Tìm hiểu về lừa đảo trực tuyến
Một ngày như mọi ngày khác, bạn check email và nhận được 1 message từ
phía ngân hàng. Không như những email bình thường, đây là lá thư yêu cầu
bạn reply ngay lập tức, nếu không, tài khoản của bạn sẽ bị khóa. Bạn sẽ làm
gì?
Đây là một ví dụ điển hình của phishing, một phương thức đạo tặc online.
Trong ví dụ kể trên, nếu bạn dại dột ấn nút reply, không những dữ liệu cá
nhân của bạn bị đánh cắp, tay trộm có thể thông qua đó phát tán virus và tiếp
tục thò tay vào túi những người khác. Tệ hại hơn thế, bạn có thể đang vô thức
tham gia vào quá trình rửa tiền giúp những tay tin tặc này.
Phising thường bị đánh đồng với những email lừa đảo dưới hình thức giả
dạng ngân hàng, công ty tín dụng hay các trang mua bán như Amazon và
eBay. Những email này trông có vẻ rất đáng tin cậy, và chúng được dùng
nhằm mục đích lấy đi các thông tin cá nhân của nạn nhân. Nhưng email chỉ là
một phần nhỏ của Phising.
Các bước chính của Phising
1. Lên kế hoạch: Những tay lừa đảo cần xác định mình sẽ nhằm vào lĩnh vực
nào, và làm cách nào để tiếp cận những nạn nhân thuộc lĩnh vực đó.
2. Gài bẫy: Khi đã biết mình sẽ nhắm vào đâu và nạn nhân là những ai,
những tay lừa đảo sẽ tìm cách gửi tin nhắn đến nạn nhân và thu thập dữ liệu
từ đó. Phổ biến nhất là phương thức spam email hay các banner quảng cáo
bay lên đầy màn hình mỗi khi bạn click vào 1 trang web nào đó.
3. Tấn công: Thông thường, những tay lừa đảo sẽ gửi mail đến bạn, núp dưới
những cái tên có vẻ đáng tin cậy, và chúng sẽ buộc bạn phải khai báo những
thông tin nhận dạng.
4. Thu thập thông tin: Tất cả những thông tin nhận dạng mà bạn đã điền vào
các trang web trên sẽ được ghi lại.
5. Giả mạo danh tính và lừa đảo: Những thông tin phía trên sẽ được ghi lại
nhằm tạo ra một nhân dạng ảo để thực hiện các thương vụ phi pháp. Chi phí,
tất nhiên, sẽ đánh trực tiếp vào tài khoản của nạn nhân.
Cùng với sự tiến bộ từng ngày của công nghệ, những trò lừa đảo qua Internet
ngày càng tinh vi và biến hóa hơn, nhưng tựu chung lại, yếu quyết duy nhất
bạn cần nhớ nếu bạn muốn tham gia vào thế giới lừa đảo này, đó là lấy được
lòng tin của nạn nhân.
Những hình thức lừa đảo
Tất nhiên, không ai thiếu iot đến mức thật thà tuôn hết mọi thông tin cá nhân
(đặc biệt là số tài khoản và mật khẩu cá nhân) cho một người không hề quen
biết, vậy nên, những tay lừa đảo cần những phương thức đặc biệt để đạt được
mục đích của mình.
Mánh lừa đảo thường gặp nhất là việc mạo danh những thương hiệu uy tín.
Mọi thứ đều có thể bị làm giả: logo, mẫu email hợp pháp, và đặc biệt, đường
link trông có vẻ đáng tin cậy sẽ bị thay thế bằng những link dẫn tới các trang
lừa đảo của chúng. Chỉ một cú click vào đây, bạn đã giao nộp những thông tin
quan trọng nhất cho tên trộm. Nhưng đây cũng chỉ mới là bước đầu tiên của
quá trình.
Hầu hết các tin nhắn gửi đến nạn nhân đều buộc họ phải reply khẩn cấp.
Những tin nhắn này thường mang tính chất đe dọa, “Reply ngay trong 24h
nếu không tài khoản của bạn sẽ bị đóng băng/hủy/rút tiền…”. Một số tin nhắn
khác núp bóng các hãng sản phẩm có uy tín, gửi đến nhằm mục tiêu quảng
cáo, hoặc trực tiếp thực hiện các giao dịch. Bạn tò mò muốn biết sản phẩm
này có gì đặc biệt, bạn click vào đường link trong message, và bạn đã bị dắt
mũi (một lần nữa).