Tấn công lừa đảo trực tuyến sẽ gia tăng sau sự kiện
Epsilon
Hàng triệu email bị đánh cắp sau khi tin tặc tấn công Epsilon, hãng cung
cấp dịch vụ quảng bá qua email lớn nhất trên thế giới, có thể dẫn đến
hàng loạt cuộc tấn công lừa đảo trực tuyến khác.
Epsilon tiết lộ hàng triệu email cá nhân đã bị đánh cắp sau khi tin tặc tấn
công vào máy chủ của hãng. Các chuyên gia bảo mật lo ngại, tin tặc sẽ dùng
các email này để thực hiện các cuộc tấn công lừa đảo trực tuyến (phishing
attack), chẳng hạn gửi email đến khách hàng nhằm thu thập thông tin tài
khoản ngân hàng, dụ dỗ người dùng gửi các thông tin nhạy cảm.
Epsilon thay mặt cho hơn 2500 khách hàng gửi 40 tỷ email quảng bá/năm.
Những email này không bị xem là spam. Epsilon có khá nhiều khách hàng
nổi tiếng như JP Morgan Chase, Capital One, CitiGroup…
Sau khi Epsilon bị tấn công, nhiều người dùng lo ngại họ sẽ thành nạn nhân
của các cuộc tấn công lừa đảo. Và họ đặt ra hàng loạt câu hỏi: Epsilon và các
doanh nghiệp, là khách hàng của Epsilon, đã hành động như thế nào để cảnh
báo người dùng? Rủi ro gì khi hàng triệu email bị đánh cắp? Và người dùng
sẽ tự bảo vệ mình ra sao?
Hành động
Tuy thông cáo báo chí của Epsilon về việc tin tặc tấn công máy chủ của hãng
rất ngắn nhưng hành động của Epsilon rất kịp thời. Hãng đã nhanh chóng
phát hiện dữ liệu khách hàng bị đánh cắp và có động thái thông báo ngay cho
khách hàng. Các khách hàng của Epsilon cũng nhanh chóng thông báo cho
từng khách hàng của mình.
Theo các nhà phân tích bảo mật, có thể Epsilon bị tấn công SQL injection.
Tuy nhiên đây chỉ là các phỏng đoán, nguyên nhân Epsilon bị tấn công có lẽ
phải chờ đến khi có kết luận điều tra cụ thể.
Rủi ro gì?
Rất may là tin tặc chỉ mới đánh cắp
được địa chỉ email, không bao gồm
thông tin cá nhân, tài khoản người
dùng. Tuy nhiên, tin tặc có thể dùng
các email này để giả danh và thực hiện
các cuộc tấn công lừa đảo.
Tin tặc sẽ dùng các email này, giả danh
ngân hàng, khách sạn, nhà hàng… là
khách hàng của Epsilon, gửi email đến bạn. Bạn sẽ không nghi ngờ gì vì
email này không phải spam, và email có đầy đủ thông tin về nơi gửi. Nếu bạn
nhấn vào các đường liên kết trong email giả danh này, virus và các phầm
mềm độc hại có thể xâm nhập vào máy tính để khai thác dữ liệu của bạn.
Hoặc tin tặc dùng email này để chào mời các thông tin hấp dẫn, dụ dỗ bạn
cung cấp các thông tin về tài khoản, số thẻ tín dụng…
Mức độ nguy hiểm của các cuộc tấn công lừa đảo này nằm ở chỗ, nếu người
dùng đang là khách hàng của các doanh nghiệp, là khách hàng của hãng
Epsilon, hầu như họ sẽ chẳng mảy may nghi ngờ thông tin từ các email này.
Theo các chuyên gia bảo mật, người dùng dễ bị mắc bẫy do họ dễ tin và đưa
ra quyết định chỉ dựa trên những gợi ý hấp dẫn kèm theo nội dung thay vì
phân tích toàn bộ nội dung của email một cách cẩn trọng. Ngoài ra, những
hình thức lừa đảo cũng đánh trúng tâm lý của người nhận email, khi tin tặc
biết khai thác điểm yếu của con người, chẳng hạn gửi nội dung email có liên
quan đến việc bảo mật tài khoản ngân hàng, vé tham dự buổi hòa nhạc miễn
phí… Những nội dung này gần như làm người dùng tò mò.
Làm thế nào để tự bảo vệ?
Các chuyên gia bảo mật khuyên người dùng hãy cẩn thận, vì email không
hoàn toàn là phương tiện thông tin tin cậy và tin tặc có thể dễ dàng giả mạo
email của bất kỳ tổ chức nào. Hơn nữa, tin tặc có thể tạo các trang web giống
như trang web thật của doanh nghiệp, nhằm đánh lừa người dùng, nếu như
người dùng nghi ngờ và muốn kiểm tra thông tin.
Do đó, người dùng nên cân nhắc thật kỹ trước khi nhấn vào liên kết hay tải về
các tập tin đính kèm trong email. Nếu thông tin trong email quá hấp dẫn, cách
an toàn là bạn hãy nhấc điện thoại và hỏi trực tiếp doanh nghiệp về thông tin
đó.