các cờ đỏ như dòng "Khách hàng quý" là rất quan trọng.
Dù sao, bạn không bao giờ nên bấm vào nội dung nghi ngờ là phishing hoặc smishing.
3 Phần Mềm Cũ (Outdated Software)
Bạn có thể đang dùng phần mềm cũ trên điện thoại mà không hay biết. Điều này áp dụng cho cả hệ điều hành và các ứng dụng đã cài. Dù có vẻ vô hại và chỉ gây phiền toái, nhưng không cập nhật phần mềm có thể tạo ra mối đe dọa nghiêm trọng. Tóm lại, các bản vá bảo mật giúp ngăn chặn tin tặc xâm nhập ứng dụng.
Cập nhật phần mềm còn bảo vệ bạn khỏi các mối đe dọa khác ngoài mã độc. Chẳng hạn, chúng có thể vô hiệu hóa nhanh chóng các cuộc tấn công gần đây. Nếu dùng iPhone, hãy bật Phản Hồi Bảo Mật Nhanh (Rapid Security Response) để có lớp bảo vệ bổ sung. Tính năng này tải các bản cập nhật bảo mật nhỏ hơn nhưng thường xuyên hơn, giúp khắc phục lỗ hổng nhanh hơn.
Đường dẫn: Cài đặt > Cài đặt chung > Cập nhật phần mềm, chạm Cập nhật tự động, bật Phản hồi bảo mật & Tệp hệ thống.
Rất tiếc, Android hiện chưa có tính năng tương tự. Tuy nhiên, bạn có thể kiểm tra cập nhật qua cửa hàng ứng dụng hoặc cài đặt điện thoại. Nếu thấy có bản cập nhật, hãy cài ngay. Bật cập nhật tự động cũng là ý kiến tốt cho tương lai.
2 Tải Ứng Dụng Không An Toàn (Downloading Unsafe Apps)
Dễ dàng nghĩ rằng mọi ứng dụng trên App Store và Google Play đều an toàn. Tuy nhiên, mặc dù nhiều ứng dụng an toàn, bạn vẫn không được bảo vệ 100%. Ứng dụng không an toàn là mối đe dọa rõ ràng, nhưng ứng dụng bị bỏ hoang cũng là rủi ro bảo mật.
Ứng dụng lâu không cập nhật là mục tiêu chính của mã độc và các mối đe dọa khác, vì chúng có thể có lỗ hổng bảo mật bị khai thác để truy cập dữ liệu, tài khoản, v.v. Bạn nên kiểm tra thiết bị để đảm bảo nhà phát triển vẫn phát hành cập nhật cho tất cả phần mềm bạn dùng. Cũng nên xem kỹ đánh giá để xác nhận ứng dụng an toàn trước khi tải.
Cũng cần cẩn trọng khi cài phần mềm bên thứ ba (sideloading). Cửa hàng ứng dụng bên thứ ba có thể không có quy trình kiểm duyệt nghiêm ngặt như App Store hay Google Play, khiến bạn dễ bị tấn công. Apple đã chặn sideloading và cửa hàng thứ ba nhiều năm, cho đến tháng 3/2024, trong khi Google luôn cho phép sideloading trên Android. Tuy nhiên, dù có cửa hàng ứng dụng tốt hơn Google Play, quá trình sideloading thường đi kèm rủi ro nghiêm trọng.
1 Truy Cập Website Không An Toàn (Visiting Unsafe Websites)
Không phải website nào cũng được tạo ngang nhau, và việc biết phân biệt trang an toàn và không an toàn rất quan trọng. Bạn có thể nhận diện website đe dọa qua nhiều cách:
- Không có chứng chỉ SSL (biểu tượng ổ khóa thường không hiển thị trên URL nữa, nhưng bạn có thể kiểm tra kết nối an toàn qua trình duyệt)
- Tên miền viết sai chính tả, giả mạo trang web hoặc công ty nổi tiếng
- Thời gian tải trang quá lâu
Website giả mạo là nguồn phổ biến nhất của mã độc, và truy cập trang không an toàn sẽ mở cửa cho các mối đe dọa khác như phần mềm gián điệp. Tốt nhất là tránh hoàn toàn. Nếu truy cập nhầm, hãy đóng ngay và cân nhắc quét thiết bị tìm phần mềm không mong muốn.