YouTube là một trong những nơi tuyệt vời nhất trên internet, nơi bạn có thể xem những video dễ thương về mèo con, chó Husky, cũng như các video khác từ các kênh yêu thích, các YouTuber, nghệ sĩ và còn rất nhiều nội dung hấp dẫn khác nữa.
Nhưng giờ đây, YouTube đang trở thành một nơi nguy hiểm, và có thể bạn thậm chí còn không nhận ra điều đó. Chẳng hạn, nếu bạn nhận được tin nhắn từ YouTuber, người nổi tiếng hay kênh yêu thích của mình thì sao? Lúc đầu, bạn sẽ vô cùng phấn khích, và ngay lập tức quên mất những kỹ năng nhận thức về an toàn mạng cũng như các nguyên tắc ứng xử đúng mực trên internet.
Điều này đang diễn ra ngay lúc này, và nhiều người đang nhận được tin nhắn trong hộp thư đến trên YouTube. Hầu hết các tin nhắn này trông có vẻ chân thực vì được gửi từ người nổi tiếng mà bạn hâm mộ, kèm theo những lời cảm ơn, và vì bạn là một trong những người đăng ký hàng đầu của họ, nên tin nhắn còn có liên kết đến giải thưởng bốc thăm trúng thưởng, thẻ quà tặng, chiếc Samsung Galaxy S10 mới, v.v. Nếu bạn nhận được tin nhắn như vậy, đừng vội nhấp vào liên kết. Đây là lý do.
Lừa đảo trên YouTube hoạt động như thế nào?
Tương tự như các chiêu lừa đảo phishing khác, chiêu lừa đảo này rất dễ thực hiện. Các tội phạm mạng tạo ra một tài khoản YouTube tương tự, gần như giống hệt tài khoản của YouTuber yêu thích của bạn – chúng biết được điều này bằng cách xem các bình luận mà bạn để lại trên các kênh khác nhau. Sau khi tạo tài khoản, chúng có thể sử dụng bất kỳ tên kênh nào mình muốn bất kể tên tài khoản của chúng là gì, vì YouTube cho phép điều này; đây chính là lỗ hổng trong trường hợp này.
Tội phạm mạng cũng lợi dụng một tính năng khác của YouTube - yêu cầu kết bạn trên YouTube. Bất kỳ ai trên nền tảng đều có thể gửi lời mời kết bạn cho bất kỳ ai họ thích. Nếu bạn không phải là phần mềm mạng mọi lúc, bạn sẽ sẵn sàng chấp nhận lời mời kết bạn từ mục đích trở thành người nổi tiếng của bạn. Cuối cùng, tội phạm mạng sẽ gửi cho bạn một tin nhắn lừa đảo ấm áp được soạn thảo độc đáo với một liên kết.
Hậu quả
Hậu quảCũng giống như bất kỳ chiêu lừa đảo phishing nào khác, chiêu lừa đảo trên YouTube này chủ yếu nhắm đến hai mục đích: thu thập dữ liệu cá nhân của bạn và kiếm lợi nhuận từ đó.
Khi nhấp vào liên kết được cung cấp trong tin nhắn, bạn sẽ được chuyển hướng đến một trang web giả mạo có các biểu mẫu yêu cầu nhập thông tin cá nhân và cuối cùng là tham gia một cuộc khảo sát nhanh để nhận giải thưởng. Nếu bạn điền vào biểu mẫu này, bạn sẽ tự nguyện cung cấp thông tin cá nhân nhạy cảm của mình, chẳng hạn như danh bạ liên lạc, cho bọn tội phạm mạng.
Nếu bạn tham gia cuộc khảo sát này, bạn sẽ được chuyển hướng đến nhiều trang web khác, nơi bạn sẽ giúp tăng lưu lượng truy cập cho họ và thỉnh thoảng phải xem hoặc nhấp vào một số quảng cáo rải rác ở đây đó. Đến khi bạn nhận ra đó là một vụ lừa đảo đánh cắp thông tin, bạn đã vô tình tải về phần mềm độc hại, tiết lộ thông tin cá nhân của mình và giờ đây bạn sẽ phải tìm cách ứng phó với một cuộc tấn công mạng.
Cách bảo vệ bản thân
Cách bảo vệ bản thân- Theo quy tắc đầu tiên trên mạng xã hội, đừng chấp nhận lời mời kết bạn cho đến khi bạn thực sự biết người gửi là ai; còn trên YouTube, kênh của người nổi tiếng sẽ được gắn nhãn “chính thức”. Ngoài ra, đừng vội vàng nhấp vào các liên kết trong tin nhắn.
- Nếu bạn tình cờ nhấp vào liên kết và bạn được chuyển hướng đến một trang web có biểu mẫu, chỉ cần đóng trang đó và tiếp tục với những thứ khác, đó là cách bạn sẵn sàng cung cấp thông tin của mình.
- Hãy sử dụng phần mềm diệt virus/chống phần mềm độc hại có uy tín; phần mềm diệt virus/chống phần mềm độc hại đáng tin cậy sẽ luôn cảnh báo bạn hoặc thậm chí chặn các trang web độc hại/giả mạo.
- Lastly, use IPBurger VPN. A VPN will protect from phishing scams that are orchestrated by man-in-the-middle attacks especially when you are using free public Wi-Fi.
