Hacker đã tấn công Phishing qua Smartphone như thế nào?

Nguồn bài viết: Hacker đã tấn công Phishing qua Smartphone như thế nào?
Smartphone là một vật dụng vô cùng quan trọng trong thời đại kỹ thuật số, có thể nói nó là vật bất ly thân ngày nay, nó đánh dấu một sự thay đổi rất lớn trong cuộc sống của mỗi chúng ta.
Cùng với Internet, điện thoại thông minh giúp bạn truy cập vào kho dữ liệu khổng lồ bất cứ khi nào bạn cần. Nói đùa là bạn đang “nắm cả thế giới” trong tay
Tuy nhiên, bên cạnh những lợi ích to lớn đó, việc “truy cập” cũng khiến dữ liệu cá nhân của bạn dễ bị rò rỉ từ bên ngoài và có thể bị tội phạm mạng lợi dụng.
Chỉ với một ít thông tin trong tay, tội phạm mạng hoàn toàn có thể khiến bạn “nôn” ra nhiều dữ liệu quý giá hơn, như thông tin liên quan đến tài khoản ngân hàng hay mật khẩu tài khoản.
Một trong những phương pháp như vậy được gọi là Phishing, và phương thức tấn công này ngày càng trở nên phổ biến do tốc độ phát triển nhanh chóng của Internet.
Mặc dù điện thoại thông minh cung cấp các tính năng bảo mật mạnh mẽ trên cả thiết bị iOS và Android, chúng rất khó để bảo vệ người dùng khỏi các nỗ lực lừa đảo từ tội phạm mạng.
Chính vì vậy hôm nay chúng ta hãy cùng nhau tìm hiểu về các hình thức tấn công lừa đảo qua điện thoại thông minh. Nếu bạn không có kiến thức để chủ động phòng tránh thì không có thiết bị nào đủ tốt để bảo vệ bạn.
#Đầu tiên. Tin nhắn lừa đảo
Nhắn tin là một trong những phương thức liên lạc phổ biến nhất kể từ khi điện thoại được phát minh, phải thừa nhận là rất tiện lợi, nhưng điều đó vô tình khiến tin nhắn SMS trở thành mục tiêu cực kỳ hấp dẫn cho các cuộc tấn công. dẫn đầu bởi những kẻ lừa đảo.
Bạn nên nhớ một điều, nơi nào “đông đúc”, nhiều người sử dụng thì hacker sẽ len lỏi vào và có mặt ở đó!
Tin nhắn có thể chứa một URL Internet (liên kết trang web, ứng dụng, phần mềm độc hại ..), thông thường liên kết đó sẽ đưa bạn đến một trang web giả mạo trông giống như trang web thật của ngân hàng hoặc một số trang web phổ biến khác yêu cầu bạn đăng nhập.
Tất nhiên, khi bạn đăng nhập bằng tài khoản của mình, bạn đã cung cấp cho kẻ tấn công thông tin họ cần theo cách thủ công.
Đây là hình thức đánh cắp tài khoản Facebook được sử dụng rất nhiều trong những năm qua, trong bài viết hướng dẫn bảo vệ tài khoản Facebook, Admin đã nói về nó khá chi tiết.
Ngoài trang web giả mạo, đôi khi bạn được nhắc tải xuống một ứng dụng cho phép những kẻ tấn công lây nhiễm và phân phối phần mềm độc hại trên điện thoại thông minh của bạn.
Từ đó, những kẻ lừa đảo sẽ dễ dàng lấy được thông tin hoặc quyền truy cập thiết bị và bạn chính thức trở thành nạn nhân của chúng.
Để tránh bị lừa bởi những trò chơi “mèo” này cũng khá dễ dàng.
Đầu tiên, hãy luôn đề phòng các tin nhắn đáng ngờ.
Những kẻ lừa đảo khai thác tâm lý người dùng rất tốt, chúng thường đánh vào lòng tham hoặc sự sợ hãi của bạn, buộc bạn phải hành động ngay lập tức mà không cần mất thời gian suy nghĩ.
Tuy nhiên, tỉnh đã tái tạo nó. Hãy dành một chút thời gian để xem lại tin nhắn bạn nhận được, xem nó có gì bất thường không, chẳng hạn như:
- Thư mắc lỗi chính tả hoặc sử dụng sai ngữ pháp.
- Thiếu một lời chào cụ thể (tức là sử dụng các từ như “anh, chị, em,…” thay cho tên của bạn).
- Lời đề nghị hấp dẫn đến mức nó rất đáng nghi ngờ.
- Không cho bạn thời gian để xem xét kỹ lưỡng tin nhắn, nhưng luôn thúc giục bạn hành động ngay trước khi quá muộn.
- Số văn bản đến có vẻ đáng ngờ hoặc đến từ nước ngoài.
Tất nhiên, các phương pháp nhận dạng ở trên có thể không đầy đủ, vì vậy nếu bạn có bất kỳ nghi ngờ nào (có thể là trực giác), đừng hành động như yêu cầu trong thư, và đừng bao giờ nhấp vào bất kỳ liên kết nào trong thư.
Đối với những ưu đãi hấp dẫn một cách đáng ngờ (ví dụ như bất ngờ trúng giải thưởng lớn, trúng xe SH, xe hơi,…), bạn có thể bỏ qua chúng một cách đơn giản.
Nói chung là không có chuyện “không làm việc mà đòi ăn” đâu các bạn ạ, cô giáo Hòe Hoa đã rất cẩn thận trong đợt bùng phát dịch bệnh :))
Nếu bạn chắc chắn một tin nhắn là lừa đảo, hãy chặn liên hệ, đánh dấu là spam… để nó không có cơ hội làm phiền bạn theo bất kỳ cách nào khác.
Ngoài ra, nếu có thể, bạn hãy trình báo số điện thoại đó với các cơ quan có thẩm quyền (liên quan đến an ninh mạng) để họ truy tìm tội phạm (đề phòng tội phạm đã gây ra chuyện gì). nghiêm túc).
# 2. Sử dụng cuộc gọi để lừa đảo

