Trang lưu trữ: 2021 Mẹo bảo mật thông tin

Khả năng tận dụng các sự kiện hiện tại là viễn cảnh mơ ước của tội phạm mạng thời hiện đại. Những tên tội phạm này lợi dụng các sự kiện như đại dịch COVID-19 để thực hiện mục đích xấu của chúng.

1. Trang web độc hại

2. Email lừa đảo

Dự kiến email lừa đảo sẽ gia tăng. Các tác nhân đe dọa mạng sẽ sử dụng email lừa đảo COVID-19 để thuyết phục người nhận tiết lộ thông tin nhạy cảm (ví dụ: thông tin tài khoản ngân hàng) hoặc chỉ đơn giản là cố gắng thuyết phục người nhận mở liên kết hoặc tệp đính kèm độc hại, cho phép họ có khả năng truy cập vào hệ thống của bạn.
Email lừa đảo có chủ đề về vắc-xin COVID-19 có thể bao gồm các dòng tiêu đề như sau:

• Đăng ký vắc-xin
• Thông tin về phạm vi tiêm chủng của bạn
• Địa điểm bạn có thể tiêm vắc-xin
• Những cách bạn có thể đặt vắc-xin
• Yêu cầu về vắc-xin

Mặc dù bạn có thể dễ dàng phát hiện một số email lừa đảo, nhưng đừng bao giờ chủ quan khi xem xét email của mình. Hãy chuẩn bị tinh thần nhận được các vụ lừa đảo được dàn dựng khéo léo, mạo danh các tổ chức nổi tiếng và đáng tin cậy, chẳng hạn như các cơ quan chính phủ, nhà cung cấp dịch vụ chăm sóc sức khỏe hoặc công ty dược phẩm. KHÔNG BAO GIỜ mở bất kỳ liên kết hoặc tệp đính kèm nào từ nguồn mà bạn không thể xác định rõ ràng là hợp pháp!

Ví dụ, các chiến dịch lừa đảo qua email trước đây đã nhắm vào các cơ quan cấp tiểu bang mạo danh Trung tâm Kiểm soát và Phòng ngừa Dịch bệnh (CDC). Những email này yêu cầu người nhận nhấp vào liên kết để xem tin nhắn bảo mật liên quan đến thông tin về vắc-xin COVID-19 . Các liên kết như thế này có thể dễ dàng chuyển hướng người dùng đến một trang web cố gắng thu thập PII, bao gồm tên, địa chỉ, ngày sinh, số giấy phép lái xe, số điện thoại và địa chỉ email.

Sau đây là một số dấu hiệu đáng chú ý cho thấy email, tin nhắn hoặc cuộc gọi điện thoại có thể là hành vi lừa đảo:

• Tạo cảm giác cấp bách để nhấp vào liên kết hoặc cung cấp thông tin
• Quá trang trọng hoặc được viết theo cách quá phức tạp
• Yêu cầu thông tin nhạy cảm hoặc bạn xem lại liên kết hoặc tệp đính kèm
• Yêu cầu người dùng làm theo một quy trình không chuẩn hoặc một quy trình mà bạn có thể thấy kỳ lạ!

3. Tổ chức từ thiện gian lận

Chừng nào đại dịch còn thì sẽ luôn có những nỗ lực liên tục của các tác nhân đe dọa nhằm tạo ra các tổ chức từ thiện gian lận để tìm kiếm sự quyên góp cho các tổ chức bất hợp pháp hoặc không tồn tại. Các trang web từ thiện và quyên góp giả mạo sẽ cố gắng lợi dụng thiện chí của mọi người, đặc biệt là trong thời điểm khó khăn như thế này. Luôn luôn nghiên cứu trước khi quyên góp và cung cấp bất kỳ thông tin nào.

