Kỹ thuật xã hội là gì
Kỹ thuật xã hội đúng như tên gọi của nó - sử dụng kỹ năng xã hội để tác động đến hành vi của con người. Tội phạm mạng lợi dụng điều này, vì biết rằng mọi người thường tự nguyện cung cấp thông tin bí mật hoặc nhấp vào các liên kết khi họ tò mò hoặc bị bất ngờ. Chúng khai thác cảm xúc cũng như sự sẵn lòng tin tưởng của chúng ta. Trong ví dụ trên, kẻ lừa đảo đã cố lợi dụng mối liên hệ tình cảm với một người bạn và xu hướng phản ứng nhanh hơn đối với tin nhắn đó.Các thủ đoạn mà tội phạm mạng sử dụng
Điều này không phải là mới. Từ thuở sơ khai của tội phạm, con người đã biết cách lợi dụng lòng tin của người khác để đạt được mục đích. Tuy nhiên, các thủ đoạn sẽ thay đổi theo tinh thần của thời đại. Ngày nay, những sự kiện như đại dịch, bạo loạn và các vụ phóng tàu vũ trụ đang được sử dụng để thuyết phục mọi người nhấp vào liên kết hoặc tải xuống tệp đính kèm trong email. Khi chúng ta mở cửa trở lại xã hội, chúng còn khai thác chủ đề này nhiều hơn nữa. Các số liệu thống kê gần đây cho thấy phần lớn các cuộc tấn công mạng dựa vào một hình thức kỹ thuật xã hội nào đó. Kẻ lừa đảo tiếp cận qua điện thoại, tại văn phòng hoặc trực tuyến. Các thủ đoạn phổ biến nhất mà tội phạm sử dụng là:- Pretexting (giả mạo tình huống), trong đó chúng dùng một lý do giả hoặc một lời nói dối để thu hút sự chú ý của chúng ta; Phishing (lừa đảo qua email), trong đó chúng ta nhận được một email bị cho là đến từ một tổ chức đáng tin cậy, yêu cầu chúng ta cung cấp thông tin bí mật; Vishing (lừa đảo qua điện thoại), tương tự như phishing nhưng diễn ra qua điện thoại; Quid Pro Quo (trao đổi quyền lợi), trong đó chúng ta được hứa hẹn một lợi ích để đổi lấy thông tin, chẳng hạn khi một người tự xưng là kỹ thuật viên CNTT gọi đến và nói sẽ sửa máy tính của chúng ta nhưng cần mật khẩu để thực hiện; Xâm nhập email và tài khoản, chính là tình huống đã xảy ra ở trên – một tội phạm mạng đăng nhập vào tài khoản Facebook của một người bạn và câu nhử tất cả các liên hệ trên mạng xã hội.
Làm thế nào để tự bảo vệ?
Có một số việc bạn có thể làm để giảm thiểu rủi ro tiềm ẩn và tránh những cái bẫy mà kẻ lừa đảo giăng ra. Để giữ an toàn trực tuyến, chúng tôi khuyến nghị bạn tuân thủ các quy tắc sau:- Hãy chậm lại và luôn cảnh giác. Kẻ lừa đảo không muốn bạn suy nghĩ kỹ trước khi hành động. Đó là lý do các tin nhắn hoặc cuộc gọi của chúng luôn tạo cảm giác khẩn cấp. Bạn hoàn toàn có thể dừng lại, hít thở và báo cáo hoạt động đáng ngờ cho bộ phận hỗ trợ (helpdesk).
- Hãy nghi ngờ mọi tin nhắn không được yêu cầu. Nếu email có vẻ đến từ một công ty mà bạn biết, hãy truy cập trang web của công ty đó bằng cách nhập địa chỉ vào công cụ tìm kiếm và tìm qua các nguồn đáng tin cậy đã biết.
- Nếu ngân hàng của bạn hoặc bất kỳ tổ chức nào khác gọi đến và nói rằng họ có thông tin quan trọng liên quan đến tài khoản của bạn, hãy cúp máy và gọi lại cho tổ chức đó bằng số điện thoại mà bạn biết chắc là của họ.
- Không bao giờ trả lời bất kỳ yêu cầu nào về thông tin tài chính hoặc mật khẩu.
- Luôn kiểm tra các liên kết trước khi nhấp, ngay cả khi chúng “trông có vẻ chính thức”.
- Không bao giờ mở hoặc tải xuống tệp đính kèm, hoặc nhấp vào liên kết, trừ khi bạn CHẮC CHẮN rằng đó là liên kết hợp lệ.
- Không bao giờ tin vào những tin nhắn chúc mừng bạn đã trúng thưởng hoặc hứa hẹn bạn sẽ nhận được thứ gì đó miễn phí. Tiếc là điều đó không bao giờ xảy ra.
- Cài đặt phần mềm diệt virus tốt trên tất cả thiết bị của bạn và luôn cập nhật phần mềm này. Đặt bộ lọc thư rác ở mức cao.
- Nếu bạn không chắc chắn nên làm gì, hãy trao đổi với các nhóm CNTT và bảo mật của bạn!
- Hãy tham gia đào tạo, đào tạo và đào tạo! Bạn càng hiểu biết nhiều về kỹ thuật xã hội thì càng cảnh giác và an toàn hơn. Kẻ lừa đảo không ngừng thay đổi kỹ thuật và ngày càng xảo quyệt hơn, vì vậy điều quan trọng là phải thường xuyên làm mới kiến thức và nắm được thông tin cập nhật nhất.