Nhận biết và tự bảo vệ lại Phishing như thế nào?

Th3 12, 2020 | Kiến Thức

Phishing hay tấn công giả mạo là một trong những hình thức tấn công mạng hiệu quả và được các hacker ưa dùng bởi một trong yếu tố góp phần thành công của phishing chính là sự bất cẩn, vô ý của người dùng. Bài viết này giúp trang bị cho bạn kiến thức tự bảo vệ khỏi các cuộc tấn công lừa đảo.

Phishing trực tiếp được xem là một hình thức trộm cắp các thông tin nhận diện của một cá nhân. Dùng phương pháp gian lận không chính thống để thu thập dữ liệu của cá nhân. Dễ hiểu hơn, đó là một nhóm người có chiêu thức lừa đảo để cướp tiền của bạn ngoài đời thật. Với chiêu thức gửi các email giả mạo với nội dung hoặc tiêu đề khá giống với những chủ đề mà người nhận đang quan tâm. Người nhận sẽ trở thành nạn nhân của chúng thường bị đánh cấp mật khẩu truy cập các tài khoản thẻ, ứng dụng thanh toán và các thông tin cá nhân khác để phục vụ hành vi đánh cắp tài chính của kẻ xấu.
Để nhận biết thế nào là Phishing email, nó sẽ yêu cầu người nhận mở liên kết thông qua nội dung email, sau đó tiến hành xác thực và cập nhật lại các thông tin cá nhân kể cả thẻ ngân hàng, khi chúng nhận được thông tin thì người nhận trở thành nạn nhân của trò lừa Phishing trực tuyến này. Cũng dùng chiêu thức spam email, kẻ gian gửi đến cùng lúc đến nhiều người nhận với hy vọng một vài trong số đó trở thành nạn nhân.

Vì sao người nhận bị trở thành nạn nhân, vì chúng đã thu thập được thông tin từ thiết bị của người nhận trước đó, biết được thói quen sử dụng các thiết bị các nhân và giao dịch trực tuyến. Chúng giả mạo những thông tin tương tự để nạn nhân nhầm tưởng đó là những email ngày thường đang làm việc. Kẻ tạo thông tin giả mạo thường sẽ sao chép các nội dung người nhận có phản hồi trước đó (với ngân hàng, với đồng nghiệp, với các khách hàng…) Kế tiếp, chúng sẽ tinh tế tạo ra các địa chỉ website/email giả mạo giống 99,99% để đánh lừa, bằng cách thêm vào một hoặc vài ký tự bất kỳ “dễ nhầm” hoặc khó phát hiện khi nạn nhân có thói quen đọc lướt qua. Ví dụ thêm chữ “s” vào tên miền website hoặc địa chỉ email.

Với chiêu trò này, bạn có thể là nạn nhân của phishing bất cứ lúc nào. Vì vậy, hãy tham khảo các gợi ý hữu ích dưới đây để có quyết định đúng đắn tự bảo vệ chính mình khỏi Phishing.

Các biện pháp bảo vệ đơn giản mà hiệu quả khỏi phishing

• Lập thói quen kiểm tra kỹ tên miền website và địa chỉ email.
• Không gửi thông tin các nhân trước khi kiểm tra bằng các phương tiện khác.
• Thiết bị dùng để lưu trữ thông tin cá nhân phải được trang bị thêm phần mềm bảo mật an toàn.
  

Thói quen kiểm chứng thông tin

Bước đầu tiên là nhìn kỹ tên miền của website bạn đang truy cập hoặc địa chỉ email, nếu không được kết thúc với các từ khóa quen thuộc tênmiền.com, tênmiền.com.vn, hay tênmiền.vn hoặc email@tênmiền.com, email@tênmiền.com.vn, hay email@tênmiền.vn… thì bạn không nên tiếp tục truy cập hoặc phản hồi. Thực tế, một nhóm hacker đã kiểm soát được mail của doanh nghiệp, chúng có thể tạo ra một user mới có tên giống 99% tên của một lãnh đạo cấp cao để trao đổi với bạn yêu cầu các nhân viên điền thông tin theo mệnh lệnh của cấp trên. Vì vậy kiểm tra thật kỹ, và xác minh qua bằng các phương tiện khác như gọi điện trực tiếp hoặc trao đổi trực tuyến với bộ phận gửi yêu cầu, trước khi gửi thông tin cá nhân. Ngoài ra, một tên miền an toàn sẽ có ký tự https:// phía trước chữ “s” trong từ https là một cách để xác định độ tin cậy trước khi bạn gửi thông tin của mình.
Hiện Yahoo và Gmail là dịch vụ email cá nhân phổ biến và miễn phí, họ cũng có những thuật toán có antispam. Hoặc bạn cũng có thể kết hợp thêm các giải pháp phần mềm antispam để đảm bảo bạn không trở thành nạn nhân bị phising.

