Phishing là tin nhắn giả vờ đến từ một người bạn tin tưởng, chẳng hạn ngân hàng, công ty giao hàng, nơi bạn làm việc hoặc một người bạn, để bạn nhấp vào liên kết, mở tệp hoặc đưa mật khẩu. Tin nhắn này đến qua email, tin nhắn văn bản, ứng dụng nhắn tin và cuộc gọi điện thoại. Chúng thường rất thuyết phục, nhưng có một vài thói quen chung.
Tin nhắn phishing thường muốn gì?
Gần như mọi tin nhắn phishing đều muốn một trong ba điều. Nó muốn bạn đăng nhập vào một trang do người gửi kiểm soát, mở tệp đính kèm cài đặt thứ gì đó có hại, hoặc gửi tiền hay thông tin vì một vấn đề bịa đặt. Câu chuyện xoay quanh yêu cầu thay đổi, nhưng mục tiêu vẫn như cũ.
Những câu chuyện thường gặp gồm tài khoản bị khóa, lần giao hàng bị lỡ, hóa đơn chưa thanh toán, khoản hoàn tiền bạn không ngờ tới, một giải thưởng, hoặc người thân đang gặp rắc rối và cần giúp đỡ ngay. Hãy coi bất kỳ tin nhắn nào đòi mật khẩu, mã xác minh, khoản thanh toán hoặc bản sao giấy tờ tùy thân là điều cần xác minh trước khi bạn hành động.
Những dấu hiệu nào làm lộ tin nhắn phishing?
Không có dấu hiệu đơn lẻ nào chứng minh tin nhắn là giả, và hàng giả tốt có thể tránh được tất cả. Dù vậy, những điều sau đáng kiểm tra mỗi lần.
Sự thúc ép. Tin nhắn nói bạn chỉ có vài giờ, tài khoản sẽ bị đóng hoặc sẽ có chuyện xấu nếu bạn chờ.
Địa chỉ người gửi gần giống nhưng sai, chẳng hạn một chữ cái bị đổi chỗ hoặc thêm một từ trong tên miền.
Liên kết có chữ hiển thị không khớp với nơi nó dẫn đến. Trên máy tính, bạn có thể rê chuột lên đó, còn trên điện thoại, bạn có thể nhấn và giữ để xem địa chỉ.
Tệp đính kèm bất ngờ, đặc biệt là tệp zip, hóa đơn bạn không yêu cầu hoặc tệp yêu cầu bạn bật macro.
Yêu cầu thanh toán bằng thẻ quà tặng, tiền mã hóa hoặc chuyển khoản ngân hàng đến một tài khoản mới.
Bạn nên làm gì trước khi nhấp?
Hãy dừng lại và chậm rãi. Sự thúc ép là công cụ mà người gửi dựa vào, nên dành vài phút sẽ xóa đi phần lớn lợi thế của họ. Đừng trả lời, đừng gọi số trong tin nhắn và đừng mở liên kết hay tệp đính kèm.
Sau đó, hãy kiểm tra thông tin qua một kênh bạn đã tin tưởng. Mở ứng dụng của công ty hoặc tự gõ địa chỉ của họ vào trình duyệt, rồi tìm thông báo tương tự trong tài khoản của bạn. Gọi đến số in trên thẻ hoặc trên trang web chính thức của công ty. Nếu tin nhắn có vẻ đến từ đồng nghiệp hoặc người thân, hãy liên hệ họ bằng cách khác, chẳng hạn gọi điện, và hỏi xem họ có gửi hay không.
Vì sao tin nhắn văn bản và cuộc gọi cũng thuộc phishing?
Phishing không chỉ giới hạn ở email. Tin nhắn về bưu kiện, phí cầu đường hoặc cảnh báo ngân hàng rất phổ biến, cũng như các cuộc gọi từ người tự nhận làm việc cho ngân hàng hoặc đội hỗ trợ của bạn. Người gọi có thể làm số trên màn hình của bạn trông như gần như bất kỳ số nào, nên số hiển thị không chứng minh được gì.
Một ngân hàng thật sẽ không yêu cầu bạn chuyển tiền vào “tài khoản an toàn”, và một đội hỗ trợ thật sẽ không hỏi mã vừa được gửi đến điện thoại của bạn. Nếu người gọi tạo cảm giác khẩn cấp, hãy cúp máy và gọi lại bằng số bạn tự tìm. Điều tương tự áp dụng cho tin nhắn thoại và tin nhắn từ tài khoản bị hack của một người bạn xin tiền.
Nếu bạn đã nhấp hoặc nhập mật khẩu thì sao?
Điều này xảy ra cả với người cẩn thận, và hành động nhanh thực sự tạo ra khác biệt. Hãy thực hiện lần lượt các bước sau.
Ngắt kết nối khỏi vấn đề. Nếu bạn đã mở một tệp và nghĩ rằng nó đã chạy thứ gì đó, hãy tắt kết nối mạng trên thiết bị đó và giữ tắt cho đến khi nó được kiểm tra.
Đổi mật khẩu của tài khoản liên quan, nếu có thể hãy dùng thiết bị khác. Nếu bạn đã dùng lại mật khẩu đó ở nơi khác, hãy đổi cả ở đó.
Bật xác minh hai bước, tốt nhất bằng khóa truy cập hoặc ứng dụng xác thực, và đăng xuất khỏi các phiên khác trong phần cài đặt tài khoản.
Liên hệ ngay với ngân hàng nếu bạn đã chia sẻ thông tin thẻ hoặc ngân hàng. Nhờ họ chặn thẻ hoặc theo dõi hoạt động bất thường.
Tìm những thay đổi bạn không thực hiện, như quy tắc chuyển tiếp mới trong email, địa chỉ khôi phục mới hoặc lần đăng nhập lạ.
Báo cáo tin nhắn cho dịch vụ bị mạo danh, và báo cho danh bạ của bạn nếu tài khoản đã gửi tin nhắn dưới tên bạn.
Làm thế nào để phishing ít gây hại ngay từ đầu?
Bạn không thể ngăn mọi tin nhắn đến với mình, nên mục tiêu là hạn chế thiệt hại khi có một tin lọt qua. Hãy dùng mật khẩu khác nhau cho mỗi tài khoản và lưu chúng trong trình quản lý mật khẩu, công cụ này còn có lợi vì nó sẽ không điền mật khẩu trên trang có địa chỉ sai. Khóa truy cập còn đi xa hơn, vì chúng hoàn toàn không thể được gõ vào một trang giả.
Hãy cập nhật điện thoại và ứng dụng, và cẩn thận với ứng dụng và tệp từ bên ngoài các cửa hàng chính thức. Hạn chế những gì được lưu ở nơi mà chỉ một mật khẩu bị đánh cắp cũng có thể mở được. Bản sao hộ chiếu, giấy tờ thuế hay hợp đồng không cần nằm trong hộp thư email của bạn, nơi một tin nhắn phishing thành công có thể làm lộ tất cả.
Đây là một chỗ Revault có thể giúp. Revault lưu ảnh, tài liệu và tệp trong một két được mã hóa trên thiết bị của bạn, không có tài khoản Revault nào để bị phishing. Điều đó không ngăn tin nhắn giả được gửi đến bạn, nhưng giữ các tệp nhạy cảm nhất của bạn ngoài hộp thư và tài khoản đám mây. Không công cụ nào thay thế được sự phán đoán, nên thói quen bảo vệ bạn nhiều nhất là thói quen đơn giản: khi một tin nhắn đòi điều gì đó gấp, hãy xác minh bằng cách khác trước.