> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Bảo mật mạng xã hội: Bạn có thể thích trạng thái của tôi không?

> Bức ảnh cuối cùng bạn đăng lên mạng là gì? Có thể là một video dễ thương về chú chó của bạn khi đeo chiếc loa cổ chống liếm? Hay một bức ảnh các bé nhà bạn thổi bong bóng ở sân sau?

Bức ảnh cuối cùng bạn đăng lên mạng là gì? Có thể là một video dễ thương về chú chó của bạn khi đeo chiếc loa cổ chống liếm? Hay một bức ảnh các bé nhà bạn thổi bong bóng ở sân sau? Dù là gì đi nữa, chúng tôi chắc chắn rất muốn xem những khoảnh khắc đáng yêu này, nhưng kẻ xấu cũng vậy—và họ không đến để thả một 👍, một ❤️ hay một 🐕. Tin tặc có thể lợi dụng rất nhiều thông tin chúng ta chia sẻ trực tuyến để chống lại chính chúng ta, và ngày nay chúng ta đã khiến việc đó trở nên quá dễ dàng vì mạng xã hội.

![Hình ảnh tài nguyên](https://media2.giphy.com/media/hURsrHYlao1Ko/giphy.gif)

Facebook, Instagram, TikTok, LinkedIn và bất kỳ nền tảng nào khác mà bạn đang sôi nổi sử dụng trong tuần này đều là những cách tuyệt vời để giữ liên lạc với vòng bạn bè của mình. Nhưng tiếc là tội phạm mạng cũng thích tò mò dòm ngó. Vậy bạn có thể làm gì để giữ an toàn?

#### Giữ kín vị trí và thông tin cá nhân

Chúng tôi biết bạn yêu quý Snowball; bé đã là người bạn tinh nghịch của bạn nhiều năm rồi, đúng không? 😺 Và trông bé thật buồn cười khi có miếng bánh mì dính trên mặt. Nhưng hãy thử nghĩ xem: có mật khẩu nào của bạn chứa tên của Snowball không? Còn câu trả lời cho các câu hỏi bảo mật thì sao? Ôi không. Chúng ta vừa tìm ra rủi ro bảo mật đầu tiên của việc chia sẻ trên mạng xã hội: tiết lộ quá nhiều.

![Hình ảnh tài nguyên](https://media4.giphy.com/media/STh63bl42ldxm/giphy.gif)

Ngay cả một bản cập nhật trạng thái đơn giản cũng có thể nhanh chóng trở thành chia sẻ quá mức nếu bạn sử dụng gắn thẻ địa lý (geotagging) hoặc chia sẻ vị trí. Chẳng hạn, đăng ảnh kỳ nghỉ khi bạn đang đi vắng rất vui nhưng cũng có thể cho những kẻ không nên biết rằng nhà bạn đang không có người. Bạn cũng không cần phải đi lâu—chỉ cần check-in tại một nhà hàng gần nhà là kẻ gian đã có đủ thời gian để đột nhập. Tốt nhất là hãy chia sẻ những kỷ niệm vui này sau khi bạn đã về nhà.

Việc chia sẻ vị trí và các thông tin cá nhân khác cũng giúp tội phạm mạng dễ dàng soạn những email thuyết phục để nhắm vào bạn. Nếu bạn thường xuyên check-in tại Starbucks trên mạng xã hội, rất có khả năng bạn sẽ nhận được một email lừa đảo (phishing) kèm thẻ quà tặng 25 USD hoặc liên kết khảo sát từ một địa chỉ email Starbucks giả mạo. Đừng trở thành mục tiêu dễ dàng của tấn công phi kỹ thuật (social engineering); hãy giữ kín những địa điểm bạn thường lui tới.

Khi nói đến việc chia sẻ quá mức trên mạng xã hội, bao nhiêu là quá nhiều? Những thông tin như tên trường của con bạn, tên thú cưng yêu thích và ngày sinh của bạn là ví dụ điển hình về những thông tin nên giữ lại. Hãy cân nhắc nên chia sẻ những bức ảnh nào lên mạng và những bức ảnh nào phù hợp hơn để gửi riêng qua email và tin nhắn cho bạn bè và gia đình.

Hãy nhớ: nút “Xóa” là một công cụ tiện lợi, nhưng không hoàn toàn thần kỳ. Rất có thể ai đó đã kịp xem (hoặc chụp màn hình!) trước khi nội dung biến mất. Cách tốt nhất để tránh chia sẻ quá mức trên mạng là làm theo câu châm ngôn xưa: ít mà chất.