Điều bạn cần làm khi nghĩ mình vừa bị phishing

• Nếu bạn vừa cập nhật tài khoản lại thông tin trên trang lừa đảo, hãy tìm đến trang chính thức
• Đổi ngay mật khẩu để không cho kẻ gian đăng nhập lại.
• Kiểm tra số dư hoặc kiểm tra phát sinh mới nếu có.
• Kiểm tra các thông tin như địa chỉ email, địa chỉ nhà và chắc chắn là đúng thông tin của bạn.
• Nếu không thể đổi lại liên hệ ngay với dịch vụ tài khoản nhờ trợ giúp.
• Nếu bạn vừa thực hiện gửi thông tin thẻ cho kẻ lợi dụng, thì phải gọi đến dịch vụ ngân hàng để báo mất hoặc phong tỏa tài khoản ngây lập tức.

Kết luận

Ngày nay, phising không chỉ qua email hoặc website, nó đang lan tỏa ra các ứng dụng mạng xã hội như Facebook, Twitter. Các trò chơi đố vui kèm theo các phần thưởng giá trị đánh lừa bạn nhập thông tin cá nhân để nhận thưởng hoặc chúng đưa ra các câu hỏi giống dạng hỏi xác thực khi lập tài khoản để dự đoán mật khẩu của bạn. Năm 2018-2019, các loại tiền ảo lên ngôi, lừa đảo phising lợi dụng các group chat gửi các hình thức lừa đảo biến thiết bị nạn nhân thành các thiết bị đào tiền ảo và đừng bao giờ cắn câu kẻ phishing!

Sale Vinsep biên soạn

Phishing là gì? và những điều bạn cần biết

Th3 12, 2020 | Kiến Thức

Phòng bệnh hơn chữa bệnh, cách bảo vệ bạn khỏi phishing tốt nhất là hiểu về nó cũng như nắm được các cách tấn công chính từ đó có phương pháp phòng vệ hiệu quả.

1.Định nghĩa về phishing

Phishing (Tấn công giả mạo) là hình thức tấn công mạng mà kẻ tấn công giả mạo thành một đơn vị uy tín để lừa đảo người dùng cung cấp thông tin cá nhân cho chúng.

Thông thường, tin tặc sẽ giả mạo thành ngân hàng, trang web giao dịch trực tuyến, ví điện tử, các công ty thẻ tín dụng để lừa người dùng chia sẻ các thông tin nhạy cảm như: tài khoản & mật khẩu đăng nhập, mật khẩu giao dịch, thẻ tín dụng và các thông tin quý giá khác.

Phương thức tấn công này thường được tin tặc thực hiện thông qua email và tin nhắn. Người dùng khi mở email và click vào đường link giả mạo sẽ được yêu cầu đăng nhập. Nếu “mắc câu”, tin tặc sẽ có được thông tin ngay tức khắc.

Phương thức phishing được biết đến lần đầu tiên vào năm 1987. Nguồn gốc của từ Phishing là sự kết hợp của 2 từ: fishing for information (câu thông tin) và phreaking (trò lừa đảo sử dụng điện thoại của người khác không trả phí). Do sự giống nhau giữa việc “câu cá” và “câu thông tin người dùng”, nên thuật ngữ Phishing ra đời.

2.Hình thức Phishing phổ biến:

2.1.Giả mạo email

Một trong những kỹ thuật cơ bản trong tấn công Phishing là giả mạo email. Tin tặc sẽ gửi email cho người dùng dưới danh nghĩa một đơn vị/tổ chức uy tín, dụ người dùng click vào đường link dẫn tới một website giả mạo và “mắc câu”.

