Các cuộc tấn công lừa đảo đến từ những kẻ lừa đảo giả mạo là nguồn đáng tin cậy, tìm cách truy nhập mọi loại dữ liệu nhạy cảm. Mặc dù loại hình
tấn công qua mạng phổ biến này tiếp tục phát triển cùng với các công nghệ mới nổi, các chiến thuật vẫn nhất quán:
Giao tiếp xảo quyệt
Những kẻ tấn công rất thành thạo trong việc điều khiển nạn nhân tiết lộ dữ liệu nhạy cảm bằng cách giấu thư và tệp đính kèm độc hại ở những nơi mọi người không thực sự cảnh giác, như trong hộp thư đến email. Bạn có thể dễ dàng cho rằng thư đến hộp thư đến của bạn là chính thống, tuy nhiên hãy cảnh giác –
email lừa đảo qua mạng thường trông an toàn và đơn giản. Để tránh bị lừa, hãy thao tác chậm lại và kiểm tra các siêu kết nối cũng như địa chỉ email của người gửi trước khi bấm.
Nhận thức về nhu cầu
Mọi người bị lừa đảo qua mạng vì nghĩ rằng họ cần hành động. Ví dụ: Các nạn nhân có thể tải xuống
phần mềm xấu giả mạo là sơ yếu lý lịch vì họ đang gấp rút tuyển dụng hoặc nhập thông tin xác thực ngân hàng trên một website đáng ngờ để thu hồi tài khoản mà họ được báo là sẽ sớm hết hạn. Việc tạo nhận thức sai về nhu cầu là một mánh khóe phổ biến vì thường đạt hiệu quả. Để giữ an toàn cho dữ liệu của bạn, hãy xem xét kỹ lưỡng khi thao tác hoặc cài đặt để công nghệ bảo vệ email thực hiện công việc khó khăn này thay bạn.
Tin lầm
Kẻ xấu đánh lừa mọi người bằng cách tạo ra cảm giác tin cậy không có thật – và thậm chí những người cảnh giác nhất vẫn mắc vào những trò lừa đảo của chúng. Bằng cách mạo danh các nguồn đáng tin cậy như Google, Wells Fargo hay UPS, những kẻ lừa đảo qua mạng có thể lừa bạn thực hiện hành động trước khi bạn nhận ra mình đã bị lừa. Nhiều thư lừa đảo qua mạng không bị phát hiện nếu không có biện pháp
an ninh mạng nâng cao. Hãy bảo vệ thông tin riêng tư của bạn bằng công nghệ
bảo mật email được thiết kế để xác định nội dung đáng ngờ và loại bỏ trước khi nội dung này tới hộp thư đến.
Thao túng cảm xúc
Kẻ xấu sử dụng chiến thuật tâm lý để thuyết phục các mục tiêu hành động trước khi suy nghĩ. Sau khi xây dựng lòng tin bằng cách mạo danh một nguồn quen thuộc, rồi tạo ra cảm giác khẩn cấp không có thật, những kẻ tấn công khai thác cảm xúc như sợ hãi và lo lắng để đạt được những gì chúng muốn. Mọi người có xu hướng đưa ra quyết định nhanh chóng khi được thông báo rằng họ sẽ mất tiền, gặp rắc rối về pháp lý hoặc không còn có quyền truy nhập vào tài nguyên cần thiết nữa. Hãy thận trọng với mọi thông báo yêu cầu bạn "hành động ngay" – đó có thể là lừa đảo.
Các loại hình tấn công lừa đảo qua mạng phổ biến nhất bao gồm:
Lừa đảo qua email
Hình thức lừa đảo qua mạng phổ biến nhất, kiểu tấn công này sử dụng chiến thuật như siêu kết nối giả mạo để nhử người nhận email chia sẻ thông tin cá nhân. Những kẻ tấn công thường giả mạo là nhà cung cấp tài khoản lớn như Microsoft hoặc Google hay thậm chí là đồng nghiệp.
Lừa đảo qua mạng bằng phần mềm xấu
Một phương pháp lừa đảo qua mạng phổ biến khác, kiểu tấn công này bao gồm việc đưa phần mềm xấu giả mạo là tệp đính kèm đáng tin cậy (chẳng hạn như sơ yếu lý lịch hoặc sao kê ngân hàng) vào email. Trong một số trường hợp, việc mở tệp đính kèm phần mềm xấu có thể làm tê liệt toàn bộ hệ thống CNTT.
Tấn công lừa đảo
Trong khi hầu hết các cuộc tấn công lừa đảo qua mạng đều có phạm vi rộng thì tấn công lừa đảo lại nhắm vào những cá nhân cụ thể bằng cách khai thác thông tin thu thập được thông qua quá trình nghiên cứu công việc và đời sống xã hội của những người đó. Những cuộc tấn công này có mức độ tùy chỉnh cao nên đặc biệt hiệu quả trong việc qua mặt các biện pháp an ninh mạng cơ bản.
Kỹ thuật giăng lưới
Khi kẻ xấu nhắm vào một “con cá lớn” như giám đốc điều hành doanh nghiệp hoặc người nổi tiếng thì đó được gọi là kỹ thuật giăng lưới. Những kẻ lừa đảo này thường tiến hành nghiên cứu đáng kể các mục tiêu để tìm thời điểm cơ hội nhằm lấy cắp thông tin xác thực hoặc thông tin nhạy cảm khác. Nếu bạn có nhiều thứ để mất thì những kẻ tấn công bằng kỹ thuật giăng lưới sẽ có nhiều thứ để lấy.
Lừa đảo qua tin nhắn
Kết hợp từ “SMS”và “phishing” (lừa đảo qua mạng) thành smishing (lừa đảo qua mạng bằng tin nhắn văn bản) bao gồm gửi tin nhắn văn bản giả mạo dưới dạng thông tin liên lạc đáng tin cậy từ các doanh nghiệp như Amazon hoặc FedEx. Mọi người đặc biệt dễ bị lừa đảo qua SMS vì tin nhắn văn bản được gửi ở dạng văn bản thuần và mang tính cá nhân hơn.
Lừa đảo qua điện thoại
Trong các chiến dịch lừa đảo bằng giọng nói, những kẻ tấn công trong trung tâm cuộc gọi gian lận tìm cách lừa mọi người cung cấp thông tin nhạy cảm qua điện thoại. Trong nhiều trường hợp, những trò lừa đảo này sử dụng loại hình lừa đảo phi kỹ thuật để lừa nạn nhân cài đặt phần mềm xấu vào thiết bị dưới dạng ứng dụng.
Theo dõi Microsoft Security