Bạn đã biết về Smishing – một mối đe dọa cực kỳ nghiêm trọng trên môi trường trực tuyến? Một hình thức lừa đảo mà tội phạm đang sử dụng để chiếm đoạt tài sản? Bài viết sau đây sẽ cung cấp thông tin về Smishing là gì? Hướng dẫn bạn cách phòng tránh và bảo mật thông tin cá nhân một cách chi tiết nhé!
Smishing là gì?
Smishing, hay còn gọi là SMS Phishing, là một hình thức lừa đảo trực tuyến dựa trên việc sử dụng tin nhắn văn bản (SMS) để đánh lừa người dùng và thu thập thông tin cá nhân, tài khoản ngân hàng hoặc thông tin nhạy cảm khác. Đây là một hình thức tấn công phổ biến và đáng sợ, vì người dùng thường khá tin tưởng tin nhắn văn bản so với email.
Smishing thường sử dụng các chiêu trò lừa đảo (social engineering) để thuyết phục nạn nhân truy cập vào liên kết độc hại hoặc cung cấp thông tin cá nhân. Các kỹ thuật lừa đảo phổ biến bao gồm:
- Tạo cảnh báo khẩn cấp: Smishing thường sử dụng lời nhắn kèm theo yêu cầu khẩn cấp như “Tài khoản của bạn đã bị khóa, vui lòng nhấp vào đây để mở khóa” để thuyết phục nạn nhân hành động nhanh chóng.
- Giả mạo danh tiếng thương hiệu: Tội phạm thường giả mạo dự án, tổ chức hoặc ngân hàng nổi tiếng để làm cho tin nhắn trông chính xác và đáng tin cậy.
- Yêu cầu thông tin cá nhân: Tin nhắn smishing thường yêu cầu người dùng cung cấp thông tin cá nhân như số thẻ tín dụng, mật khẩu hoặc số an sinh xã hội.
- Lời đe dọa và lôi kéo: Tội phạm có thể sử dụng lời đe dọa để thuyết phục nạn nhân hành động, ví dụ nói rằng họ sẽ phải trả phí hàng ngày nếu không tuân theo yêu cầu.
Smishing đang trở thành mối đe dọa ngày càng nguy hiểm, nạn nhân có thể bị đánh cắp thông tin cá nhân, vướng vào trường hợp không mong muốn, thậm chí là mất tài sản và kiện tụng. Do đó người dùng phải thật cẩn trọng và theo dõi cách thức hoạt động của tội phạm Smishing dưới đây.
Cách thức hoạt động của Smishing là gì?
Smishing, viết tắt của “SMS Phishing,” là một hình thức lừa đảo trực tuyến mà người tấn công sử dụng tin nhắn văn bản (SMS) để thực hiện. Hình thức này dựa vào sự tin tưởng của người dùng vào tin nhắn văn bản và thường nhắm đến việc lừa dối họ để tiết lộ thông tin cá nhân hoặc thực hiện các hành động không mong muốn.
Smishing hoạt động thông qua các phương thức sau:
- Tin nhắn Smishing: Tin nhắn Smishing thường được gửi thông qua số điện thoại giả mạo. Nội dung tin nhắn có thể xuất phát từ các dịch vụ SMS đáng ngờ. Tin nhắn thường bao gồm nội dung kích động hoặc đe dọa, thúc đẩy người nhận thực hiện các hành động theo yêu cầu của tin nhắn, ví dụ nhấp vào liên kết độc hại hoặc cung cấp thông tin nhạy cảm như số thẻ tín dụng.
- Cuộc gọi Smishing: Cuộc gọi Smishing thường tới từ số điện thoại giả mạo hoặc không rõ nguồn gốc. Kẻ tấn công có thể giả mạo thành ngân hàng, tổ chức nổi tiếng hoặc một dịch vụ và yêu cầu người nghe cung cấp thông tin cá nhân hoặc thực hiện các giao dịch tài chính không bình thường.
- Email Smishing: Đây là phiên bản của Smishing được thực hiện qua email. Kẻ tấn công gửi email giả mạo từ một nguồn không đáng tin cậy, thường giả mạo thành một tổ chức hay công ty nổi tiếng. Email thường bắt người nhận cung cấp thông tin cá nhân hoặc thực hiện các hành động không an toàn.
Nạn nhân của Smishing có thể phải đối diện với việc bị đánh cắp thông tin cá nhân, mất tiền, rủi ro tài chính, bị lừa đảo hay gặp rủi ro về bảo mật dữ liệu. Việc phục hồi thông tin và tài khoản đòi hỏi thời gian và công sức gây phiền toái lớn
Những chiêu thức lừa đảo của tội phạm Smishing
Mặc dù, người dùng thực hiện nhiều biện pháp bảo mật cho điện thoại, bao gồm mã bảo mật, quét vân tay và nhận dạng khuôn mặt. Tuy nhiên, khi rơi vào Smishing, họ dễ bị lừa thông tin cá nhân do tội phạm thu thập số điện thoại, email từ trang web đen. Các cơ sở dữ liệu trên web đen trở nên phổ biến và tội phạm mạng thậm chí dùng chiêu thức lừa đảo để thu thập thông tin cá nhân. Dưới đây là một số trường hợp phổ biến của một số nạn nhân đã gặp phải:
- Lừa đảo đặt hàng iPhone của Apple: Người dùng nhận được tin nhắn văn bản cho rằng họ đã đặt hàng một iPhone nhưng gói hàng đã bị gửi đến địa chỉ không đúng. Tin nhắn yêu cầu họ truy cập vào một liên kết và cung cấp thông tin thẻ tín dụng để hoàn tất quá trình đặt hàng, nhưng thực tế đó chỉ là một chiêu trò lừa đảo.
