Cách tự bảo vệ khỏi các cuộc tấn công phishing qua điện thoại di động

Điện thoại di động là một vật dụng tuyệt vời, và nó đã đánh dấu một thay đổi lớn nhất trong cuộc đời của mỗi chúng ta. Kết phù hợp với Internet, điện thoại sáng dạ giúp người dùng có quyền truy cập vào một lượng dữ liệu khổng lồ bất cứ bao giờ bạn cần.

Thật không may, quyền truy cập đó cũng khiến dữ liệu cá nhân của người sử dụng dễ dẫn đến rò rỉ ra bên ngoài. Mặc dù có vẻ tầm thường, nhưng chỉ với một ít thông tin, bọn tội phạm mạng cũng cũng có thể có thể lừa bạn tiết lộ thêm những dữ liệu có mức giá trị hơn, như chi tiết ngân hàng hoặc mật khẩu. Một trong các cách thức như vậy gọi là phishing, và lúc này nó ngày càng trở nên phổ biến.

Mặc dù các tính năng bảo mật mạnh mẽ đã được chuẩn bị trên cả điện thoại iOS và Android, nhưng điện thoại thông minh cực khó bảo quản người dùng trước các nỗ lực lừa đảo đến từ bọn tội phạm mạng. Đừng để cho điện thoại sáng dạ gây ra thiệt hại về tài chính hoặc tệ hơn. Đây là cách bạn cũng có thể có thể tự bảo quản mình khỏi các cuộc tấn công phishing qua điện thoại di động.

Phishing qua lời nhắn

Nhắn tin là một trong những phương thức liên lạc phổ biến nhất – và điều ấy làm cho lời nhắn SMS trở thành mục đích lôi cuốn đối với nhiều kẻ lừa đảo. SMS phishing – được biết đến với tên gọi smishing – tuân theo nhiều quy tắc phishing điển hình. Mỗi lời nhắn chứa 1 URL Internet, thường sẽ đưa bạn đến một bản sao giả mạo giống như thật của trang web ngân hàng hoặc rất nhiều trang web khác yêu cầu bạn đăng nhập. Khi bạn đăng nhập vào tài khoản của mình, bạn đã thực sự cung cấp cho kẻ tấn công tin tức chúng cần. Đôi khi, bạn sẽ được nhắc tải xuống một thứ gì đó, cấp phép kẻ tiến công truyền nhiễm ứng dụng độc hại vào hệ thống. Từ đó, kẻ lừa đảo có thông tin hoặc quyền khống chế mà chúng cần và bạn đã chính thức trở thành nạn nhân.

Việc khỏi bị lừa bởi những trò gian lận này cũng rất dễ dàng. Hãy luôn cảnh giác. Những kẻ lừa đảo sẽ đánh vào lòng tham hoặc sự sợ hãi của bạn và gắng gượng sử dụng chúng để buộc bạn động thái mà không có thời gian suy nghĩ gì cả. Hãy dành chút ít thời gian để xem tin nhắn mà bạn đã nhận được, sau đó gắng gượng phát giác ra bất kỳ đặc điểm nào sau đây:

• Lỗi chính tả, dấu câu hoặc ngữ pháp.
• Thiếu lời chào cụ thể (tức là dùng từ ngữ xưng hô rất chung chung thay vì ghi rõ tên bạn).
• Lời đề xuất hấp dẫn đến mức đáng ngờ.
• Không cho bạn thời gian để coi xét mà hối thúc bạn phải hành động ngay.
• Công ty hoặc người này chưa một lần liên lạc với bạn theo cách này trước đây.
• Số gọi đến có vẻ đáng ngờ.
• Thiếu thông tin cá nhân: Các dịch vụ hợp pháp không lúc nào yêu cầu thông tin qua tin nhắn văn bản.

