Skip to main content
Số vụ tấn công mạng nhắm vào doanh nghiệp mỗi tuần đã tăng 50% vào cuối năm 2021, và các dự báo cho rằng con số này sẽ tiếp tục tăng trong năm 2022. Tội phạm mạng vốn luôn tồn tại, nhưng điều gì đã khiến chúng trở nên hung hăng hơn trong thời gian gần đây? Đại dịch khiến tất cả chúng ta dành nhiều thời gian hơn cho các thiết bị để duy trì kết nối, và càng có nhiều người trực tuyến thì càng có nhiều tội phạm xuất hiện. Mục tiêu vẫn không thay đổi (tiền bạc, thông tin cá nhân, v.v.), nhưng những chiêu trò lừa đảo tinh vi nhất thường xuyên “thay áo mới” để che giấu tốt hơn những dấu hiệu cảnh báo mà chúng ta vẫn biết cách nhận diện. Lừa đảo qua mạng (phishing) vẫn là thủ đoạn phổ biến nhất (và có thể nói là thành công nhất) mà kẻ lừa đảo sử dụng trong năm 2022. Có nhiều hình thức phishing khác nhau , bao gồm: 🎣Spear Phishing 🎣Vishing 🎣Smishing 🎣Lừa đảo qua mạng xã hội 🎣Whaling (hay còn gọi là lừa đảo mạo danh CEO) 🎣Và nhiều hình thức khác…. Các cuộc tấn công vishing diễn ra qua cuộc gọi điện thoại (như những cuộc gọi về việc gia hạn bảo hành xe ô tô của bạn), smishing diễn ra qua tin nhắn văn bản, còn whaling nhắm vào những “con cá lớn”, chẳng hạn như các CEO. Dù các email lừa đảo có thể khoác những lớp vảy khác nhau, nhiều mẹo để phát hiện chúng lại mang tính phổ quát. 🌍 Hãy xác minh những người gửi có vẻ xa lạ, khác thường hoặc thường ít tương tác với bạn thông qua một phương thức liên lạc đáng tin cậy khác (ví dụ: nếu nhận được một email đáng ngờ, hãy gửi tin nhắn văn bản để hỏi lại). Kẻ lừa đảo sẽ tạo ra cảm giác khẩn cấp giả tạo để lừa bạn hành động vội vàng mà không suy nghĩ. Những từ khóa như “Immediate Attention” (cần chú ý ngay) và “ASAP” (càng sớm càng tốt) có thể là dấu hiệu cho thấy bạn đang gặp một email lừa đảo. Nếu bạn nhận được tệp đính kèm hoặc liên kết không rõ nguồn gốc hay không được mong đợi, nguy cơ chúng chứa mã độc là rất cao. Đừng tải bất kỳ tệp không xác định nào xuống thiết bị của bạn khi chưa xác minh người gửi và tính xác thực của tệp đính kèm. Một cách hay để phát hiện liên kết giả là di chuột lên liên kết (lưu ý không nhấp vào!) và xem URL của trang web nào hiện ra. Nếu tên liên kết và trang web không khớp nhau hoặc có vẻ đáng ngờ, đã đến lúc nhờ đội ngũ bảo mật hỗ trợ. 🤺 Khi một email lừa đảo lọt vào hộp thư đến, tin nhắn văn bản, v.v. của bạn, nó có thể là phương tiện hiệu quả để phát tán nhiều loại lừa đảo khác nhau. Quảng cáo giá vé du lịch giả, các nhà bán lẻ giả mạo với ưu đãi hấp dẫn, hoặc người nổi tiếng bị tấn công/bị giả mạo kêu gọi quyên góp từ thiện cho một mục đích cao đẹp chỉ là một vài trong số các chiêu trò cần cảnh giác. Resource image Các chiêu trò lừa đảo có động cơ tài chính và thường tìm cách lấy thông tin riêng tư của người dùng. Những trò lừa đảo liên quan đến mua sắm trực tuyến, bảo hiểm du lịch, phần mềm hù dọa (scareware), xóa nợ, v.v. nhắm vào mọi hoạt động tương tác trực tuyến của chúng ta. Khi một phần thông tin của bạn bị rò