Các cuộc tấn công giả mạo hay còn được biết đến với cái tên Phishing là một trong những hình thức tấn công mạng phổ biến nhất hiện nay. Chiêu trò này có thể gây ra thiệt hại vô cùng lớn cho những cá nhân hoặc doanh nghiệp là nạn nhân của nó.
Trong bài viết này, chúng ta sẽ cùng tìm hiểu sâu hơn Phishing là gì? Những hình thức Phishing phổ biến hiện nay, cũng như cách nhận biết và một số biện pháp phòng tránh cơ bản thủ đoạn tấn công này.
Phishing là gì?
Hình thức tấn công Phishing được biết đến lần đầu tiên vào năm 1987. Với tên gọi Phishing bắt nguồn từ sự kết hợp giữa hai từ: phreaking ( một trò lừa đảo phạm pháp liên quan đến việc sử dụng điện thoại của người khác mà không trả phí” và fishing for information (câu thông tin). Do sự giống nhau giữa việc “câu thông tin người dùng” và “câu cá” nên thuật ngữ Phishing đã ra đời.
Phishing là hình thức tấn công mà kẻ tấn công giả mạo thành những đơn vị uy tín để lừa người dùng cung cấp các thông tin cá nhân cho chúng. Ngân hàng, ví điện tử, trang web giao dịch trực tuyến hay các công ty thẻ tín dụng là những đơn vị mà tin tặc thường giả dạng thành để lừa người dùng chia sẻ các thông tin quan trọng như tài khoản, mật khẩu đăng nhập, thẻ tín dụng, mật khẩu giao dịch cùng các thông tin quý giá khác. Đây cũng là một trong những thủ đoạn thường gặp trong tấn công mật khẩu.
Phishing thường được tin tặc thực hiện thông qua tin nhắn và email. Khi người dùng mở email hoặc tin nhắn và click vào đường link giả mạo sẽ được yêu cầu đăng nhập. Nếu người dùng “mắc câu”, thông tin sẽ được gửi về cho tin tặc ngay lập tức.
Những hình thức tấn công Phishing phổ biến nhất hiện nay
Phishing là phương thức tấn công mạng phổ biến với đa dạng các hình thức khác nhau. Dưới đây là một số hình thức tấn công Phishing phổ biến hiện nay:
Giả mạo email
Giả mạo email là một trong những kỹ thuật được tin tặc sử dụng nhiều nhất khi tấn công Phishing. Dưới danh nghĩa một đơn vị/tổ chức uy tín, tin tặc sẽ gửi email cho người dùng đính kèm cùng một liên kết, lừa người dùng click vào đường link và dễ dàng “sập bẫy”:
- Chuyển hướng người dùng đến những trang web giả mạo đã được tạo sẵn và yêu cầu đăng nhập.
- Lấy danh nghĩa của đơn vị uy tín để yêu cầu người dùng cung cấp thông tin cá nhân.
- Chèn mã độc vào tệp đính kèm trong email và dụ người dùng tải xuống. Khi mã độc được tải xuống thành công và kích hoạt, hacker sẽ đánh cắp được thông tin của người dùng.
Các email giả mạo trong tấn công phishing thường được tạo rất tinh vi, thường chỉ khác những email thật ở những chi tiết nhỏ như cách sắp xếp từ hay dấu chấm câu. Nếu không chú ý và cẩn thận, người dùng sẽ rất dễ nhầm lẫn email giả thành email thật và trở thành nạn nhân của cuộc tấn công.
Giả mạo website
Bên cạnh email, một chiêu trò phổ biến khác của Phishing đó là tạo ra các website lừa đảo. Để đánh lừa nạn nhân và dụ họ “mắc câu”, những trang web này sẽ được thiết kế hoàn toàn giống với trang web thật, từ bố cục, màu sắc cho đến nội dung. Và nếu chỉ lướt xem qua, sẽ rất khó để người dùng nhận ra đây một trang web giả mạo.
Thông thường, những website giả mạo sẽ có khung điền thông tin để lấy thông tin từ người dùng. Và để kích thích họ điền thông tin, tin tặc sẽ đưa ra các quà tặng, ưu đãi với giá trị hấp dẫn.
Giả mạo tin nhắn
Hình thức này thường được thực hiện bằng cách sử dụng tin nhắn để dẫn dụ nạn nhân truy cập trang web lừa đảo, tải các phần mềm độc hại xuống điện thoại hoặc gọi tới số điện thoại giả mạo. Những tin nhắn giả mạo này thường mang tính lôi kéo, hối thúc khiến nạn nhân tin tưởng và dẫn tới hành động như yêu cầu cung cấp tài khoản cá nhân hay thông tin bảo mật.