Tất nhiên, các phương thức trong bản kê trên chưa đầy đủ, và nếu bạn có bất kỳ nghi ngờ nào, đừng động thái như các yêu cầu trong tin nhắn, cũng giống không bao giờ chạm vào bất cứ đường link nào trong tin nhắn. Thay vào đó, nếu đó là một tin nhắn về một tài khoản mà bạn đang nắm giữ, hãy liên hệ trực diện với dịch vụ đó và đừng sử dụng liên kết hoặc số điện thoại trong văn bản. Nếu tin nhắn nói là nó đến từ ngân hàng của bạn, hãy sử dụng số từ mặt sau của thẻ hoặc truy cập trang web ngân hàng 1 cách độc lập với trình duyệt web của bạn. Đối với những đơn vị và cơ quan thuế, liên hệ với họ qua số điện thoại, địa điểm email hoặc trang web được ủy quyền.

Đối với những đề xuất hấp dẫn đến đáng ngờ, chỉ cần bỏ qua chúng là được. Nói chung, cuộc đời không có thứ xem là bữa cơm trưa miễn phí. Nếu bạn chắc chắn một lời nhắn là lừa đảo, hãy đảm bảo chặn số liên lạc đó để nó không có cơ hội quấy rầy bạn một lần nữa. Ngoài ra, bạn cũng đều có thể báo cáo số điện thoại đó cho các cơ quan chức năng có thẩm quyền.

Cuộc gọi Phishing

Một trong những phương thức phishing thông dụng nhất là gọi điện thoại trực tiếp. Lừa đảo qua điện thoại – còn được coi là vishing – liên quan đến yếu tố loài người và thường sẽ tiến công tựa như như smishing. Điều đó có nghĩa là ai đó sẽ giả vờ là nhân viên ngân hàng, cơ quan thuế hoặc bất kỳ ai khác đang gắng gượng để có được các thông tin có mức giá trị.

Như mọi nỗ lực lừa đảo phishing khác, có một số cách để tìm hiểu xem một cuộc gọi có hợp pháp hay không.

• Bạn được đòi hỏi chia sẻ số PIN hoặc thông tin cá nhân khác – ngân hàng của bạn sẽ không khi nào làm điều này.
• Những ưu đãi tốt đến đáng ngờ.
• Người gọi đang gắng gượng khiến bạn động thái mà chẳng cần suy nghĩ.
• Số gọi đến có vẻ đáng ngờ.

Danh sách này sẽ không đầy đủ, và nếu bạn có bất kỳ nghi ngờ nào, tốt nhất là lịch sự từ chối và gác máy.

Sau đó, bạn cần xác minh lại (gọi đến một số chính thức) trước khi bật mí bất kỳ thông tin cá nhân nào. Đó là 1 cách tuyệt vời để tránh những trò gian lận tiềm ẩn. Không thực hành theo bất kỳ chỉ dẫn nào người gọi cung cấp trừ khi bạn tận gốc chắc chắn rằng đó là một cuộc gọi hợp pháp.

Giống như bất kỳ nỗ lực phishing qua lời nhắn nào mà bạn phát giác ra, hãy đáp ứng chặn số điện thoại liên lạc với bạn và báo cáo số điện thoại đó cho bộ phận chức năng.

Các phương pháp phishing khác cần chú trọng

Phishing trên mạng xã hội

Chúng ta đang sống trong 1 thời đại kết nối và mạng xã hội cũng là một phần lớn số 1 trong đó. Tuy nhiên, mạng xã hội không an toàn. Các tài khoản đáng tin cậy trước đây cũng đều có thể bị hack và không phải do lỗi của bạn, dẫn đến việc bạn thanh toán tiền chuộc hoặc cung cấp thông tin cho những kẻ lừa đảo.

Luôn cảnh giác với các tin nhắn từ bạn bè liên quan đến tiền bạc hoặc những tin nhắn có vẻ kỳ quặc – đặc biệt nếu các tin nhắn đó sử dụng dịch vụ rút gọn liên kết như bit.ly để ẩn đích đến. Ngoài ra, hãy thận trọng với những câu đố trên mạng xã hội và các trò chơi vui nhộn khác. Chúng có thể được dùng làm thu thập tin tức từ chính bạn rồi cho dù là bạn bè của bạn. Vụ bê bối Cambridge Analytica gần này là một cảnh báo rõ rệt về những thông tin có thể được lượm lặt từ mạng xã hội.

Các trang web lừa đảo

Nếu bạn đã để mắt đến những tin nhắn đáng ngờ, thì bạn sẽ ít có khả năng tương tác trực diện với một trang web lừa đảo. Tuy nhiên, luôn luôn cảnh giác với các trang web giả mạo như thật, nhất là các trang web như ngân hàng và công ty trực tuyến.