Một trong những phương thức lừa đảo phổ biến nhất hiện nay (cùng với việc sử dụng SMS) là gọi điện trực tiếp cho nạn nhân.
Điều này cũng có nghĩa là ai đó sẽ giả danh nhân viên của ngân hàng, công ty hoặc tổ chức uy tín khác để khai thác thông tin quý giá của bạn.
Như với tất cả các nỗ lực lừa đảo, có một số cách để tìm hiểu xem một cuộc gọi có lừa đảo hay không:
- Bạn có thể được yêu cầu chia sẻ mã PIN hoặc thông tin cá nhân khác.
- Ưu đãi / quà tặng xuất hiện một cách đáng ngờ.
- Người gọi đang cố gắng khiến bạn hành động ngay lập tức và không cần suy nghĩ (ví dụ: họ nói rằng bạn đang bị ai đó kiện, bạn liên quan đến pháp luật, bạn đang bị kiện bởi abc xyz….)
- Số điện thoại đến có vẻ đáng ngờ hoặc đến từ nước ngoài…
Danh sách này có thể không đầy đủ, vì vậy nếu bạn có bất kỳ nghi ngờ nào khác, tốt nhất là từ chối và tắt máy.
Nếu bạn đang phân vân, không biết thật hay giả, vui lòng gọi hotline và dịch vụ liên quan để xác nhận (gọi số điện thoại chính thức của công ty) trước khi tiết lộ bất kỳ thông tin cá nhân quan trọng nào. Cái nào là của bạn.
Đó là cách tốt nhất để tránh những trò gian lận có thể xảy ra trong tương lai. Bạn không được làm theo bất kỳ hướng dẫn nào từ người gọi trừ khi bạn chắc chắn rằng đó là cuộc gọi hợp pháp và bạn biết mình đang làm gì.
Đừng để một tên ngốc nào đó dẫn dắt các bạn!
# 3. Lừa đảo qua mạng xã hội
Chúng ta đang sống trong thời đại kỹ thuật số ngay bây giờ và mạng xã hội là một phần rất quan trọng trong đó. Tuy nhiên, mạng xã hội không an toàn chút nào.
Các tài khoản đáng tin cậy trước đây có thể bị tấn công và đó không phải lỗi của bạn, dẫn đến việc bạn buộc phải trả tiền chuộc hoặc cung cấp thông tin cho tội phạm mạng.
Luôn cảnh giác với những tin nhắn từ bạn bè trên mạng xã hội (những tin nhắn liên quan đến tiền hoặc có hình thức lạ,…), đặc biệt nếu những tin nhắn đó sử dụng dịch vụ rút gọn link để ẩn hoàn toàn link gốc.
Ngoài ra, bạn cũng nên cảnh giác với những câu đố trên mạng xã hội và những trò chơi tưởng chừng như vô thưởng vô phạt khác. Chúng có thể được sử dụng để thu thập thông tin của bạn!
Đọc thêm:
#4. Các trang web lừa đảo bạn

Chà, nếu bạn đã “theo dõi” các tin nhắn đáng ngờ, bạn sẽ ít có khả năng bị lừa bởi một trang web giả mạo hơn.
Tuy nhiên, hãy luôn cảnh giác với các trang web giả mạo giống như thật, đặc biệt là các trang liên quan đến tài chính như ngân hàng và cửa hàng trực tuyến.
Đảm bảo rằng trang web bạn truy cập là trang web thật.
Ví dụ: “http://www.banking.payments.com” không giống như “https://www.banking.com”, liên kết đầu tiên sẽ chuyển đến một trang giống hệt như một trang web ngân hàng. điều thực tế.
Những dấu hiệu đó rất dễ nhận thấy, nhưng cũng có những URL chứa sự khác biệt nhỏ hơn, bao gồm cả dấu gạch dưới và dấu gạch ngang. Kể cả các ký tự đặc biệt, nên tên miền giả giống hệt tên miền thật!
Một ví dụ khác, “www.my-banking.com” và “www.my_banking.com” là hai trang web hoàn toàn khác nhau, nhưng chúng rất dễ nhầm lẫn vì sự khác biệt khá nhỏ.
Nếu nghi ngờ, đừng ngần ngại kiểm tra lại và đảm bảo rằng bạn đang ở đúng trang web. ĐƯỢC RỒI !
# 5. Phần kết
Đây là các phương pháp Tấn công lừa đảo qua điện thoại thông minh rất đơn giản nhưng vẫn có rất nhiều người bị lừa.
Hy vọng bài viết này sẽ hữu ích với bạn. Đây chỉ là những cách đơn giản để tránh, còn rất nhiều cách tấn công tinh vi khác.
Nếu bạn biết thêm thông tin gì về kiểu đánh này, hãy comment bên dưới bài viết để bài viết được hoàn thiện hơn. Chúc các bạn thành công!
CTV: Hoàng Tuấn – Blogchiasekienthuc.com
Chỉnh sửa của Kiên Nguyễn
Ghi chú: Bài viết này có hữu ích cho bạn không? Đừng quên đánh giá bài viết, thích và chia sẻ nó với bạn bè và gia đình của bạn!
Bản quyền thuộc: tinthuthuat.com
from tinthuthuat.com https://ift.tt/CvpKjaO
via tinthuthuat.com
Nhận xét
Đăng nhận xét