Cách Nhận Biết Và Phòng Tránh Tấn Công Giả Mạo Phishing

Tấn công giả mạo qua email (Phishing) là một trong những hình thức tấn công mạng lâu đời nhưng vẫn cực kỳ nguy hiểm. Tin tặc gửi các email giả mạo các tổ chức uy tín (như ngân hàng, dịch vụ lưu trữ đám mây, hoặc cơ quan chính phủ) nhằm lừa bạn cung cấp mật khẩu, thông tin tài chính hoặc tải về mã độc. Email phishing là một con đường phổ biến để đánh cắp thông tin đăng nhập và phát tán mã độc.

Các loại tấn công Phishing phổ biến

Các cuộc tấn công phishing rất đa dạng, từ những email gửi hàng loạt không xác định đối tượng đến những chiến dịch tinh vi nhắm vào một cá nhân cụ thể:

• Phishing đại trà (Bulk Phishing): Gửi số lượng lớn email giả mạo các dịch vụ phổ biến để lừa người mất cảnh giác.
• Spear Phishing (Tấn công mục tiêu): Tin tặc nghiên cứu kỹ lưỡng về bạn (tên, công việc, mối quan hệ) để tạo ra một email cá nhân hóa có độ tin cậy cực cao, thường giả làm đồng nghiệp hoặc sếp của bạn.
• Clone Phishing: Sao chép một email hợp pháp đã gửi trước đó nhưng thay thế liên kết hoặc tệp đính kèm bằng đường dẫn độc hại.

Các dấu hiệu nhận biết Email lừa đảo

Mặc dù tin tặc ngày càng tinh vi, hầu hết các email phishing đều để lộ những dấu hiệu cảnh báo dưới đây:

1. Địa chỉ người gửi không khớp: Tên hiển thị có thể là "Ngân hàng A", nhưng khi kiểm tra kỹ địa chỉ email thật phía sau (ví dụ: [email protected] thay vì [email protected]), bạn sẽ thấy sự khác biệt rõ rệt.
2. Tạo cảm giác khẩn cấp hoặc đe dọa: Email thường yêu cầu bạn "Hành động ngay lập tức nếu không tài khoản sẽ bị khóa", hoặc hứa hẹn một khoản thưởng lớn nhằm kích thích sự tò mò và làm giảm khả năng phán đoán của bạn.
3. Liên kết dẫn đến trang web giả mạo: Khi rê chuột qua liên kết (không click), bạn sẽ thấy URL thực tế dẫn tới một trang web hoàn toàn khác. Trang web này thường được thiết kế giống hệt trang đăng nhập thật để đánh cắp tài khoản của bạn.
4. Yêu cầu cung cấp thông tin nhạy cảm: Các tổ chức uy tín không bao giờ yêu cầu bạn cung cấp mật khẩu, mã PIN hoặc số thẻ tín dụng qua email.

Cách phòng tránh tấn công Phishing hiệu quả

• Kiểm tra kỹ trước khi click: Luôn kiểm tra địa chỉ người gửi và rê chuột qua các liên kết để xem URL thực tế trước khi nhấn vào.
• Không bao giờ mở tệp đính kèm đáng ngờ: Các tệp có định dạng .exe, .zip, .scr hoặc thậm chí là tài liệu Office chứa macro có thể cài đặt mã độc vào máy tính của bạn.
• Sử dụng trình duyệt hiện đại: Các trình duyệt như Chrome, Firefox và Edge tích hợp sẵn hệ thống chặn các trang web phishing đã biết.
• Kích hoạt xác thực hai yếu tố (2FA): Thêm một lớp phòng vệ khi mật khẩu bị lừa lấy, nhưng không bảo đảm tài khoản không thể bị truy cập.
• Sử dụng email tạm thời để đăng ký: Hạn chế tối đa việc để lộ email chính. Việc sử dụng email ảo dùng một lần khi đăng ký dịch vụ giúp ngăn không cho tin tặc thu thập địa chỉ email chính của bạn vào danh sách mục tiêu phishing.

Cách DustMail giúp bạn phòng tránh Phishing

Hầu hết các email phishing nhắm vào bạn vì tin tặc đã có được địa chỉ email chính của bạn từ các vụ rò rỉ dữ liệu hoặc từ các diễn đàn công cộng. Khi bạn sử dụng DustMail cho các hoạt động đăng ký trực tuyến, địa chỉ hộp thư chính ít bị lộ trực tiếp hơn, nhưng IP, trình duyệt, thiết bị và dữ liệu bạn nhập vẫn có thể nhận dạng bạn. Điều này giảm rủi ro thư rác và phishing đến địa chỉ chính, nhưng không loại bỏ hoàn toàn các rủi ro đó.