"Bạn có khoản thanh toán $500 đang chờ trong tài khoản PayPal! Chỉ cần click vào đây!" – nghe quen không?
Theo báo cáo Kaspersky, tấn công phishing qua email (kẻ lạ giả mạo ngân hàng/công ty hợp pháp) tăng 87% từ 2011-2013, trong khi spam quảng cáo giảm. Điều này cho thấy phishing hiệu quả hơn trong việc lừa người dùng click link và cung cấp thông tin cá nhân.
MUO đã viết nhiều về phishing. Năm 2011, Matt có bài mô tả phishing và cách nhận biết. Qua các năm, chúng tôi cập nhật các lỗ hổng mới như trang đăng nhập Google giả đầu 2014.
Cảnh giác với email giả
Thông điệp cốt lõi: Giáo dục là phòng thủ số 1. Không phần mềm nào ngăn bạn click link, tải file, hoặc đăng nhập trang giả. Bạn là hàng rào cuối cùng.
Ngoài công nghệ (DNS, danh sách phishing trình duyệt), hãy chú ý các dấu hiệu sau để xóa email nguy hiểm.
1. Tham lam
Kẻ lừa chơi với cảm xúc: tham lam, tội lỗ, tử tế, dục vọng, sợ hãi. Thứ nhất là tham lam.
Thường là chuyện "người nhận hưởng thụ" cần giúp chuyển tiền ra nước ngoài. Bạn – may mắn sống ở nơi an toàn – làm trung gian, được hứa tiền thưởng lớn.
Email trông rất chính thức, có chữ ký tổ chức lớn. Nhưng người gửi không thực sự từ tổ chức đó. Đây là lừa đảo Nigeria 419 kinh điển (419 là điều luật hình sự Nigeria về gian lận).
Chỉ cần reply email, chúng sẽ kể chuyện dài, cuối cùng xin thông tin ngân hàng. Không phải bot – là người thật, rất thuyết phục. Xóa ngay. Nếu reply, tiền sẽ chảy ra khỏi tài khoản bạn.
Người bị lừa không phải ngu ngốc. Xem video ZDnet nạn nhân "Jill" mất $300,000 trong 4 năm.
2. Tử tế
Kẻ lừa cũng lợi dụng lòng tốt. Email giả mạo từ thiện (thường là tổ chức không nghe bao giờ, dùng email miễn phí).
Phổ biến hơn: xâm nhập email bạn bè, gửi tin nhắn than vãn bị mắc kẹt ở đâu đó, cần tiền gấp qua Western Union.
Kẻ gian kéo dài chuyện, rồi xin chuyển tiền. Có người già suýt gửi $3000 cho "cháu trai" mắc kẹt ở Pháp.
3. Trí nhớ kém
Bạn bận rộn, không nhớ đăng ký gì tuần trước. Kẻ lừa tận dụng: email nói "đơn của bạn được duyệt" hoặc "bạn trúng thưởng" cuộc thi không nhớ tham gia.
Loại "đơn được duyệt" rất hay vì đánh vào sự tò mò của người bận rộn. Bạn click link -> hậu quả.
Email "bạn trúng thưởng" yêu cầu thông tin ngân hàng để "chuyển tiền" -> thực chất rút tiền.
Lời khuyên: Nếu không nhớ đăng ký, 99% bạn không đăng ký. Đừng click. Bấm Delete.
4. Tìm kiếm tình yêu
"Sex sells" – đúng cả cho kẻ lừa. Hàng ngàn email gửi cho nam giới từ "phụ nữ" tìm người yêu, ngoại tình...
Kẻ lừa chờ bạn click link (thường rút gọn) hoặc reply. Kết thúc thường là đăng ký trang hẹn hò rác để "tiếp tục riêng tư" hoặc bị lừa tiền giúp "cô gái khốn khổ".
Bỏ qua hoàn toàn. Tìm tình yêu trên trang hẹn hò uy tín, không phải email lạ.
5. Dùng nỗi sợ hãi
Chiến thuật "Sốc và Ngỡ ngàng": giả mạo tổ chức phi lợi nhuận/chính phủ bảo vệ an ninh công cộng.
Email cảnh báo điều sốc: lãi suất vay giảm sâu ("click lấy lãi suất thấp!"), hoặc "phạm nhân tình dục chuyển vào khu vực bạn".
Đừng bao giờ click link trong email kiểu này! Di chuột qua link xem URL thực tại thanh trạng thái. Không thấy? Chuột phải -> Copy link address -> dán vào Notepad xem.
Sẽ thấy link trỏ đến domain lạ (.com), không phải .org/.gov như cơ quan thật.
Cách tốt nhất: loại bỏ cảm xúc khi xử lý email. Dịch vụ email hiện nay lọc spam khá tốt, nhưng sự cẩn trọng của bạn mới là chìa khóa.