- Thông báo giao hàng từ USPS hoặc FedEx: Người dùng nhận được tin nhắn thông báo về việc giao hàng từ USPS hoặc FedEx, yêu cầu họ nhấp vào liên kết để theo dõi đơn hàng. Tuy nhiên, liên kết đưa họ đến một trang web giả mạo, nơi họ có thể bị yêu cầu cung cấp thông tin cá nhân hoặc thông tin tài khoản.
- Thông báo về xét nghiệm COVID-19 bắt buộc: Một tin nhắn được gửi từ một nguồn giả mạo giả mạo chính phủ, yêu cầu người nhận tham gia xét nghiệm COVID-19 bắt buộc thông qua việc truy cập vào một trang web. Trang web này có thể yêu cầu thông tin nhạy cảm hoặc thông tin tài khoản để thực hiện xét nghiệm, trong khi thực tế không có xét nghiệm như vậy tồn tại.
Vấn nạn này nguy hiểm hơn những gì ta nghĩ. Theo báo cáo ở Anh, cứ 3 người thì có 1 người là nạn nhân của Smishing và cứ 5 người lại có 2 người báo cáo về lừa đảo. Đối với Email Smishing thì cứ 101 email thì xuất hiện một email độc hại. Smishing ngày càng tinh vi và khó phát hiện, mọi người đều nghĩ rằng sẽ không bao giờ trở thành nạn nhân tuy nhiên nhiều người đã vô tình rơi vào bẫy của Smishing mà không hề hay biết.
Không phải mất tài sản mới bị coi là nạn nhân của Smishing. Ngay cả khi bạn vô tình cung cấp thông tin cá nhân trong mọi hình thức nào thì rất có thể bạn đã bị lừa bởi Smishing. Vậy cách phòng chống Smishing là gì? Hãy để Wiki Lanit tổng hợp giúp bạn dưới đây.
Cách phòng chống Smishing là gì?
Dưới đây là một số cách chống Smishing mà Wiki Lanit tổng hợp để bạn tham khảo:
Đề phòng tin nhắn từ số lạ
- Tuyệt đối không nhấp vào bất kì liên kết nào từ tin nhắn lạ
- Xem thật kĩ nội dung tin nhắn và kiểm tra nguồn gốc trước khi tương tác.
Kiểm tra số điện thoại lạ gọi đến
- Không nên trả lời bất kỳ số điện thoại nào gọi đến nằm ngoài danh bạ.
- Ghi lại số điện thoại rồi kiểm tra trên trang web chính
- Nếu số điện thoại chưa xác định được, tuyệt đối không nghe hay làm theo yêu cầu.
Tải phần mềm, ứng dụng từ nguồn đáng tin cậy
- Chỉ nên tải phần mềm, ứng dụng từ các trang chính thức như CH Play, App Store, Google Play,…
- Đọc bình luận, lượt đánh giá cũng như kiểm tra kĩ độ uy tín của phần mềm trước khi tải về.
Tránh cung cấp thông tin cá nhân
- Các công ty, tổ chức hay ngân hàng uy tín sẽ không yêu cầu bạn phải đưa ra thông tin cá nhân theo tin nhắn, cuộc gọi.
- Tránh cung cấp thông tin nhạy cảm nếu không có sự chắc chắn.
Ngoài ra còn một số cách phòng chống khác như:
- Sử dụng phần mềm bảo mật: Cài đặt và duy trì phần mềm bảo mật trên điện thoại di động của bạn để phát hiện và chặn các cuộc tấn công.
- Học cách nhận diện Smishing: Hiểu Smishing là gì, cách Smishing hoạt động và nhận diện các dấu hiệu cảnh báo, ví dụ như các thông điệp yêu cầu cung cấp thông tin cá nhân hoặc thực hiện hành động gấp.
- Báo cáo lừa đảo: Nếu bạn nhận được một Smishing hoặc nghi ngờ một cuộc tấn công, hãy báo cáo cho nhà mạng, công ty hoặc tổ chức có thẩm quyền. Họ có thể cảnh báo người dùng khác và theo dõi các hoạt động của kẻ tấn công.
- Giáo dục và truyền thông: Hãy giáo dục bản thân và những người xung quanh về Smishing, nhấn mạnh về tầm quan trọng của việc bảo vệ thông tin cá nhân và đề phòng trước các cuộc tấn công.
Kết luận
Smishing hiện nay là một loại tấn công đáng lo ngại trong thời đại kỹ thuật số 4.0. Chúng ta cần tăng cường hiểu biết về Smishing là gì, phòng ngừa Smishing và thực hiện các biện pháp bảo vệ thông tin cá nhân. Lưu ý rằng sự tỉnh táo và cảnh giác luôn là quan trọng khi đối mặt với các tin nhắn và cuộc gọi không đáng tin.
Comments are closed.