4. Lừa đảo thất nghiệp

Khi mùa thuế đang đến gần, hãy cảnh giác với các vụ lừa đảo đánh cắp danh tính liên quan đến các khiếu nại gian lận, đặc biệt là liên quan đến trợ cấp thất nghiệp. Hình thức lừa đảo này đặc biệt gia tăng trong đại dịch COVID-19 khi số lượng đơn xin trợ cấp thất nghiệp nói chung đang tăng lên. Những trò lừa đảo phổ biến nhất mà bạn cần cảnh giác (nhưng không giới hạn ở) bao gồm việc nói với người nhận rằng họ đã thắng cuộc thi, giải thưởng tiền mặt hoặc đủ điều kiện nhận giải thưởng vì đã nộp đơn xin trợ cấp thất nghiệp.

Khuyến nghị

Lừa đảo trực tuyến vẫn là hình thức tấn công phổ biến của hầu hết các tác nhân đe dọa mạng. Các biện pháp bảo mật an ninh mạng tốt nhất sẽ luôn là tuyến phòng thủ đầu tiên của bạn chống lại lừa đảo. Sau đây là một số khuyến nghị bạn có thể thực hiện để bảo vệ bản thân khỏi những mối đe dọa này:

• Thiết lập tường lửa được cấu hình đúng
• Đảm bảo các thiết bị được kết nối internet của bạn không được kết nối với bất kỳ mạng internet công cộng nào
• Báo cáo bất kỳ email đáng ngờ nào cho bộ phận IT của tổ chức bạn
• Bật các công cụ xác thực mạnh, chẳng hạn như Xác thực đa yếu tố (MFA).
  • Để tìm hiểu cách kích hoạt MFA trên tài khoản của bạn, hãy truy cập Stop.Think.Connect.: https://stopthinkconnect.org/campaigns/lock-down-your-login
  • Khóa Đăng nhập cung cấp hướng dẫn về cách áp dụng công cụ này cho nhiều trang web và sản phẩm phần mềm phổ biến mà bạn có thể sử dụng
• Liên tục cập nhật mật khẩu của bạn và cập nhật bất kỳ cài đặt mặc định nào không an toàn Đảm bảo các giao thức sao lưu được áp dụng với thiết bị của bạn
• KHÔNG BAO GIỜ cung cấp thông tin cá nhân của bạn, bao gồm thông tin ngân hàng, Số an sinh xã hội hoặc PII qua điện thoại hoặc email
• Luôn xác minh tính xác thực của tổ chức từ thiện trước khi quyên góp. Để được hỗ trợ xác minh, hãy sử dụng trang Lừa đảo từ thiện của Ủy ban Thương mại Liên bang (FTC). Thông tin này có thể được tìm thấy tại đây: https://www.consumer.ftc.gov/articles/0074-giving-charity

Nếu bạn nghi ngờ mình đã bị lừa đảo hoặc cố gắng gian lận liên quan đến COVID-19, bạn có thể nộp báo cáo tới Mạng lưới hỗ trợ tội phạm mạng. Bạn có thể tìm thêm thông tin tại đây: https://cybercrimesupport.org/covid-19-scam-alerts/

Tài nguyên bổ sung

• CDC | COVID-19- Lừa đảo qua điện thoại và tấn công lừa đảo qua thư điện tử liên quan: https://www.cdc.gov/media/phishing.html
• CISA | Thông tin chi tiết: https://www.cisa.gov/insights
• CISA | Thông tin & Cập nhật về COVID-19: https://www.cisa.gov/coronavirus
• DHS | Chiến dịch Stolen Promise: https://www.ice.gov/topics/operation-stolen-promise
• FDA | Hãy cẩn thận với các xét nghiệm, vắc-xin và phương pháp điều trị vi-rút Corona gian lận: https://www.fda.gov/consumers/consumer-updates/beware-fraudulent-coronavirus-tests-vaccines-and-treatments
• DOJ Hoa Kỳ | Vi-rút Corona: https://www.justice.gov/coronavirus