Thời gian gần đây tại Việt Nam lại rộ lên việc người sử dụng tin nhắn Yahoo! Messenger bị lừa đảo lấy mất tài khoản chat (nick chat). Đối tượng xấu đã mạo danh tên để lừa đảo bạn bè, người thân của nạn nhân nhằm vay tiền, mua thẻ nạp điện thoại… Ông Vũ Ngọc Sơn, Giám đốc bộ phận nghiên cứu của Bkav (Bkav R&D) thuộc Công ty An ninh mạng Bkav sẽ trao đổi về vấn đề này. Thưa ông, hiện nay có khá nhiều người bị hacker lừa đảo chiếm quyền sử dụng email, chat và những...
Các biện pháp phòng ngừa cắp tài khoản chat Thời gian gần Việt Nam lại rộ lên việc người sử dụng tin nhắn Yahoo! Messenger bị lừa đảo lấy tài khoản chat (nick chat) Đối tượng xấu mạo danh tên để lừa đảo bạn bè, người thân nạn nhân nhằm vay tiền, mua thẻ nạp điện thoại… Ông Vũ Ngọc Sơn, Giám đốc phận nghiên cứu Bkav (Bkav R&D) thuộc Công ty An ninh mạng Bkav trao đổi vấn đề Thưa ơng, có nhiều người bị hacker lừa đảo chiếm quyền sử dụng email, chat thơng tin cá nhân Ơng cho biết thủ đoạn hacker cách phòng tránh? - Ông Vũ Ngọc Sơn: Hiện tượng lừa đảo qua kênh chat (ví dụ Yahoo! Messenger) Việt Nam diễn phổ biến Mục đích chủ yếu lừa để lấy tiền nạn nhân Ngoài kẻ xấu cịn sử dụng thơng tin đánh cắp để khủng bố, đe dọa làm ảnh hưởng tới danh dự nạn nhân Theo tìm hiểu Bkav, thủ đoạn hacker khơng có mới, có nhiều người sử dụng nhẹ dạ, trở thành nạn nhân chúng Hacker thường dụ nạn nhân bấm vào đường dẫn tới website giả mạo Yahoo lừa nạn nhân điền mật vào để đánh cắp; lừa nạn nhân tải loại virút máy tính nhằm đánh cắp mật liệu quan trọng khác Sau đánh cắp tài khoản chat người sử dụng, hacker mạo danh người để lừa bạn bè chuyển khoản tiền mã thẻ cào điện thoại di động thẻ chơi game Ðể phòng tránh, người sử dụng cần cảnh giác chat, đặc biệt gặp tượng có bạn nhờ chuyển tiền hỏi mượn mật Người sử dụng cần gọi điện hỏi lại cho người bạn để kiểm chứng việc chuyển tiền tuyệt đối khơng cung cấp mật cho Ngồi ra, q trình chat, cần cẩn trọng nhận file đường dẫn chat Quan trọng người sử dụng cần cài đặt phần mềm diệt virus kết hợp với tường lửa cá nhân để ngăn chặn virus xâm nhập vào máy tính, tránh việc vơ tình truy cập vào website độc hại Vậy bị chiếm quyền sử dụng mail, chat, người sử dụng lấy lại khơng, thưa ơng? - Ơng Vũ Ngọc Sơn: Nếu người sử dụng có thiết lập câu hỏi phụ đặt địa email dự phịng cho tài khoản có khả lấy lại tài khoản bị Trong trường hợp họ khơng thiết lập khả lấy lại mật thấp Ðể tránh trường hợp bị tài khoản vĩnh viễn, người sử dụng nên thiết lập câu hỏi phụ cài đặt địa email dự phịng Ðược biết, Cơng ty Bkav vừa thức trở thành thành viên Tổ chức toàn cầu chống lừa đảo mạng (APWG - Anti-Phishing Working Group) Vậy, lợi ích Bkav tham gia Tổ chức gì, thưa ơng? - Ơng Vũ Ngọc Sơn: APWG tổ chức phi lợi nhuận đời năm 2003, với tham gia 133 tổ chức hàng đầu giới lĩnh vực công nghệ, Internet an ninh mạng Microsoft, Google, Facebook, McAfee, Symantec, AVG… số tổ chức thực thi pháp luật, phi lợi nhuận khác Hoạt động APWG hướng tới việc ngăn chặn hành vi trộm cắp thẻ tín dụng, thơng tin tài khoản ngân hàng, mật thông tin nhạy cảm khác Internet Tham gia APWG, thành viên chia sẻ sở liệu kết nghiên cứu phishing (lừa đảo qua mạng) toàn giới Theo đó, Bkav chia sẻ danh sách website lừa đảo, website chứa malware thu thập Việt Nam cho thành viên, ngược lại nhận danh sách cập nhật hàng ngày địa lừa đảo toàn giới thành viên từ quốc gia khác cung cấp Cơ sở liệu giúp tăng sức mạnh cho sản phẩm Bkav, bảo vệ khách hàng khỏi lừa đảo truy cập vào website khắp giới ... vào để đánh cắp; lừa nạn nhân tải loại virút máy tính nhằm đánh cắp mật liệu quan trọng khác Sau đánh cắp tài khoản chat người sử dụng, hacker mạo danh người để lừa bạn bè chuyển khoản tiền mã... sử dụng mail, chat, người sử dụng lấy lại khơng, thưa ơng? - Ơng Vũ Ngọc Sơn: Nếu người sử dụng có thiết lập câu hỏi phụ đặt địa email dự phòng cho tài khoản có khả lấy lại tài khoản bị Trong... McAfee, Symantec, AVG… số tổ chức thực thi pháp luật, phi lợi nhuận khác Hoạt động APWG hướng tới việc ngăn chặn hành vi trộm cắp thẻ tín dụng, thông tin tài khoản ngân hàng, mật thông tin nhạy cảm