Những email giả mạo thường rất giống với email chính chủ, chỉ khác một vài chi tiết nhỏ, khiến cho nhiều người dùng nhầm lẫn và trở thành nạn nhân của cuộc tấn công.

Để làm cho nội dung email giống thật nhất có thể, kẻ tấn công luôn cố gắng “ngụy trang” bằng nhiều yếu tố:

• Địa chỉ người gửi (VD: địa chỉ đúng là [email protected] thì địa chỉ giả mạo có thể là [email protected])
• Chèn Logo chính thức của tổ chức để tăng độ tin cậy
• Thiết kế các cửa sổ pop-up giống y hệt bản gốc (cả về màu sắc, font chữ,…)
• Sử dụng kĩ thuật giả mạo đường dẫn (link) để lừa người dùng (VD: text là vietcombank.com.vn nhưng khi click vào lại điều hướng tới vietconbank.com.vn)
• Sử dụng hình ảnh thương hiệu của các tổ chức trong email giả mạo để tăng độ tin cậy.

2.2.Giả mạo website

Thực chất, việc giả mạo website trong tấn công Phishing chỉ là làm giả một Landing page chứ không phải toàn bộ website. Trang được làm giả thường là trang đăng nhập để cướp thông tin của nạn nhân. Kỹ thuật làm giả website có một số đặc điểm sau:

• Thiết kế giống tới 99% so với website gốc
• Đường link (url) chỉ khác 1 ký tự duy nhất. VD: reddit.com (thật) vs redit.com (giả); google.com vs gugle.com; microsoft.com vs mircosoft.com hoặc verify-microsoft.com.
• Luôn có những thông điệp khuyến khích người dùng nhập thông tin cá nhân vào website (call-to-action).

2.3.Hỗn hợp, nâng cao

Hiện nay, các nhà cung cấp dịch vụ email như Google hay Microsoft đều có những bộ lọc email spam/phishing để bảo vệ người dùng. Tuy nhiên những bộ lọc này hoạt động dựa trên việc kiểm tra văn bản (text) trong email để phát hiện xem email đó có phải phishing hay không. Hiểu được điều này, những kẻ tấn công đã cải tiến các chiến dịch tấn công Phishing lên một tầm cao mới. Chúng thường sử dụng ảnh hoặc video để truyền tải thông điệp lừa đảo thay vì dùng text như trước đây. Người dùng cần tuyệt đối cảnh giác với những nội dung này.

3.Phòng chống cơ bản phishing

3.1.Cách phòng chống Phishing hiệu quả:

• Training cho nhân viên để tăng kiến thức sử dụng internet an toàn. Thường xuyên tổ chức các buổi tập huấn, diễn tập các tình huống giả mạo.
• Không gởi thư từ quan trọng bí mật qua mail, nếu có hãy sử dụng các biện pháp mã hóa hoặc quản lí dữ liệu chia sẽ phù hợp.
• Tuyệt đổi không nhấp vào những đường link không rõ ràng hoặc những trnag web bạn không chắn chắn an toàn.
• Triển khai bộ lọc spam.
• Cài đặt và luôn cập nhật dữ liệu mới từ phần mềm diệu virus.
• Sữ dụng tường lửa hoặc proxy để kiểm soát tốt hơn.
• Chủ động bảo vệ các dữ liệu nhạy cảm và quan trọng.
• Liên hệ với bộ phân liên quan ngay khi gặp sự cố bất thường.

3.2.Xác định một email lừa đảo:

Người gởi mail không rõ ràng và có chèn thếm vài kí tự bất thường. Vì dụ bình thường là [email protected]  nhưng hôm nay lại là [email protected].

Đặt biệt chú ý các email có nội dung nhạy cảm và đòi hỏi, ép buộc người dùng như:

• “Nhấp chuột vào link bên dưới để truy cập đến tài khoản của bạn” / “Click the link below to gain access to your account.”
• “Dear Valued Customer.” / “Kinh thưa quí khách hàng”.
• “Nếu bạn không phản hồi trong vòng 48h, tài khoản của bạn sẽ bị ngừng hoạt động” / “If you don’t respond within 48 hours, your account will be closed.”
• “Xác thực tài khoản của bạn” / “Verify your account”.

Xem thêm: Nhận biết và tự bảo vệ lại Phishing như thế nào?

Technical Vinsep biên soạn