Chuyên đề ATTT•
Hướng dẫn cách phân biệt thư điện tử giả mạo, phòng tránh thủ đoạn đánh cắp thông tin đăng nhập và các biện pháp ứng phó nhanh khi nghi ngờ bị lừa đảo.
Tổng quan về nguy cơ tấn công qua email (Phishing)
Tấn công giả mạo qua email (Phishing) vẫn là một trong những phương thức phổ biến nhất mà các tác nhân đe dọa sử dụng để xâm nhập vào mạng nội bộ của tổ chức. Bằng cách mạo danh các đối tác tin cậy, tổ chức tài chính hoặc chính ban lãnh đạo doanh nghiệp, kẻ xấu cố gắng thao túng tâm lý nạn nhân để chiếm đoạt tài khoản hoặc lừa cài cắm mã độc.
1. Các dấu hiệu nhận biết email giả mạo phổ biến - **Địa chỉ người gửi có ký tự bất thường**: Tên miền hiển thị thoạt nhìn giống thật nhưng bị thay thế hoặc thêm bớt ký tự (ví dụ: `bluewvae.vn` thay vì `bluewave.vn`). - **Nội dung tạo cảm giác cấp bách hoặc đe dọa**: Các thông điệp như "Tài khoản của bạn sẽ bị khóa trong 24 giờ", "Xác nhận chuyển khoản khẩn cấp" nhằm khiến nạn nhân vội vàng thao tác mà không kịp kiểm chứng. - **Đường dẫn liên kết không khớp**: Khi rê chuột qua liên kết, URL đích thực tế hoàn toàn khác với nhãn hiển thị hoặc dẫn đến một trang web lạ. - **Tệp đính kèm đáng ngờ**: Các tệp nén (.zip, .rar), tệp thực thi hoặc tài liệu văn bản yêu cầu kích hoạt Macro.
2. Các bước ứng phó khi gặp email khả nghi 1. Không nhấp vào bất kỳ liên kết hoặc mở tệp đính kèm nào trong email. 2. Kiểm tra chéo với người gửi qua một kênh liên lạc độc lập (điện thoại trực tiếp hoặc trao đổi nội bộ). 3. Chuyển tiếp email đến bộ phận phụ trách an toàn thông tin của đơn vị để được hỗ trợ phân tích. 4. Đổi mật khẩu ngay lập tức nếu đã lỡ cung cấp thông tin trên trang đăng nhập đáng ngờ.
Nâng cao nhận thức và rèn luyện thói quen cảnh giác định kỳ cho toàn bộ nhân sự chính là lớp lá chắn quan trọng nhất bảo vệ hệ thống thông tin của doanh nghiệp.
