Khoa Mạng máy tính & Truyền thông .::. CLB UITnetwork

Thời gian vừa qua, hàng ngàn tài khoản Hotmail, Gmail, Yahoo đã bị công khai trên mạng Internet. Người dùng của một số dịch vụ mail lớn nhất hiện nay đã trở thành nạn nhân của cuộc tấn công “email phishing”

Các hacker đã lấy được mật khẩu của nạn nhân bằng cách tạo ra các trang web giả mạo giống hệt như các trang Hotmail,Gmail,Yahoo, sau đó lừa nạn nhân điền thông tin của họ vào đó. Từ đó chúng có thể truy cập vào email của họ và đánh cắp các thông tin cá nhân.

Phishing là gì?

Nói môt cách đơn giản, phising là một thủ đoạn đánh cắp thông tin cá nhân của người dùng như: tên đăng nhập, mật khẩu, thông tin thẻ tín dụng và một số thông tin nhạy cảm khác có giá trị đối với chúng.

Hacker thường đánh cắp thông tin người dùng bằng cách giả danh để giao tiếp với họ. Ví dụ như email giả danh một mạng xã hội ảo ,giả danh yêu cầu thanh toán trực tuyến hay như trong trường hợp xảy ra trong tuần rồi: giả danh nhà cung cấp dịch vụ mail.

Các email này thường chuyển nạn nhân đến một trang web giả mạo giống hệt với trang web thật,làm cho họ nhầm lẫn và điền các thông tin nhạy cảm vào, kết quả là các thông tin đó rơi vào tay các hacker.

Do cách tấn công đơn giản nhưng lại hiệu quả cao nên phising nhanh chóng trở thành một trong những kiểu tấn công phổ biến nhất trên mạng.Các cuộc lừa đảo được tạo ra hàng ngày bởi với mục đích chung là đánh cắp thông tin nhạy cảm của người dùng Internet.

Tuy nhiên bạn hoàn toàn có thể tránh được các cuôc tấn công phishing bằng vài thao tác đơn giản sau:

1. Không sử dụng cùng một tên đăng và mật khẩu cho nhiều dịch vụ. Nếu bạn sử dụng cùng một tài khoàn cho nhiều dịch vụ sẽ tạo điều kiện cho hacker có thể chiếm đoạt tất cả tài khoản của bạn khi một tài khoản bị lộ.
2. Cẩn thận đối với các đường dẫn yêu cầu lạ. Nếu cảm thấy nghi ngờ thì không nên nhấn vào đường dẫn.
3. Cài đặt chương trình diệt virus. Có rất nhiều chương trình diệt virus cho bạn lựa chọn. Tuy nhiên không nên chỉ dựa vào một chương trình diệt virus mà bạn cần tạo ta một lớp bảo vệ cho chính mình bằng các chương trình tường lửa và luôn luôn cập nhập các bản vá bảo mật.
4. Luôn luôn cảnh giác, ngay cả một trang web được nhiều người ưa thích và có lượt nghé thăm cao cũng có thể nguy hiểm.
5. Cẩn thận với những liên kết lạ, nếu bạn bị chuyển đến một trang web khác, chắc chắn là có gì đó không ổn.
6. Sử dụng các chương trình bảo vệ theo cơ chế nhận dạng và phát hiện như AVG LinkScanner, Kaspersky URL Advisor, WOT ( Web of Trust – một addon của Firefox )…

Võ Trường Giang
CTV UITnetwork