Luôn đáp ứng kiểm tra URL mà bạn đã nhấp qua. Ví dụ: http://www.bank.example.com không giống với http://www.bank.com – liên kết trước mắt sẽ đi tới một trang cụ thể trông giống như một trang web ngân hàng.

Những triệu chứng đó rất dễ nhận thấy, nhưng cũng có những URL chứa những khác biệt nhỏ hơn, kể cả cả dấu gạch dưới và dấu gạch ngang. Một tỉ dụ khác, www.my-bank.com và www.my_bank.com là hai trang web rất không trùng lặp – nhưng dễ nhầm lẫn ngay từ ánh nhìn đầu tiên. Khi nghi ngờ, hãy đừng ngần ngại kiểm tra kỹ lại và sử dụng một URL đã biết.

Các biện pháp phòng ngừa

Các biện pháp bảo mật thường thì cực khó ngăn chặn phishing, dễ dàng vì nó thường chỉ là một cuộc gọi điện thoại bạn nhận được hoặc một trang web tinh ranh mà bạn truy cập. Tuy nhiên, có nhiều cách để thử và đảm bảo rằng bạn tránh bị mắc bẫy.

Chỉ cài đặt phần mềm từ các nguồn tin cậy

Để tránh ứng dụng trái phép chiếm giữ dữ liệu của bạn, tốt nhất chỉ nên tải xuống phần mềm di động từ các nhà cung cấp uy tín. Đối với các ai nắm giữ điện thoại Android, hãy chọn Google Play Store, còn với các ai sở hữu iPhone và iPad, thì Apple App Store là lựa chọn hàng đầu.

Mặc dù một số phần mềm của bên thứ ba là hợp pháp, nó vẫn có các không may nhất định và một phần mềm độc hại có thể tiến công bạn bất cứ lúc nào. Tính năng bảo mật của Google và Apple đã được thử nghiệm và kiểm tra. Tất nhiên chúng cho kết quả rất tốt. Nếu bạn sử dụng Android, bạn nên cài đặt một phần mềm diệt virus để đáp ứng an toàn.

Bật ID người gọi hoặc các dịch vụ khác

Nhiều nhà mạng hiện cung cấp dịch vụ miễn phí làm nổi bật các cuộc gọi lừa đảo cũng có thể có thể xảy ra và nhiều điện thoại hiện có khả năng nhận dạng cuộc gọi được tích hợp. Các đơn vị này cấp phép bạn báo cáo các cuộc gọi lừa đảo đến cơ sở dữ liệu trung tâm. Nếu điện thoại của bạn không có tích hợp sẵn, hãy xem xét tải xuống ứng dụng Should I Answer cho Android hoặc Truecaller cho iOS.

Hãy cảnh giác và luôn suy nghĩ kỹ

Không có lời chỉ bảo hay phần mềm nào thay thế cho ý thức loài người cả, vì thế hãy luôn dành một chút thời gian để suy ngẫm về những gì bạn được cung cấp. Nếu có gì đó tốt đến đáng ngờ, cũng đều có thể đó là lừa đảo. Nếu ai đó đang cố ép bạn đem ra quyết định nhanh chóng, hoặc đòi hỏi thông tin bí mật, thì có nhiều khả năng đó là một kẻ lừa đảo. Hãy thận trọng và luôn suy nghĩ kỹ. Hy vọng bạn sẽ không trở thành nạn nhân của bất kỳ trò lừa đảo nào.

Xem thêm:

• Spear Phishing là gì?
• Chống phishing bằng trò chơi
• Cách thức hoạt động của Phishing

phishing,phishing qua điện thoại,cuộc tấn công phishing,phòng tránh phishing,cách tránh cuộc tấn công phishing,giả mạo tin nhắn,các biện pháp phòng tránh phishing

Nội dung Cách tự bảo vệ khỏi các cuộc tấn công phishing qua điện thoại di động được tổng hợp sưu tầm biên tập bởi: Tin Học Trường Tín. Mọi ý kiến vui lòng gửi Liên Hệ cho truongtin.top để điều chỉnh. truongtin.top tks.