Hãy cân nhắc lại lượng thông tin bạn chia sẻ trực tuyến. Nếu không, khi bạn đăng nhập vào các ứng dụng đáng tin cậy của mình (như ngân hàng, mua sắm, mạng xã hội, v.v.), bạn có thể phát hiện một tên tội phạm mạng cũng đang lục lọi các tệp của bạn.

#### Này, bạn có biết người này không?

Giống như thẻ Pokémon, bạn bè có thể rất thú vị để sưu tầm trên mạng. 🎵 Nhưng bạn đâu cần phải bắt hết tất cả. 🎵 Có nhiều lý do khiến việc từ chối lời mời kết bạn trở nên khó khăn—chẳng hạn bạn không muốn tỏ ra thiếu lịch sự, hoặc bạn thực sự đã gặp họ ở bữa tiệc ba năm trước—nhưng hãy tin chúng tôi, phép lịch sự xã giao không đáng để đánh đổi bằng sự an toàn của bạn.

![Hình ảnh tài nguyên](https://media3.giphy.com/media/PjHsxCyjVQEGb8wDiu/giphy.gif)

Người lạ có thể muốn kết nối với bạn trên mạng xã hội để truy cập danh sách bạn bè của bạn, xem nội dung riêng tư của bạn và dùng thông tin này cho những mục đích không mấy tốt đẹp, chẳng hạn đoán mật khẩu và câu trả lời cho các câu hỏi bảo mật của bạn. Tốt nhất là chỉ giữ trong danh sách bạn bè những người mà bạn biết và tin tưởng.

Đừng chấp nhận lời mời kết bạn từ người không quen biết. Có bạn chung không nhất thiết đồng nghĩa với an toàn—và nếu bạn không có bạn chung, đó có thể còn là một dấu hiệu cảnh báo lớn hơn. Việc bạn từ chối sẽ không làm họ tổn thương (thực tế, nhiều khả năng họ thậm chí sẽ không để ý), và điều đó sẽ giữ cho tài khoản của bạn an toàn.

Nhận được lời mời kết bạn từ một người đã có trong danh sách bạn bè của bạn cũng có thể là một dấu hiệu cảnh báo. Có thể tài khoản mới này là tài khoản giả mạo. Hãy kiểm tra lại xem tài khoản mới có hợp lệ hay không bằng cách liên hệ với họ qua một kênh đáng tin cậy khác (như tin nhắn hoặc email). Nếu tài khoản mới thực sự là của bạn bạn, hãy hỏi xem họ có tạo tài khoản mới vì một vụ vi phạm bảo mật hay không. Nếu đúng như vậy, hãy nhắc bạn của bạn đảm bảo rằng họ đã đổi mật khẩu và nhắc họ bật xác thực hai yếu tố trong phần cài đặt của họ. Còn nếu đó là tài khoản giả mạo, đừng ngần ngại nhấn nút “báo cáo” và khuyên bạn của bạn cập nhật cài đặt quyền riêng tư của chính họ.

Một nguyên tắc hay khác là hãy quản lý danh sách bạn bè của bạn ít nhất mỗi năm một lần. Đừng ngại xem lại và xóa những người bạn không biết rõ. Dù sao bạn có thật sự cần xem ảnh chuyến đi Cancun của họ không? Ý tôi là, họ thậm chí còn không mang về cho bạn một chiếc áo thun.

#### Chúng ta đã dính phải một vấn đề lớn 🎣

Phishing không chỉ là một cách viết “fishing” (câu cá) sành điệu và thú vị; đó thực sự là một mối đe dọa an ninh mạng rất nghiêm trọng. Email và tin nhắn trực tiếp (DM) lừa đảo là dạng phổ biến nhất: tội phạm mạng mạo danh một nguồn uy tín như ngân hàng, doanh nghiệp, hoặc thậm chí chính nhà tuyển dụng của bạn để lấy thông tin, đánh cắp tiền hoặc phát tán virus. Thật đáng sợ.

Như thể vậy vẫn chưa đủ tệ, một kiểu phishing mới dành riêng cho mạng xã hội đã xuất hiện: angler phishing. Đây là một dạng tấn công chuyên biệt, trong đó tội phạm mạng mạo danh một cá nhân hoặc doanh nghiệp thông qua các tài khoản mạng xã hội giả.

Đó có thể là bất cứ điều gì, từ một tài khoản doanh nghiệp giả yêu cầu địa chỉ email và số điện thoại của bạn để giải quyết vấn đề dịch vụ khách hàng, đến một tài khoản người nổi tiếng giả kêu gọi quyên góp hoặc bán sản phẩm. Những tài khoản này không phải lúc nào cũng nhắm vào tiền của bạn; chúng cũng có thể được dùng để lan truyền thông tin sai lệch về các sự kiện thời sự, chính trị và nhiều lĩnh vực khác.