rỉ, kẻ xấu sẽ càng dễ dàng tạo ra những chiêu trò nhắm trúng đích thuyết phục hơn nữa đối với bạn trong tương lai. Quảng cáo nhắm mục tiêu xuất hiện ở khắp nơi trên mạng, nhưng một số ưu đãi trong đó tốt đến mức khó tin. Quảng cáo giả có thể chuyển hướng bạn đến các trang web độc hại hoặc thậm chí khiến bạn thanh toán cho những món hàng mà bạn sẽ không bao giờ nhận được (đồng thời làm lộ thông tin thẻ của bạn). Khi mua sắm trực tuyến, hãy xác minh rằng URL khớp với công ty mà bạn đang mua hàng, đặc biệt là ở màn hình thanh toán. Ngay cả các doanh nghiệp lớn cũng có thể bị tấn công: formjacking cho phép tội phạm mạng đánh cắp lưu lượng truy cập của các nhà bán lẻ thật và chuyển hướng đến các trang lừa đảo. Thanh toán dư cho hàng hóa và dịch vụ thường được dùng như một cách để chiếm đoạt tiền của bạn. Kẻ lừa đảo sẽ gửi số tiền nhiều hơn mức đã thỏa thuận, rồi yêu cầu bạn chuyển lại một phần số tiền đó. Mánh khóe ở chỗ séc hoặc khoản chuyển tiền của chúng sẽ bị từ chối sau khi bạn đã hoàn tiền cho chúng từ tài khoản của mình. Nếu bạn từng được yêu cầu gửi lại khoản thanh toán dư, có thể đã đến lúc cần báo cáo và tìm kiếm sự trợ giúp. 💰 ⭐Mẹo chuyên nghiệp: Các chiêu trò lừa đảo có thể mang nhiều hình thức khác nhau , nhưng nếu một công ty hoặc cá nhân yêu cầu bạn thanh toán trước khi cung cấp dịch vụ HOẶC yêu cầu bạn trả tiền trước khi bạn có thể nhận được lợi ích được quảng cáo (chẳng hạn như phí nộp hồ sơ cho khoản vay hợp nhất nợ), thì nhiều khả năng đó là lừa đảo. Một trong những thủ đoạn lớn nhất của kẻ lừa đảo là tạo cảm giác khẩn cấp. Các email và tờ rơi quảng cáo khoản vay lãi suất 0% và xóa nợ thường chứa đầy những cụm từ như “Limited Time Only” (chỉ trong thời gian có hạn) để đánh vào nỗi sợ bị bỏ lỡ vốn có của bạn. Đừng để bị cuốn theo sự cường điệu. Nếu một ưu đãi thực sự khiến bạn quan tâm, hãy dành thời gian tìm hiểu về công ty và đọc thật nhiều đánh giá trực tuyến trước khi phản hồi. Và khi liên hệ với công ty, hãy sử dụng thông tin liên hệ đáng tin cậy trên trang web của công ty, phòng trường hợp thông tin liên hệ ban đầu là giả mạo. Những chiêu trò hung hăng hơn, chẳng hạn như mạo danh cơ quan chính phủ để thu thuế, sẽ tìm cách khiến bạn sợ hãi để gửi tiền hoặc thông tin… nếu không thì sẽ gặp hậu quả. Hãy nhớ rằng các tổ chức như IRS hiếm khi liên hệ với bạn mà không gửi thư chính thức trước và không nhằm mục đích đe dọa bạn. Nếu bạn nghi ngờ việc đòi nợ hoặc thư từ có tính cưỡng ép, hãy liên hệ trực tiếp với tổ chức được cho là đã gửi thông qua một hình thức liên lạc khác. Resource image Mỗi ngày đều có những chiêu trò lừa đảo mới xuất hiện, vì vậy hãy luôn cảnh giác. Đừng tiết lộ thông tin cá nhân trên mạng trừ khi nguồn đó đã được xác minh và đáng tin cậy. Khi còn nghi ngờ, đừng ngại báo cáo bất kỳ điều gì đáng ngờ cho đội ngũ bảo mật. Việc báo cáo các vụ lừa đảo giúp chúng tôi xác định những gì cần đề phòng và giúp chúng ta bảo vệ lẫn nhau. 🤝 Chúc bạn luôn an toàn trên không gian mạng!