Khi nhận được các cuộc gọi lừa đảo, bạn có thể thấy rằng kẻ xấu nắm rõ thông tin cá nhân, số tài khoản ngân hàng, thông tin đăng nhập, thậm chí cả mật khẩu. Làm sao chúng có thể làm được điều này?
Kẻ lừa đảo nắm rõ thông tin cá nhân, số tài khoản ngân hàng của nạn nhân bằng cách nào?
- Lừa đảo qua kỹ thuật phishing
Báo cáo Data Breach Investigations Report của Verizon (Mỹ) cho thấy 36% các vụ vi phạm dữ liệu liên quan đến phishing. Theo đó, kẻ xấu sẽ giải mạo các tổ chức uy tín như công ty tài chính, ngân hàng để gửi email, nhắn tin SMS hoặc sử dụng các website giả mạo để đánh lừa nạn nhân, dụ dỗ nhập thông tin cá nhân.
Khi nạn nhân “cắn câu”, họ có thể chủ động nhập các thông tin cá nhân, thông tin đăng nhập vào một trang web giải mạo. Trang này được thiết kế giống hệt trang chính thức của các tổ chức uy tín. Thông qua đó, kẻ lừa đảo sẽ nắm được các thông tin quan trọng của nạn nhân.
- Sử dụng các phần mềm độc hại
Sử dụng các phần mềm độc hại là thủ đoạn phổ biến của tin tặc nhằm chiếm đoạt thông tin cá nhân của nạn nhân. Các phà mềm này có thể lây nhiễm vào thiết bị của người dùng thông qua các tệp tin đính kèm, các liên kết độc hại, các ứng dụng không an toàn. Các phần mềm độc hại có thể ghi lại thao tác bàn phím khi người dùng nhập thông tin hoặc đánh cắp dữ liệu từ trình duyệt khi người dùng đăng nhập vào tài khoản ngân hàng.
- Rò rỉ dữ liệu từ các tổ chức
Thông tin cá nhân của nhiều khách hàng có thể bị rò rỉ từ các công ty, các dịch vụ mà họ đăng ký khi việc quản lý kém, hệ thống bị hack. Các dự liễu này sau đó thường được bán trên các web đen và kẻ lừa đảo có thể nhận nguồn dữ liệu này để tiến hành cuộc tấn công hàng loạt đối với những tài khoản có trong danh sách.
- Sử dụng thủ đoạn thao túng tâm lý
Kẻ lừa đảo có thể sử dụng các thủ đoạn khác nhau để thao túng tâm lý người dùng. Chúng có thể giả danh nhân viên ngân hàng, cán bộ của các cơ quan nhà nước như công an, viện kiểm sát để yêu cầu nạn nhân cung cấp thông tin cá nhân, mật khẩu…
- Thông tin qua mạng xã hội
Không ít người dùng vô tình chia sẻ thông tin cá nhân như căn cước công dân, thẻ ngân hàng, ngày sinh… trên mạng xã hội. Kẻ lừa đảo có thể thu thập dữ liệu này để truy cập tài khoản, đoán mật khẩu.
- Mật khẩu yếu, sử dụng cùng một mật khẩu cho nhiều tài khoản
Người dùng sử dụng mật khẩu đơn giản, một mật khẩu dùng cho nhiều tài khoản khác nhau là lý do khiến tài khoản dễ bị xâm nhập và đánh cắp. Khi tin tặc nắm được thông tin này, chúng có thể thể thử đăng nhập vào các tài khoản khác, bao gồm cả tài khoản ngân hàng.
Cách bảo vệ thông tin cá nhân trên không gian mạng
Để giảm thiểu nguy cơ bị kẻ xấu chiếm đoạt thông tin, tấn công các tài khoản bao gồm tài khoản mạng xã hội, tài khoản ngân hàng, người dân nên chú ý không chia sẻ bất cứ thông tin cá nhân nào trên mạng xã hội; các thông tin liên quan đến tên đăng nhập, mật khẩu hay thông tin căn cước… Không nhấn vào các liên kết lạ, không tải các tệp tin không rõ nguồn gốc. Kiểm tra kỹ tin nhắn hoặc email trước khi thực hiện thao tác.
Sử dụng mật khẩu mạnh (mật khẩu dài, kết hợp cả chữ thường, chữ in hoa, số, ký tự đặc biệt), sử dụng các mật khẩu khác nhau cho các tài khoản khác nhau và bật xác thực hai yếu tố.
Không chia sẻ thông tin cá nhân qua điện thoại, email, tin nhắn. Nếu nghi ngờ thông tin nhận được từ các kênh nêu trên, có thể liên hệ trực tiếp với số hotline của các ngân hàng, các cơ quan, tổ chức để được trợ giúp.
Thường xuyên theo dõi tài khoản ngân hàng, kiểm tra biến động số dư, lịch sử giao dịch để phát hiện các hoạt động bất thường.
