Bảo vệ bạn khỏi những trò gian lận và tấn công trực tuyến

Trong bài viết này, chúng tôi sẽ nói về một số cuộc tấn công mạng và lừa đảo phổ biến nhất, đồng thời cung cấp cho bạn một vài mẹo về cách bạn có thể tự bảo vệ mình.

Biến mất khỏi mạng

Một trong những cuộc tấn công phổ biến nhất được gọi là tấn công "lừa đảo" (phát âm giống như câu cá). Đây là khi kẻ tấn công liên hệ với bạn giả mạo là người bạn biết hoặc tổ chức bạn tin tưởng và cố gắng bắt bạn cung cấp thông tin cá nhân cho họ hoặc mở trang web hay tệp độc hại.

Hầu hết các nỗ lực lừa đảo qua email đến qua email nhưng chúng cũng có thể đến qua tin nhắn văn bản, tin nhắn trực tiếp trên mạng xã hội hoặc thậm chí là các cuộc gọi điện thoại (được gọi là "vishing"). Điểm chung của chúng là:

Người gửi tin cậy

Tin nhắn hoặc cuộc gọi sẽ xuất hiện như được gửi từ một người hoặc tổ chức mà bạn tin cậy. Có thể là ngân hàng, chính phủ, dịch vụ như Netflix hay Spotify, công ty công nghệ như Microsoft, Amazon hay Apple hoặc một số dịch vụ khác mà bạn nhận ra. Những kẻ lừa đảo thực sự táo bạo có thể cố gắng mạo danh sếp hoặc thành viên gia đình của bạn.

Yêu cầu khẩn cấp

Các thư thường mang vẻ khẩn cấp đối với họ. Một cái gì đó sẽ bị hủy bỏ, bạn sẽ phải trả một số loại phạt, hoặc bạn sẽ bỏ lỡ một số loại thỏa thuận đặc biệt, và bạn phải hành động NGAY NHIÊN.

Cấp bách là khiến bạn coi trọng thông điệp và cũng khiến bạn hành động theo thông điệp mà không suy nghĩ quá nhiều, tham khảo ý kiến của một cố vấn đáng tin cậy hoặc xem liệu thư có thể là giả hay không.

Một liên kết hoặc tệp đính kèm

Thư sẽ bao gồm nội dung bạn cần bấm vào - nối kết đến website hoặc tệp đính kèm phổ biến nhất. Trang web có thể sẽ là phiên bản giả mạo của một trang web hợp pháp, được thiết kế để lừa bạn nhập tên người dùng và mật khẩu hoặc thông tin cá nhân khác để chúng có thể đánh cắp thông tin đó để tự sử dụng. Mọi tệp đính kèm gần như chắc chắn đều là phần mềm độc hại.

Bạn có thể làm gì với lừa đảo qua mạng?

1. Xem kỹ bất kỳ thông báo nào bạn nhận được muốn bạn hành động khẩn cấp. Đặc biệt chú ý đến địa chỉ email của người gửi. Nếu thư tự xưng là từ ngân hàng của bạn nhưng địa chỉ của người gửi không phải là tên miền ngân hàng của bạn, đó là một cảnh báo lớn.

2. Không bao giờ mở bất kỳ liên kết hoặc tệp đính kèm nào mà bạn không mong đợi; ngay cả khi chúng có vẻ đến từ người mà bạn tin tưởng.

   Nếu bạn nhận được liên kết có vẻ như từ ngân hàng hoặc tổ chức đáng tin cậy khác của bạn, hãy mở tab mới trong trình duyệt web và truy nhập trực tiếp đến website của tổ chức từ mục yêu thích đã lưu của bạn, từ tìm kiếm trên web hoặc bằng cách tự nhập tên miền của tổ chức. Một nối kết từ email lừa đảo sẽ đưa bạn đến một trang web trông rất chân thực nhưng được thiết kế để lừa bạn nhập thông tin cá nhân của mình.

   Nếu bạn nhận được tệp đính kèm ngoài dự kiến, đừng mở tệp đó. Thay vào đó, hãy liên hệ với người gửi, tốt nhất là thông qua phương thức khác như tin nhắn văn bản hoặc cuộc gọi điện thoại và xác nhận rằng tệp đính kèm là thật trước khi mở.

