Kể từ khi ra đời, internet đã phải đối mặt với rất nhiều vụ vi phạm an ninh, và hầu như tất cả đều có thể quy về một lỗ hổng duy nhất: sai sót của con người. Đúng vậy; chính chúng ta là lỗ hổng đang chờ bị khai thác. Các tội phạm mạng khai thác lỗ hổng này chỉ bằng một hình thức tấn công duy nhất: kỹ thuật xã hội. Kỹ thuật này bao gồm các thủ đoạn thao túng dựa trên lòng tin để lừa gạt và khiến một cá nhân tiết lộ thông tin bí mật và nhạy cảm. Hầu hết các trường hợp, kẻ tấn công sẽ sử dụng những thông tin ít người biết đến để chiếm lấy lòng tin của bạn.
Cách các tội phạm mạng thực hiện kỹ thuật xã hội
Kỹ thuật xã hội có thể được thực hiện theo nhiều cách, ngay cả khi không cần đến internet. Dưới đây là những phương thức chính mà những kẻ tấn công sử dụng để thực hiện kỹ thuật này;
- Lừa đảo qua email (Phishing) – Đây là hình thức kỹ thuật xã hội phổ biến nhất và có hiệu quả cao nhất. Khi thực hiện lừa đảo qua email, tội phạm mạng thường thu thập thông tin bí mật bằng cách gửi email và sau đó dẫn dụ nạn nhân truy cập vào một trang web giả mạo. Hầu hết các email này trông không có gì đáng ngờ. Lừa đảo qua email có thể diễn ra dưới nhiều hình thức khác nhau, bao gồm lừa đảo có mục tiêu (spear phishing) và lừa đảo qua điện thoại (vishing). Lừa đảo có mục tiêu nhắm vào một cá nhân hoặc công ty cụ thể. Lừa đảo qua điện thoại cũng là một hình thức lừa đảo qua email, nhưng thông qua cuộc gọi điện thoại. Lừa đảo qua điện thoại cũng rất phổ biến, và cuối cùng, những người bị lừa có thể vô tình tiết lộ thông tin như số an sinh xã hội của họ.
- Pretexting – Đây là một kỹ thuật chủ yếu sử dụng những lời nói dối để giành lấy lòng tin, từ đó thu thập thông tin có thể được dùng để xác minh danh tính của nạn nhân. Kẻ tấn công thậm chí có thể khơi gợi sự đồng cảm khi sử dụng kỹ thuật này. Ví dụ, chúng có thể giả vờ cần sự giúp đỡ để thanh toán hóa đơn bệnh viện. Một khi bạn đóng góp tiền, chúng sẽ có được thông tin của bạn.
- Quid pro quo – Phương pháp này liên quan đến việc trao đi một thứ để nhận lại một thứ khác. Nếu bạn thường xuyên lướt web, có lẽ bạn đã từng bắt gặp một số quảng cáo thông báo rằng bạn đã trúng thưởng một chiếc PS4, nhưng để nhận được phần thưởng, bạn phải cung cấp một số thông tin như số điện thoại, số an sinh xã hội và các thông tin nhạy cảm khác.
- Baiting – Trong kỹ thuật này, tội phạm mạng dụ dỗ người dùng bằng cách thường xuyên cung cấp các dịch vụ miễn phí. Chẳng hạn, những kẻ tấn công có thể đăng tải phần mềm, trò chơi, phim, nhạc và các tệp tin khác miễn phí nhưng ẩn chứa phần mềm độc hại bên trong. Khi người dùng tải xuống bất kỳ tệp tin nào trong số đó, họ sẽ kích hoạt phần mềm độc hại và hệ thống của họ sẽ bị nhiễm.
Tránh các cuộc tấn công kỹ thuật xã hội
Nhận thức về an ninh mạng
Điều này đòi hỏi phải hiểu rõ các rủi ro về an ninh và quyền riêng tư, cũng như các biện pháp giảm thiểu và phòng ngừa. Khi đã trang bị được những kiến thức này, bạn sẽ biết cách đối phó với các cuộc tấn công lừa đảo (phishing), mồi nhử (baiting) và các hình thức tấn công bằng kỹ thuật xã hội khác.
Hãy cẩn thận khi chọn người để tin tưởng
Hãy hạn chế cung cấp thông tin cá nhân trên internet, đặc biệt là khi điền các biểu mẫu trực tuyến của doanh nghiệp. Ngày nay, những kẻ tấn công đã rất thành thạo trong việc giả mạo email của các doanh nghiệp và các tổ chức khác yêu cầu thông tin nhạy cảm. Ngoài ra, hãy hạn chế đăng tải thông tin nhạy cảm lên các tài khoản mạng xã hội.
Sử dụng xác thực hai yếu tố (2FA)
Ngoài việc sử dụng mật khẩu mạnh, hãy đảm bảo rằng bạn đã kích hoạt xác thực hai yếu tố (2FA) cho các tài khoản quan trọng của mình. Điều này giúp giảm thiểu rủi ro dữ liệu của bạn rơi vào tay kẻ xấu, ngay cả khi chúng bằng cách nào đó đã lấy được mật khẩu của bạn. Ngoài ra, hãy tránh sử dụng cùng một mật khẩu cho tất cả các tài khoản của bạn.
Sử dụng xác thực sinh trắc học
Điều này rất hữu ích khi không thể sử dụng xác thực hai yếu tố (2FA), đặc biệt là trong các giao dịch tài chính. Các phương thức sinh trắc học như vân tay có thể góp phần đáng kể vào việc giảm thiểu gian lận bằng cách ngăn chặn hành vi đánh cắp danh tính. Hãy tận dụng hình thức xác thực này nếu có sẵn.
Sử dụng VPN
Bằng cách đảm bảo an ninh và quyền riêng tư, VPN có thể giúp giảm thiểu và thậm chí ngăn chặn các cuộc tấn công bằng kỹ thuật xã hội trước khi chúng xảy ra. Khi sử dụng VPN, thông tin của bạn sẽ không bị những kẻ tò mò chặn lấy, đồng thời một số dịch vụ VPN còn cung cấp các tính năng giúp tăng cường an ninh mạng cho bạn. Ngoài ra, khi sử dụng VPN, bạn chỉ để lại một lượng dữ liệu tối thiểu đến mức ngay cả khi bị truy vết, kẻ tấn công cũng sẽ chỉ tìm được đến chính nhà cung cấp VPN mà thôi.