Bạn đã bao giờ thấy ai đó gắn thẻ một công ty trên mạng xã hội để phàn nàn về một trải nghiệm không tốt chưa? Những kẻ angler phishing theo dõi điều này rồi liên hệ với những khách hàng không hài lòng đó, giả danh là công ty mà họ đã gắn thẻ.

Hãy luôn dành thời gian xác minh tài khoản thông qua trang web chính thức của công ty, tìm huy hiệu xác minh màu xanh trên nền tảng mạng xã hội, và tránh nhấp vào các liên kết nhận được trong tin nhắn trực tiếp hoặc email của bạn.

DM là điểm tiếp cận phổ biến nhất của angler phishing. Và nếu điều gì đó nghe quá tốt để có thể là thật (tôi đang nói đến bạn đấy, tin nhắn DM ngẫu nhiên kèm thẻ quà tặng 100 USD), thì rất có thể đó không phải là thật. Hãy cẩn thận với những tài khoản bạn theo dõi và luôn tìm hiểu kỹ một tài khoản để chắc chắn rằng nó hợp lệ trước khi bạn trả lời các yêu cầu.

![Hình ảnh tài nguyên](https://media0.giphy.com/media/zoMlwDpwKNG12/giphy.gif)

#### Gắn thẻ không nhất thiết phải tồn tại mãi mãi

Ôi trời… bố bạn là người tuyệt vời, nhưng ông dường như không thể ngừng gắn thẻ bạn vào những bức ảnh đáng xấu hổ. Tệ hơn nữa, bạn bè thời đại học đã gắn thẻ bạn vào một bức ảnh cũ—và thứ trong tay bạn chắc chắn không phải là nước lọc. 🍺 🍸🥂 Bạn phải làm gì khi mạng xã hội của mình dường như do người khác biên tập? Có lẽ đã đến lúc xem lại cài đặt quyền riêng tư và thiết lập thông báo phê duyệt cho chính bạn mỗi khi bạn bị gắn thẻ. BẮT ĐẦU BỎ GẮN THẺ THÔI!

Dù bạn cảm thấy xấu hổ, hối tiếc hay hoàn toàn không thoải mái về một bức ảnh hoặc trạng thái mà bạn bị gắn thẻ, đừng ngại gỡ thẻ một chút. Tài khoản mạng xã hội là một trong những cách quan trọng nhất để bạn thể hiện bản thân với thế giới, vì vậy bạn xứng đáng được toàn quyền kiểm soát hình ảnh của mình. Hãy nhớ: mẹ bạn, con bạn và sếp của bạn đều có thể xem những tài khoản đó. Đây có phải là câu chuyện bạn muốn kể cho bất kỳ ai trong số họ không? Nếu câu trả lời là “có lẽ không”, thì đã đến lúc bỏ gắn thẻ.

Việc trao đổi với người đã gắn thẻ về lý do bạn gỡ nó khỏi tài khoản của mình cũng hoàn toàn ổn. Cho bạn bè và gia đình biết các tiêu chuẩn của bạn trên mạng xã hội sẽ giúp bạn tiết kiệm thời gian và công sức tinh thần trong tương lai.

Cuối cùng, việc cập nhật gắn thẻ và cài đặt quyền riêng tư sẽ không xóa ảnh/video/trạng thái khỏi trang cá nhân của bạn bè bạn. Nếu đó là nội dung bạn không muốn công khai, dù là trên tài khoản của người khác, hãy đề nghị họ gỡ xuống. Ví dụ về trường hợp này có thể là ảnh chụp phương tiện của bạn thấy rõ thông tin biển số xe hoặc mặt tiền ngôi nhà của bạn.

Khi bạn nghĩ về những tiêu chuẩn xuất sắc của mình khi gắn thẻ, hãy nhớ rằng điều này áp dụng theo cả hai chiều. Hãy gắn thẻ người khác theo cách bạn muốn được gắn thẻ.