3. Sử dụng SmartScreen cho Microsoft Edge , tính năng này có thể giúp chặn các trang web lừa đảo qua mạng đã biết.

Để tìm hiểu thêm về cách phát hiện và đánh bại các cuộc tấn công lừa đảo qua mạng, hãy xem mục Bảo vệ bản thân khỏi các âm mưu lừa đảo qua mạng cũng như các hình thức gian lận trực tuyến khác

Phần mềm gây hại

Phần mềm độc hại là phần mềm có hại và đôi khi được gọi là "vi-rút". Nó có thể được thiết kế để thực hiện nhiều việc khác nhau bao gồm đánh cắp dữ liệu cá nhân của bạn, đánh cắp danh tính, sử dụng thiết bị của bạn để âm thầm tấn công các máy khác, sử dụng tài nguyên máy tính của bạn để khai thác tiền điện tử hoặc bất kỳ tác vụ độc hại nào khác.

Có một vài cách máy tính của bạn có thể nhiễm phần mềm độc hại, tuy nhiên, cách phổ biến nhất là mở tệp đính kèm độc hại hoặc tải xuống rồi mở tệp từ một trang web không an toàn.

Bạn cũng có thể nhiễm phần mềm độc hại bằng cách mở tệp hoặc cài đặt ứng dụng có vẻ hữu ích nhưng thực sự lại độc hại. Loại tấn công đó được gọi là "Trojan Horse". Một phiên bản mà những kẻ tấn công đang sử dụng là ngụy trang phần mềm độc hại dưới dạng bản cập nhật trình duyệt. Nếu bạn nhận được thông báo bất thường rằng trình duyệt của bạn cần được cập nhật, hãy đóng thông báo cập nhật đáng ngờ đó và đi tới menu cài đặt cho trình duyệt của bạn. Tìm trang Trợ giúp>Giới thiệu ; trên tất cả các trình duyệt chính, việc truy cập trang đó sẽ khiến trình duyệt kiểm tra các bản cập nhật chính thống.

Một loại phần mềm độc hại phổ biến hiện nay được gọi là "Ransomware". Đây là một loại phần mềm độc hại cụ thể mã hóa tệp của bạn sau đó yêu cầu bạn trả tiền cho những kẻ tấn công để mở khóa tệp để bạn có thể truy cập chúng. Phần mềm tống tiền cũng ngày càng cố gắng đánh cắp dữ liệu của bạn để những kẻ tấn công cũng có thể đe dọa sẽ phát hành tệp của bạn công khai nếu bạn không trả tiền chuộc cho chúng. 

Nếu bạn bị nhiễm ransomware, FBI khuyến cáo bạn không nên trả tiền chuộc. Không có gì đảm bảo rằng ngay cả khi bạn trả tiền chuộc, bạn sẽ lấy lại dữ liệu của mình và bằng cách trả tiền chuộc, bạn có thể biến mình thành mục tiêu của các cuộc tấn công ransomware bổ sung trong tương lai.

Bạn có thể làm gì với phần mềm độc hại?

1. Hãy thận trọng. Không mở tệp đính kèm hoặc liên kết mà bạn không mong đợi. Hãy vô cùng suy nghĩ về những ứng dụng bạn chọn để cài đặt và chỉ cài đặt các ứng dụng uy tín từ các nhà cung cấp uy tín. Hãy đặc biệt cẩn thận khi tải xuống tệp hoặc ứng dụng từ torrent hoặc các trang web chia sẻ tệp.
2. Hiện tại. Đảm bảo rằng hệ điều hành và các ứng dụng của bạn được cập nhật các bản vá lỗi và bản sửa lỗi mới nhất. Trên PC, Windows Update có thể trợ giúp.
3. Được bảo vệ. Có một chương trình chống phần mềm độc hại đang hoạt động đang chạy trên máy tính của bạn. Windows 10 bao gồm Tính năng Chống Virut của Microsoft Defender và được bật theo mặc định. Ngoài ra còn có một số ứng dụng chống vi rút của bên thứ 3 mà bạn có thể lựa chọn.

Để tìm hiểu thêm về phần mềm độc hại, hãy xem Cách phần mềm độc hại có thể lây nhiễm vào PC của bạn.

Lừa đảo hỗ trợ kỹ thuật

Một cuộc tấn công phổ biến khác là lừa đảo hỗ trợ kỹ thuật. Trong cuộc tấn công này, kẻ lừa đảo liên hệ với bạn và cố gắng thuyết phục bạn rằng có vấn đề gì đó với máy tính của bạn và bạn nên để chúng "sửa chữa" nó cho bạn.

Hai cách phổ biến nhất để họ liên hệ với bạn là thông qua thông báo lỗi giả trên máy tính của bạn hoặc gọi cho bạn qua điện thoại.