Cách nhận biết một trang web hay một email lừa đảo
Để làm cho một trang web hay một email thật nhất có thể, kẻ tấn công luôn cố gắng “ nguỵ trang” và kỹ thuật làm giả sẽ có một số đặc điểm sau:
- Địa chỉ website hoặc địa chỉ email sai chính tả.
- Email hoặc trang web yêu cầu “Xác thực tài khoản”.
- Vì các tin nhắn hoặc email lừa đảo thường được gửi đi với số lượng lớn nên thường sẽ không chứa họ và tên người nhận mà thay vào đó là cụm từ “Kính thưa quý khách hàng”.
- Tin nhắn, email xuất hiện yêu cầu “ Nhấp vào link bên dưới để truy cập tài khoản của bạn”.
- Một thông điệp mang tính cấp bách như “Nếu không phản hồi trong vòng … giờ, tài khoản của quý khách sẽ bị ngừng hoạt động”.
Một số biện pháp phòng tránh Phishing hiệu quả
Để phòng tránh bị mắc bẫy do Phishing, bạn có thể thực hiện một số biện pháp cơ bản sau đây:
Đối với cá nhân
- Hãy cảnh giác với các email, tin nhắn lạ yêu cầu bạn cung cấp hoặc xác nhận thông tin cá nhân.
- Không nhấp bất kỳ đường link nào đính kèm trong thư rác hoặc có địa chỉ lạ, bởi nó có thể tiềm ẩn nhiều rủi ro.
- Không trả lời những thư lừa đảo. Kẻ tấn công thường gửi cho bạn số điện thoại để bạn liên lạc với chúng với mục đích kinh doanh. Nhưng thực tế, chúng đã sử dụng công nghệ Voice over Internet Protocol để các cuộc gọi của bạn không bao giờ có thể truy tìm.
- Không tải xuống bất kỳ tệp tin nào từ email lạ, bởi chúng có thể chứa mã độc.
- Sử dụng phần mềm diệt virus và tường lửa để nâng cao bảo vệ máy tính.
- Hãy chuyển các thư rác đến hòm thư [email protected] hoặc gửi email đến [email protected] – một tổ chức giúp chống lại các vụ Phishing.
Đối với doanh nghiệp
- Đào tạo, nâng cao kiến thức an ninh mạng cho toàn bộ đội ngũ nhân viên.
- Thường xuyên tổ chức tập huấn với các tình huống giả mạo.
- Mã hoá toàn bộ những thông tin quan trọng của doanh nghiệp, tổ chức.
- Triển khai lọc thư rác bằng bộ lọc spam.
- Cập nhật phần mềm và hệ điều hành đang sử dụng lên phiên bản mới nhất.
Phòng tránh Phishing với trình quản lý mật khẩu Locker
Bên cạnh chức năng lưu trữ dữ liệu và mật khẩu an toàn, bạn còn có thể sử dụng trình quản lý mật khẩu Locker như một biện pháp phòng tránh Phishing trên website. Bởi Locker sẽ không hiện thông tin đăng nhập với một website lạ. Từ đó, giúp bạn kịp thời phát hiện đây là trang web giả mạo và thoát khỏi Phishing một cách an toàn trước khi hacker kịp đánh cắp dữ liệu.
Đồng thời, Locker còn sở hữu hệ thống bảo mật tiên tiến với những công nghệ mã hoá mạnh nhất hiện nay như end-to-end, AES-256-CBC hay kiến trúc Zero Knowledge. Giúp bạn lưu trữ thông tin, dữ liệu an toàn trong kho dữ liệu của Locker với độ bảo mật cấp cao. Ngoài ra, bạn còn có thể sử dụng nhiều tính năng tích hợp có sẵn trên Locker để nâng cao hàng rào bảo mật cho thông tin và dữ liệu của mình như:
- Cảnh báo rò rỉ dữ liệu giúp bạn kịp thời phát hiện tài khoản bị lộ trong các cuộc tấn công đánh cắp dữ liệu.
- Trình xác thực 2 yếu tố giúp bạn thiết lập lớp bảo mật thứ hai cho tài khoản của mình.
- Đăng nhập nhanh hơn với tính năng tự động điền.
- Tính năng kiểm tra sức khoẻ mật khẩu giúp bạn phát hiện những mật khẩu yếu.
- Tạo mật khẩu mạnh với công cụ Password Generator…
Đối phó với tấn công Phishing chưa bao giờ là dễ dàng, khi mà những kẻ lừa đảo đang dần trở nên thành thạo và tinh vi trong việc sử dụng các kỹ thuật tiên tiến để đánh cắp thông tin người dùng. Do đó, để đảm bảo an toàn tối đa, bạn phải luôn cẩn trọng khi thao tác trên internet. Và nếu bạn muốn bắt đầu với Locker ngay hôm nay, hãy nhanh tay đăng ký tại đây!
