Email rơi vào hộp thư. Nó từ PayPal, thông báo do sử dụng trái phép tài khoản đã bị khóa. "Chết tiệt hacker," bạn nghĩ, "thử đoán mật khẩu nữa!"
Bạn cần nhấp liên kết trong email để kích hoạt lại tài khoản đặt mật khẩu mới… nhưng dừng lại ngay. Email bạn đang đọc là email lừa đảo (phishing) tinh vi, thiết kế để lừa bạn. Thông tin trong đó sai lệch: tài khoản của bạn không bị khóa hay hạn chế.
Email lừa đảo ngày càng tinh vi, chúng ta làm gì để nhận diện và tránh bị lừa?
Nhận Diện Email Lừa Đảo Khó Khăn
Mặc dù không không thể nhận diện email lừa đảo (tin nhắn mạo danh công ty hợp pháp, lừa bạn tiết lộ thông tin cá nhân) đối với hầu hết mọi người — 80% theo khảo sát mới của CBS News và Intel Security — nhưng khá khó. Tin vui là tôi đạt 90% trong khảo sát (vẫn làm được trực tuyến), nhưng khảo sát Intel trước đây cho thấy 94% chuyên gia an ninh thông tin từng bị lừa bởi email phishing ít nhất một lần.
Bị lừa bởi email phishing nghĩa hơn cho phép ai đó thu thập thông tin bạn. Kẻ lừa có thể thu đủ thông tin để đánh cắp danh tính (bán vài xu trên Dark web), dùng để vay tiền tên bạn, để lại rắc rối tài chính. Tiền đó dùng cho mục đích bất pháp: buôn ma túy, buôn người, khiêu dâm trẻ em. Gần đây có tin rằng nhóm khủng bố tạo quỹ bằng cách hội tụ lợi ích với tội phạm có tổ chức.
Để bị lừa và để ngân hàng, công ty thẻ tín dụng lo dọn dẹp không phải giải pháp. Ít nhất đó là rủi ro lớn, có thể tránh bằng cách trang bị kiến thức nhận diện email phishing.
Phishing cũng xảy ra nơi khác — bạn đã phát hiện các lừa đảo phishing trên mạng xã hội?
Một Số Ví Dụ Email Lừa Đảo
Không thể chia sẻ mọi ví dụ phishing, nhưng bạn có thể gặp một trong số này trong vài tháng tới. Dù không, chúng ta dùng ví dụ để minh họa sự tinh vi ngày càng cao. Ngày nay, rất khó nhận diện phishing chỉ vì chúng trông quá thuyết phục.
PayPal
Email phishing nhắm vào tài khoản PayPal rất thuyết phục. Trước đây phishing có thể chock chồng liên kết, cái này chỉ có duy nhất "Log in here". Phong cách và sự tinh tế thắng thế, ít dấu hiệu cho thấy nó giả. Tuy nhiên, ba manh mối tiết lộ nó giả:
- Lỗi chính tả: "its just an error..." (thiếu apostrophe) thấy ở chữ in đậm cuối email.
- Địa chỉ người gửi: "confirmagain@ppservice.com" — rõ ràng không phải PayPal.
- PayPal không gửi email chứa liên kết đăng nhập.
Apple — Hay Là Ngân Hàng?
Email phishing rất mịn, mạo danh Apple, yêu cầu kiểm tra tin nhắn chưa đọc. Nhưng nếu bạn bị lừa, bạn còn đường dài:
- Người gửi: "drowley@midwestbank.com" — này từ Apple hay ngân hàng?
- Di chuột qua liên kết "Read Now >" thấy liên kết rõ ràng không phải trang Apple (cũng không phải ngân hàng).
- App Store không lưu trữ hay chuyển tiếp tin nhắn.
WhatsApp Với Email Này?
Email này trình bày khá ổn, nhưng sự ngắn gọn nội dung — có tin nhắn WhatsApp để nghe — đủ thuyết phục người nhận nhấp Play xem ai liên lạc. Như các ví dụ khác, có manh mối:
- Email người gửi "dajohns@mixom.com" hoàn toàn không liên quan WhatsApp. Có thể bị hiểu nhầm là người gửi tin nhắn thoại, nhưng nếu địa chỉ lạ, nên tránh.
- "Whats App" viết thành hai từ ở đầu, một từ ở chân trang.
- Tôi không có tài khoản WhatsApp.
Trong ba ví dụ trên, mỗi cái đều có đủ thông tin, nếu nhìn kỹ, để xác định tin nhắn giả. Nếu nhận được những email này hoặc bất cứ thứ gì bạn nghi ngờ, hãy đánh dấu là rác.
Công Cụ Hỗ Trợ Chặn Email Lừa Đảo
Nếu vẫn chưa 100% tự tin (và không nên, vì đây trò chơi khó), hãy tận dụng công cụ hỗ trợ phát hiện và chặn email phishing.
Ví dụ, nếu dùng dịch vụ email Outlook của Microsoft từ www.outlook.com, bạn có bộ phát hiện spam tích hợp, thiết kế bắt phishing. Hoạt động tốt ~95%, đôi khi phishing lọt vào hộp thư đến. Nếu thấy, hãy đánh dấu "junk" giúp Microsoft ngăn chặn người khác. Cũng nên xác nhận bạn không vô tình gửi email nguy hiểm cho bạn bè do phần mềm độc hại trên máy tính.
Tương tự, Gmail của Google cũng phát hiện và chuyển email spam/phishing vào thư mục rác, giúp bạn đọc email an tâm.
Các bộ bảo mật trực tuyến cao cấp như Bitdefender 2016 bao gồm công cụ chống phishing. Thay vì bảo vệ ở mức hộp thư, chúng tập trung vào trình duyệt, ngăn bạn truy cập web giả mạo hoặc nhập thông tin vào đó.
Bạn biết cách nhận diện email phishing? Đã từng bị lừa? Chia sẻ trong khung bình luận bên dưới.
Muốn am hiểu thêm? Tìm hiểu về thủ thuật tương tự: pharming.