![Hình ảnh tài nguyên](https://media3.giphy.com/media/3o6Ei0fWOw1iQ79d0A/giphy.gif)

#### Riêng tư hay không riêng tư?

Tài khoản của bạn nên công khai hay riêng tư? Câu trả lời an toàn nhất là luôn giữ tài khoản ở chế độ riêng tư đối với những người bạn không quen biết. Xong. Câu hỏi đã được giải đáp. *thả micro*

![Hình ảnh tài nguyên](https://media2.giphy.com/media/McsNw88dsArrNk0srb/giphy.gif)

Nhưng nói nghiêm túc, giữ thông tin cá nhân riêng tư ở mức cao nhất có thể sẽ giúp bạn an toàn. Hãy ẩn nội dung của bạn khỏi những ánh mắt lạ bằng cách đặt bảo mật tài khoản ở chế độ “chỉ bạn bè mới có thể xem”. Ngay cả những mẩu thông tin tưởng chừng nhỏ cũng có thể bị tội phạm mạng dùng để tấn công hoặc lừa đảo phi kỹ thuật những người thiếu cảnh giác; đừng cung cấp thêm “đạn dược” cho chúng!

Thỉnh thoảng bạn cũng nên cuộn ngược lại trong các tài khoản của mình và kiểm tra cài đặt quyền riêng tư của những gì bạn đã đăng trước đây (và những gì bạn đã bị gắn thẻ). Hãy đảm bảo mọi thứ vẫn là nội dung mà bạn tự hào chia sẻ và không tiết lộ quá nhiều. Bức ảnh hoặc trạng thái đó có phải là câu chuyện bạn sẵn lòng chia sẻ với bất kỳ ai không? Nếu không, đã đến lúc xóa hoặc thay đổi các cài đặt quyền riêng tư đó.

Việc xem lại các tài khoản của bạn cũng là cơ hội tốt để sao lưu những bức ảnh hoặc video bạn yêu thích nhằm lưu giữ an toàn. Hãy lưu một bản sao vào điện thoại/máy tính của bạn hoặc tải lên đám mây. Ngay cả bình luận và bài đăng văn bản cũng dễ dàng lưu lại—chỉ cần chụp màn hình! 🤳

#### Hãy coi mật khẩu của bạn như kỳ lân

Dù bạn có tin hay không, những mật khẩu phổ biến nhất thế giới vẫn là “password”, “123456” và “qwerty”. Trong nỗ lực nhắc nhở người dùng hướng tới các mật khẩu an toàn hơn, các nền tảng đã quy định yêu cầu mật khẩu cụ thể hơn bằng cách thêm số ký tự tối thiểu, chữ số và ký tự đặc biệt… nên giờ đây chúng ta thấy những mật khẩu như “password123!” 🤦‍♀️ Nếu điều này nghe giống bạn hoặc ai đó mà bạn biết, hãy cùng trao đổi.

![Hình ảnh tài nguyên](https://media4.giphy.com/media/3oKIPsYJj2RCiSTfuo/giphy.gif)

Chúng ta sử dụng tài khoản mạng xã hội hằng ngày, vì vậy việc giữ an toàn cho thông tin đăng nhập là điều thiết yếu. Hãy thay đổi mật khẩu thường xuyên; chúng tôi khuyến nghị sáu tháng một lần hoặc thường xuyên hơn nếu bạn nghi ngờ có mối đe dọa bảo mật như tài khoản của bạn bè bị tin tặc tấn công hoặc rò rỉ dữ liệu. Dùng cùng một mật khẩu trong thời gian dài sẽ làm tăng khả năng bạn trở thành nạn nhân của một cuộc tấn công mạng.

Hãy coi mật khẩu của bạn như kỳ lân—chúng phải hiếm có và mạnh mẽ. 🦄 Hãy giữ cho mật khẩu của bạn luôn “thần kỳ” bằng cách không dùng lại chúng cho nhiều tài khoản. Làm như vậy có thể dễ nhớ, nhưng sẽ khiến tất cả tài khoản của bạn đối mặt với nguy cơ bị xâm phạm cao hơn. Sau một vụ rò rỉ dữ liệu, tội phạm mạng sẽ thử mật khẩu bị đánh cắp của bạn trên tất cả các tài khoản khác của bạn để xem tài khoản nào bị dính (hình thức này được gọi là credential stuffing). Đừng để một tài khoản bị xâm phạm biến thành nhiều tài khoản. Nếu bạn có quá nhiều mật khẩu để nhớ, hãy tải xuống một trình quản lý mật khẩu để bạn chỉ cần nhớ một mật khẩu chính thật sự mạnh.

Cuối cùng, đừng ngại sáng tạo khi nghĩ ra mật khẩu mới. Hãy thử dùng một cụm từ mật khẩu khó quên hoặc một trình tạo mật khẩu an toàn để khiến tội phạm mạng phải đoán già đoán non. Và đừng quên bật xác thực đa yếu tố cho các tài khoản của bạn. Bước bổ sung đó có thể chặn đứng tội phạm mạng ngay từ những bước đầu tiên.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.