Bất cứ khi nào bạn sử dụng thiết bị kết nối internet, bạn đều đối mặt với rủi ro bị tấn công, spam, lừa đảo trực tuyến (phishing) hoặc mắc phải các mưu toan độc hại khác. Nhưng bạn đã từng nghe đến tấn công smishing chưa?
Smishing là lừa đảo qua tin nhắn SMS, liên quan đến việc gửi tin nhắn chứa liên kết dẫn đến phần mềm độc hại hoặc trang web được thiết kế để lừa bạn cung cấp thông tin cá nhân. Bạn có thể đã từng gặp phải tình huống tương tự.
Không ai muốn bị smishing, vì vậy hãy cùng thảo luận về các cuộc tấn công smishing và cách bạn có thể tránh chúng.
Dấu hiệu nhận biết một cuộc tấn công smishing
Hầu hết các cuộc tấn công smishing trông khá giống nhau. Đầu tiên, bạn sẽ nhận được một tin nhắn SMS chứa một đề xuất hấp dẫn và một liên kết độc hại. Có thể bạn được thông báo trúng thưởng cần nhận ngay lập tức. Hoặc có một bưu kiện đang chờ bạn tại bưu cục.
Bạn thậm chí có thể bị nói là có vấn đề pháp lý cần giải quyết. Dù tiền đề là gì, kẻ smishing soạn tin nhắn để thu hút sự chú ý và buộc bạn nhấp vào liên kết đáng ngờ đó.
ĐỌC THÊM: Người dùng Verizon bị lừa đảo bằng chính số điện thoại của họ
Tiếp theo, giả sử bạn bị lừa, mở liên kết thường sẽ làm một trong hai việc. Nếu bạn dùng thiết bị iOS, bạn có thể bị dẫn đến trang web yêu cầu thông tin nhạy cảm như chi tiết thẻ tín dụng hoặc thông tin đăng nhập.
Nếu bạn cung cấp thông tin đó, chúc mừng, bạn đã rơi vào bẫy của kẻ smishing.
Bạn có thể gặp cùng kiểu tấn công trên Android, nhưng cũng có thể bị cài đặt phần mềm độc hại. Trong khi Apple khiến iOS khó bị xâm nhập bởi phần mềm độc hại, thì hệ điều hành Android hơi dễ bị tổn thương hơn.
Khi điện thoại của bạn bị nhiễm phần mềm độc hại, những kẻ thực hiện có thể theo dõi thiết bị, trích xuất thông tin riêng tư, hoặc thực hiện các hành vi độc hại khác.
ĐỌC THÊM: Thực tế bạn đang nhận được nhiều tin nhắn rác hơn trước đây
Nếu bạn trở thành nạn nhân của tấn công smishing, bạn nên ngay lập tức thay đổi thông tin tài khoản bị xâm phạm và hủy tất cả thẻ tín dụng liên quan.
Ngoài ra, bạn nên thực hiện các bước gỡ bỏ phần mềm độc hại khỏi thiết bị Android nếu nghi ngờ bị nhiễm.
Cách tránh tấn công smishing
Phòng ngừa luôn tốt hơn chữa trị, và cách đơn giản nhất để tránh bị smishing là không bao giờ mở liên kết SMS từ những người không có trong danh bạ của bạn.
Ngay cả khi tin nhắn dường như từ ngân hàng hoặc bưu cục, bạn cũng nên luôn xác thực chi tiết tin nhắn qua các kênh khác.
Ví dụ, liên hệ ngân hàng qua số điện thoại chính thức là phương pháp xác thực an toàn và hiệu quả.
Bạn cũng nên cân nhắc sử dụng bộ lọc tin nhắn rác của điện thoại. Cả Android và iOS đều có công cụ lọc mà bạn có thể sử dụng để chặn các tin nhắn nhằm smishing bạn.
Bật bộ lọc tin nhắn rác trên Android
Đây là cách bạn có thể bật bộ lọc SMS rác trên Android:
Mở ứng dụng Tin nhắn (Messages) và nhấn menu Thêm (ba chấm)
Chọn Cài đặt (Settings)
Nhấn Bảo vệ chống spam (Spam protection)
Bật Kích hoạt bảo vệ chống spam (Enable spam protection)
Khi bạn nhận được tin nhắn từ số không xác định, bạn cũng sẽ thấy tùy chọn Báo cáo spam (Report spam) khi mở tin nhắn.
Luôn là ý tưởng tốt để báo cáo số đó là spam. Việc báo cáo người gửi đáng ngờ giúp Google cải thiện công cụ phát hiện spam, giúp ích cho mọi người (hy vọng).
Bật bộ lọc tin nhắn rác trên iOS
Mặc dù iOS không cung cấp phát hiện spam tự động, bạn có thể chọn lọc bỏ người gửi không xác định. Cài đặt này không chặn tin nhắn nhưng sẽ đưa chúng vào một thẻ riêng biệt.
Đây là cách lọc tin nhắn từ số không xác định trên iOS:
- Vào Cài đặt (Settings) > Tin nhắn (Messages)
- Bật Lọc người gửi không xác định (Filter Unknown Senders)
Trên iOS, bạn cũng có thể báo cáo tin nhắn đáng ngờ là rác. Để làm vậy, bạn mở tin nhắn liên quan và nhấn Báo cáo rác (Report Junk).
Sử dụng lẽ thường để tránh tấn công smishing
Giống như phishing, smishing dựa vào sự bất cẩn của nạn nhân để thành công. Nhưng hy vọng bạn hiện đã cảm thấy tự tin hơn để nhận diện và ngăn chặn các cuộc tấn công.
Mặc dù phần mềm bảo mật bổ sung có thể giúp phát hiện liên kết độc hại và phần mềm độc hại, giải pháp chống smishing đơn giản nhất là tự kiểm soát ngón tay nhấp chuột của mình và tránh mở bất cứ thứ gì trông hơi đáng ngờ.
Kẻ lừa đảo thích những mục tiêu dễ dàng. Do đó, bạn nên cứng rắn tâm志 và làm cho bản thân trở nên khó bị smishing nhất có thể.
Có ý kiến gì về bài viết? Hãy cho chúng tôi biết ở phần bình luận bên dưới hoặc tiếp tục thảo luận trên Twitter hoặc Facebook.
Gợi ý của biên tập viên:
- Chromebook có ngày hết hạn – đây là cách kiểm tra
- Cách quét tài liệu thành PDF trên iPhone và iPad
- Cách ẩn bong bóng gõ tin iMessage
- Cách xóa hàng loạt bài đăng, bình luận và tương tác trên Instagram