Thông báo lỗi giả thường được tạo ra bởi một trang web độc hại hoặc bị xâm phạm. Bạn chỉ đang sử dụng trình duyệt web, có thể bạn bấm vào một liên kết trong một tìm kiếm trên web hoặc trên mạng xã hội, và đột nhiên màn hình của bạn tràn ngập những thông điệp trông có vẻ như đáng sợ cho biết rằng máy tính của bạn đang gặp sự cố hoặc vi-rút và bạn cần gọi ngay số điện thoại đã cung cấp. Những cửa sổ bật lên này có thể có vẻ chặn quyền truy cập vào máy tính của bạn để bạn không thể đóng chúng và thậm chí có thể sử dụng âm thanh báo động hoặc giọng nói được ghi lại để làm cho chúng có vẻ đáng sợ hơn.

Các cuộc gọi điện thoại thường có hình thức "nhân viên hỗ trợ kỹ thuật" gọi cho bạn và giả vờ đến từ một công ty đáng tin cậy như Microsoft hoặc Amazon. Những kẻ lừa đảo này là những kẻ lừa đảo chuyên nghiệp và thường nghe có vẻ khá thuyết phục.

Cho dù bạn gọi cho họ từ cửa sổ bật lên hay thông báo lỗi khác, hay họ gọi bạn đóng giả là nhân viên hỗ trợ kỹ thuật, câu chuyện luôn giống nhau. Họ nói với bạn rằng họ đã phát hiện ra lỗi gì đó với máy tính hoặc tài khoản của bạn và họ muốn bạn để họ khắc phục sự cố đó.

Có một vài việc thường xảy ra tại thời điểm đó:

• Họ sẽ muốn bạn cho phép họ truy nhập vào máy tính của bạn từ xa để họ có thể "khắc phục" nó. Trong khi chúng giả vờ sửa máy tính của bạn, chúng sẽ thực sự lấy cắp thông tin của bạn hoặc cài đặt phần mềm xấu.
• Họ có thể yêu cầu bạn cung cấp thông tin cá nhân để có thể giúp "khắc phục" tài khoản của bạn. Thông tin này có thể bao gồm những thông tin như tên, địa chỉ, tên người dùng, mật khẩu, số an sinh xã hội, ngày sinh và bất kỳ loại dữ liệu cá nhân hoặc tài chính nào khác mà họ cho rằng có thể lừa bạn tiết lộ.
• Họ thường sẽ cố gắng tính cho bạn một khoản phí nhỏ cho dịch vụ của họ để "khắc phục" sự cố không tồn tại. Nếu bạn cung cấp cho họ thông tin thẻ tín dụng của mình, trẻ có thể giả vờ rằng thẻ không được gửi đi và hỏi bạn có thẻ khác không. Họ làm điều đó để xem liệu họ có thể khiến bạn cung cấp cho họ nhiều thẻ tín dụng hay không.

Bạn có thể làm gì với lừa đảo hỗ trợ kỹ thuật?

1. Hãy nhớ rằng các thư lỗi thực sự từ Microsoft hoặc các công ty công nghệ lớn khác không bao giờ bao gồm số điện thoại để bạn gọi đến chúng.
2. Microsoft và các công ty công nghệ hợp pháp khác sẽ không bao giờ gọi điện cho bạn để thông báo rằng thiết bị của bạn đã gặp sự cố. Trừ khi bạn liên hệ với chúng tôi trước, Microsoft sẽ không gọi cho bạn để cung cấp hỗ trợ kỹ thuật. Nhân viên hỗ trợ kỹ thuật sẽ không bao giờ cần yêu cầu bạn cung cấp số an sinh xã hội hoặc thông tin cá nhân không liên quan khác. Nếu bạn nhận được cuộc gọi từ một người cung cấp hỗ trợ kỹ thuật không mong muốn, hãy gác máy họ.
3. Nếu màn hình của bạn đột nhiên tràn ngập những cửa sổ bật lên đáng sợ, bạn nên đóng trình duyệt ngay lập tức (hãy thử nhấn ALT+F4 nếu bạn không thể thực hiện bằng chuột). Nếu bạn không thể đóng trình duyệt, hãy thử khởi động lại máy tính.

Xem video này để tìm hiểu xem bạn có thể thực hiện các bước nào để khôi phục nếu nghi ngờ đã bị lừa đảo hỗ trợ kỹ thuật.

Gọi cho nhà tư vấn đáng tin cậy hoặc thành viên gia đình nếu bạn lo lắng rằng thiết bị của mình có thể thực sự gặp sự cố.

Ngoài ra, hãy lên tiếng! Báo cáo vụ lừa đảo tại https://microsoft.com/reportascam và đừng ngại cảnh báo bạn bè và gia đình để họ cũng có thể cảnh giác với những kẻ lừa đảo.

Để tìm hiểu thêm về cách đánh bại các trò lừa đảo hỗ trợ kỹ thuật, hãy xem mục Bảo vệ bản thân khỏi các trò lừa đảo hỗ trợ kỹ thuật.