Làm thế nào để luôn cảnh giác?
Tội phạm mạng rất xảo quyệt và đã có nhiều kinh nghiệm chơi xấu. Nhưng bạn nắm trong tay khả năng bảo vệ tổ chức của mình. Có một số việc bạn có thể làm để tránh các chiêu lừa đảo phishing:
- Tin tưởng, nhưng phải xác minh. Trước khi phản hồi một email yêu cầu bạn tải xuống thứ gì đó hoặc chia sẻ thông tin, hãy kiểm tra kỹ danh tính của người gửi. Nếu “sếp” của bạn gửi email yêu cầu bạn chuyển tiền, hãy gọi điện và xác nhận với họ. Chỉ lưu ý là hãy dùng số điện thoại mà bạn đã lưu sẵn, không dùng số nằm trong email có thể là lừa đảo.
- Cảnh giác với các liên kết và tệp đính kèm. Dù không phải siêu liên kết hoặc tệp đính kèm nào cũng độc hại, đây vẫn là cách phổ biến nhất mà kẻ lừa đảo dùng để tấn công bạn. Trước khi nhấp vào một liên kết, hãy di chuột lên liên kết đó và đảm bảo URL đích trông hợp lệ; nếu liên kết đã được rút gọn (chẳng hạn liên kết bit.ly hoặc goo.gle), hãy thận trọng, vì bạn không có cách nào biết liên kết sẽ dẫn bạn đến đâu. Tương tự, không bao giờ tải xuống tệp đính kèm từ nguồn mà bạn không biết. Nếu bạn định mở một tệp đính kèm, hãy di chuột lên tệp và xem phần mở rộng của tệp là gì. Nếu đó là phần mở rộng .exe hoặc một loại phần mở rộng mà bạn không nhận ra, chẳng hạn như .Ink, v.v.— đừng mở! Nếu nhà cung cấp dịch vụ email của bạn cho phép, hãy quét virus cho mọi tệp đính kèm. Cuối cùng, nếu bạn đã tải xuống bất kỳ loại tệp Microsoft Office nào và chương trình hỏi bạn có muốn “enable macros” (bật macro) hoặc “enable content” (bật nội dung) hay không—đừng bật! Việc bật macro có thể khiến máy tính của bạn bị xâm nhập.
- Nếu một email đáng ngờ, hãy báo cáo! Dù tổ chức của bạn cung cấp nút “báo cáo phishing” trong ứng dụng email hay bạn cần liên hệ trực tiếp, hãy thông báo cho đội ngũ CNTT hoặc An ninh bằng cách tuân theo các chính sách và quy trình báo cáo của tổ chức. Tốt nhất là không chuyển tiếp email lừa đảo cho bộ phận CNTT (hoặc bất kỳ ai khác) vì điều đó có thể khiến họ gặp rủi ro. Điều cuối cùng bạn muốn là một đồng nghiệp không hề nghi ngờ lại mở chính liên kết hoặc tệp đính kèm mà bạn đang nghi ngờ. Thay vào đó, hãy gọi điện hoặc nhắn tin để giải thích tình hình và báo trước cho họ. Bạn cũng nên đính kèm ảnh chụp màn hình của email mà bạn đang báo cáo.
Mẹo bổ sung! Khi làm việc từ xa, không sử dụng Wi-Fi công cộng
Hãy cảnh giác với các mạng công cộng không có bảo vệ bằng mật khẩu. Đáng tiếc là một tin tặc thành thạo có thể dễ dàng “giả mạo” tên mạng Wi-Fi. Mạng mở đó có thể hiển thị tên “Starbucks”, nhưng liệu có thật sự là vậy? Tin tặc có thể đặt tên mạng Wi-Fi là bất cứ thứ gì chúng muốn! Nếu bạn có kết nối với các mạng công cộng, hãy nhớ không đăng nhập vào bất kỳ tài khoản công việc nào. Nếu bạn đăng nhập vào tài khoản công việc trên một mạng giả mạo của tin tặc, bạn có thể đang cho phép chúng theo dõi mọi hoạt động của mình. Ngay cả trên một mạng hợp pháp, tội phạm mạng vẫn có thể lợi dụng kết nối Wi-Fi công cộng để tấn công bạn. Hãy cảnh giác với các thông báo cập nhật phần mềm trông có vẻ quen thuộc (như Spotify hoặc phần mềm diệt virus của bạn) xuất hiện khi bạn đang kết nối với mạng công cộng. Đó có thể là các thông báo giả mạo do tin tặc chèn vào để dụ bạn tải xuống phần mềm độc hại. Làm thế nào để tránh các cuộc tấn công mạng qua Wi-Fi này? Hãy luôn dùng điểm phát sóng cá nhân của riêng bạn hoặc dùng VPN khi bạn không thể sử dụng nguồn Wi-Fi đáng tin cậy.Hiểu biết là sức mạnh!
Khi tìm hiểu thêm về các cuộc tấn công phishing, bạn đang trang bị cho mình kiến thức cần thiết để nhận diện kẻ xấu. Ngay cả một việc tưởng chừng nhỏ—như báo cáo email phishing cho bộ phận CNTT—cũng có thể góp phần rất lớn vào việc giữ an toàn cho công ty của bạn. Biết cần đề phòng điều gì là một CHIẾN THẮNG lớn đáng ăn mừng, vì vậy hãy đi uống tách cà phê thứ hai đi. Bạn xứng đáng với điều đó.